作者  kirimaru73 (霧丸)                                      看板  Gossiping 
 標題  Re: [問卦] 有沒有資料救援價格的八卦?                                   
 時間  Thu Jul 21 13:50:12 2011                                               
───────────────────────────────────────

簡單說明一下 要救被刪的檔案有兩種類型

一是檔案被刪掉 但是內容還在

舉例 上面是檔名 下面是二進位內容

                                  阿米巴原蟲
                                      │
    匾維拉        瑪小九         潑猴 │
      ↓            ↓            ↓  ↓
      ┌─────┐┌─────┐┌┐┌┐
蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱

如果今天瑪小九這個檔被砍了 那檔案紀錄會消失
不過不會動到內容 也就是變成：

                                  阿米巴原蟲
                                      │
    匾維拉                       潑猴 │
      ↓                          ↓  ↓
      ┌─────┐              ┌┐┌┐
蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱

只要這段內容還沒有被修改過(新檔案寫入或磁碟重組等)
那「蛆蛆蛆蛆蛆蛆蛆」的資料就會原封不動地存在

此時用一些簡單的軟體 通常是免費的 就能把這段檔案紀錄找回來
至於檔名能不能一起找回來 則是看運氣(檔名也有另外的儲存位置)
一般來說 副檔名(檔案類型)可以知道 檔名則可能不一樣或出現亂碼
例如 瑪小九 可能會變成 ~小九 瑪＊九 瑪小英等等
不過沒關係 使用者可以看了內容 或是根據刪除時間來判斷這是哪個檔
比如說連續七個蛆 光譜特異 應該是瑪小九無誤 然後再把檔名改回來

這種方法技術簡單 不需要花大錢 不過效果非常有限
能救的就是整段救回來 被改過的內容則沒辦法變回來
也可能會出現檔案還找的到 但是部分毀損(因為被改過)的情況


第二種就是高難度的檔案救援 收費高額的服務大多都是做這種 甚至有國家級的技術

既然光把檔案砍掉內容還會在 那麼對應方法就是真的寫入新的檔案
當然 也有不少使用者是因為存取其他檔案 而無意蓋掉了原本的內容

如果上面那段磁區內 四個檔案都被砍了 然後被別的檔案覆蓋變成下面這樣：

 中間選民              台灣漫畫月刊
    ↓                      ↓
    ┌──────────┐┌──────┐
蛆蛆蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆蛆吱吱吱

那有沒有辦法從這種狀態下救回瑪小九和匾維拉呢？

有，但是必須要能夠復原檔案的原本內容
也就是要知道每個位元在被「覆寫」之前是什麼樣子

既然都講到這裡了 我就把原理說得稍微清楚一點吧

電腦的資料表示是二進位沒錯，但磁碟或各種儲存單位的內容並不是明確二分的
實際上就像光譜一樣，可能會出現在任何一個位置：

   蛆                              吱
  ██████████████████
   ↑             ↑           ↑  ↑  　
   １             ４           ３　２　

而讀寫裝置在接收到內容的數值後，才會使用二分法決定這個內容是屬於哪一邊
例如讀取到１，毫無懸念就是個蛆
讀取到２，當然就是個吱
讀取到３，雖然偏了一點，但應該是吱無誤
讀取到４就尷尬了，不過應該很勉強可以判斷為蛆，只是顏色可能不太純

而這跟資料復原的關係在於：
一個位元在從蛆改寫成吱時，其內容多少會跟原本就一直是吱的位元不一樣，反之亦同
比如上圖的２應該是個鐵吱，３則是從蛆那一邊拉過來，還殘留有記憶的吱
４的情況一般不會發生，多半是硬碟被磁鐵搞過才會出現這種內容

這個差異用一般的讀寫裝置當然是無法辨別，但特殊的掃瞄儀器確實可以做到
只要能夠判斷上一輪的資料內容是什麼，就有機會讓瑪小九和匾維拉重見天日

上上...一輪呢？ 更難，但原理上是一樣的
以現在的技術，少數幾次的覆寫都還可以將資料還原
花費的＄＄當然也是成比例，不過有些資料就是這麼有價值

因此，對應於這種可怕的技術，也有能徹底毀滅硬碟資料的方法
一個有名的例子是Gutmann演算法，使用各種不同的資料組合將整個硬碟共覆寫35次
以現在的復原技術極限來說，這種方法已經算是絕對安全的
如果要把硬碟交給別人，又不想成為冠C二世的話，這種技術就是你的最佳選擇

