文章总结: 本文详细介绍了数据从存储到完全清除的全过程。首先讲解了常用的数据存储介质,如机械硬盘、固态硬盘、U盘和刻录光盘等。接着深入分析了删除文件的本质是标记而非物理清除,并说明了数据恢复软件正是利用这一点找回文件。最后,文章重点讨论了如何完全清除数据,包括不安全的快速格式化与更彻底的完全格式化或低级格式化,并推荐了数据填充和使用文件粉碎工具等方法来确保数据无法被恢复。 综合评分: 85 文章分类: 数据安全,安全工具,技术标准,解决方案,安全意识
【数据的存储、删除、恢复与完全清除】
电子物证
2026年3月23日 00:00 辽宁
转自:孤岛杂记
项目生产过程中,从原始数据到成果数据都会有大量的数据需要存储,动则数十GB,甚至可达数十TB级别,我们也会对数据进行存储、删除、甚至恢复等操作,下面简单介绍下这些数据从存储到完全清除都经历了哪些过程。
1.常用数据存储介质有哪些?
机械硬盘:简称HHD,即传统普通硬盘。目前机械硬盘发展成熟,它使用寿命更长,价格相对实惠,通常也用来搭建NAS。
固态硬盘:简称SSD,用固态电子存储芯片阵列而制成的硬盘。它读写速度更快、没有噪音、功耗更低,但寿命没有机械硬盘长,并且价格比较贵。
U盘和SD卡:它们都是闪存的一种,U盘集磁盘存储技术、闪存技术及通用串行总线技术于一体,多用于便携移动存储。SD存储卡体积小、数据传输速度快,多用于相机、平板等多媒体设备上。
刻录光盘:是以光信息作为存储的载体并用来存储数据的一种物品,分为不可擦写光盘。它保存数据的时间较长,是目前测绘保密成果储存介质的首选,从便携角度上来讲它并不便捷。
2.删除文件时都经历了哪些步骤?
当我们删除文件时,无论是否清空回收站,电脑都不会真正删除该文件,甚至不会改变原始数据。电脑只会更改文件系统中的相应记录,即将文件标记为“已删除”。然后会将“已删除”文件所占用的空间标记为可用。当写入另一个文件时,则需要占用可用空间,如果占用空间是“已删除”文件的位置,这时之前删除的数据才会真正被覆盖删除,无法找回。
3.数据是如何恢复的?
上面讲到,删除的数据仍保留在系统中,可以找回,数据恢复软件正是利用这一原理,通过查找目录建立索引来找回丢失的文件(前提是储存介质没有物理损坏)。目前市面上有多款数据恢复软件,下面推荐几款比较好用的:
EasyRecovery–www.easyrecoverychina.com
万兴恢复专家–www.huifu.wondershare.cn
Recuva–www.ccleaner.com/zh-cn/recuva
4.如何完全清除数据?
格式化
我们清除数据时一般使用格式化操作,磁盘的格式化可以分为高级格式化和低级格式化两种,其中高级格式化又分为完全格式化和快速格式化两种。
通常会使用的快速格式化并不安全,因为它仅仅是清除了数据,和我们删除文件并清空回收站效果类似,因此我们需要采用完全格式化或低级格式化。
低级格式化:物理级的格式化,主要用于划分硬盘的磁柱面、建立扇区数和选择扇区间隔比。硬盘要先低级格式化才能高级格式化,而刚出厂的硬盘已经经过了低级格式化,无须用户再进行低级格式化了。
很多主板提供了进行低级格式化的功能,一般在HDD Low Level Format选项中。也有很多主板上没有低级格式化的功能,可以使用该硬盘厂商提供的硬盘管理程序和低级格式化程序。如果硬盘是比较标准的,也可以使用这些工具进行低级格式化,如Disk Manager,PC-Tools等。
完全格式化:对硬盘的格式化分区进行磁道的格式化,在逻辑上划分磁道。对于完全格式化,不同的操作系统有不同的格式化程序、不同的格式化结果、不同的磁道划分方法。
在操作系统下,运行常规格式化命令时,会在当前分区的文件分配表中将分区上的每一个扇区标记为空闲可用,同时系统将扫描硬盘以检查是否有坏扇区,扫描过程中会为每一个扇区打上可用标记。扫描坏扇区的工作占据了格式化磁盘分区的大部分时间。
数据填充和文件粉碎
根据数据恢复的原理我们知道,文件无法清除干净是因为硬盘上预留着之前文件的空间和内容,所以只要我们将这部分空间和内容进行覆盖,就可以彻底清除之前的文件了。我们通过完全格式化操作将之前存放过隐私文件的硬盘分区格式化,然后用大量文件将硬盘装满,多重复几次,就可以彻底将隐私文件从硬盘中清除掉了。
文件粉碎工具和数据填充覆盖原理类似,也可以达到彻底删除数据的效果。
参考链接:https://www.kenzhishi.com/95.html; https://huifu.wondershare.cn/faq/recovery-theory.html; https://mp.weixin.qq.com/s/QFpTecYntz58n_fUs_1RFw; https://wenku.baidu.com/view/052075c6fbc75fbfc77da26925c52cc58bd69035.html
eMMC、TF 卡、UFS 储存方式科普,搞懂它们只需3分钟!
SD NAND芯片知识全解
CF卡的工作原理:了解高效存储技术
SD卡上面的标识你认识几个?
SD卡格式化怎么恢复数据?从原理到四种恢复方法
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:电子物证 《【数据的存储、删除、恢复与完全清除】》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。







评论