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.50.53.228
※ 編輯: kirimaru73      來自: 123.50.53.228        (07/21 13:51)
推 kgh:救硬碟不要隨便找網路工作室 之前拿一顆去 沒多久說救不回來    07/21 13:51
推 demonfish:這篇的例子XDD                                         07/21 13:51
推 Jerry7323:例子淺顯易懂                                          07/21 13:51
→ kgh:拿到有名一點的去檢查 說之前那家開了之後摔到 確定沒救..      07/21 13:51
噓 smallliang:我知道你想搞笑，但我看不懂                           07/21 13:51
推 fox1103:創意推                                                  07/21 13:52
推 WizZ:專業  這樣好懂多了  果然還是需要蛆吱來幫助理解             07/21 13:52
推 GunsNRoses:鄉民頂多只有A片 放心                                 07/21 13:53
推 KOSHON:專業推。                                                 07/21 13:53
推 way0963:專業!                                                   07/21 13:53
推 hsiyafel:看這種解釋法不推沒有天理                               07/21 13:53
推 DoraeCookie:專業                                                07/21 13:54
推 attomahawk:推好文                                               07/21 13:54
推 YishengSu:這讓我想起演算法                                      07/21 13:54
推 BlGP:讚！                                                       07/21 13:54
推 Jerr:看八卦長知識                                               07/21 13:55
推 NcThoR:你有看足球轉播對吧!                                      07/21 13:55
推 anandydy529:為什麼要噓呢，我推                                  07/21 13:55
推 cyberridder:專業文, 版主不 M 嗎?                                07/21 13:55
推 rambo2728:猴腮雷阿!!!                                           07/21 13:55
推 pbpb88: @@                                                      07/21 13:55
推 HOLLYQOO:專業!                                                  07/21 13:56
推 fox1103:再推一次創意                                            07/21 13:56
推 lucifermoon:專業推 XD                                           07/21 13:56
→ cka:你的例子害我看了頭好痛 =.=                                  07/21 13:57
推 senyek9527:專業                                                 07/21 13:57
推 OK8066889:淺顯易懂!!!                                           07/21 13:58
噓 CID5566:這應該只有唸理工的它它看的懂                            07/21 13:59
推 adudu:推了                                                      07/21 13:59
推 j3:讚！                                                         07/21 13:59
→ newstarting:有看沒有懂-.-                                       07/21 14:00
推 davidou:雖然為了創意把原理搞得很爛 不過至少看懂了 給推          07/21 14:00
→ wr:要毀滅硬碟 全部寫吱或全部寫蛆不就好了                        07/21 14:00
推 ArSaBuLu:專業推                                                 07/21 14:00
推 louisman:專業推                                                 07/21 14:01
推 sboy1111:不錯笑                                                 07/21 14:01
推 jerryfrank:推 例子很棒XDD                                       07/21 14:01
推 mystage:看八卦長知識                                            07/21 14:02
→ asd2260123:專業推                                               07/21 14:02
推 DaisukeOchi:用Eraser                                            07/21 14:02
推 litthe:專業易懂！！！                                           07/21 14:02
推 yechau:推                                                       07/21 14:02
推 kerorofrog:講成這樣了還看不懂 已經不是文組理組的差異了          07/21 14:02
推 colinham:XDD 專業推                                             07/21 14:02
→ kerorofrog:可能是國小沒畢業之類的                               07/21 14:03
推 sampan0212:寫得很簡單 有一點電腦概念應該都懂                    07/21 14:03
推 xyz4594:你計算機概論點滿了                                      07/21 14:03
推 rogerno1:超好笑 XDDDDDDDDDDDDD                                  07/21 14:03
推 AllenHuang:XDDDDDDDDDDDDDDDDDDDDDDD                             07/21 14:03
噓 Ruffy5566:你糟糕了你  偷渡政治文  被M要準被列退啦               07/21 14:03
推 kusakapt:專業推                                                 07/21 14:03
推 lu77714:不懂 但好像滿屌的                                       07/21 14:04
推 heero0333:我居然看得懂                                          07/21 14:04
推 bymoon:專業推                                                   07/21 14:04
推 Federerstone:XD                                                 07/21 14:04
推 asd2260123:看懂推                                               07/21 14:04
推 Danto18:這例子太好笑了XD  潛顯易懂XD                            07/21 14:05
推 alice1012v18:中文系看懂了！！！                                 07/21 14:06
推 Ruffy5566:科科 卜個推                                           07/21 14:06
推 itohchen:100分                                                  07/21 14:06
推 powerseven:XDDDDDDDDDDDDDDDDDDDDDDDDDD                          07/21 14:06
推 sti2011:推....哈哈 好專業                                       07/21 14:06
推 Yuwuen:淺顯易懂吱蛆推                                           07/21 14:06
推 LoCKeR941010:有懂有推                                           07/21 14:06
推 rhyhaven:幹太強了XDD                                            07/21 14:07
推 sai77520:                                                       07/21 14:07
推 lothc:太專業了....推                                            07/21 14:07
推 ritzy:推專業文。                                                07/21 14:07
推 mikejr:其實冠c的檔案都在你那裡吧！                              07/21 14:07
推 k29571159:XDDDDDDDDDDDDDDDDDDDDDDDDDDD                          07/21 14:08
→ dlevel:中間選民在現實生活中也非常態，自稱的比較多。             07/21 14:08
推 e1q3z9c7:實在太專業 話說回來 要毀滅直接拿鎚子會不會比較快: )    07/21 14:08

這確實是一種觀念喔
幾乎所有處理廢棄硬碟的教學都有說 如果可以的話 直接用鎚子敲勝過一切技術

推 piyali:專業好文~不過讓扁維拉重見天日的方法就是刪掉馬小久        07/21 14:08
推 faxy:兼顧專業與易懂!!!                                          07/21 14:08
推 chancying:專業                                                  07/21 14:08
推 o2arfish:                                                       07/21 14:08
推 Midoryugi:好厲害 @_@                                            07/21 14:09
推 tigerjump:生動有趣                                              07/21 14:09
推 PPTer:M!?                                                       07/21 14:09
※ 編輯: kirimaru73      來自: 123.50.53.228        (07/21 14:10)
推 HP11125:專業                                                    07/21 14:10
推 hank7077:內容專業!! 教學生動!!                                  07/21 14:10
推 LoCKeR941010:拿槌子砸了還是可以救回來                           07/21 14:10
推 biki:強者!生動有趣!推                                           07/21 14:11
推 Rinehot:強者                                                    07/21 14:11
推 YumingHuang:推 XD                                               07/21 14:11
推 allgking:教學生動有趣!!                                         07/21 14:12
推 hornist:專業推!                                                 07/21 14:12
推 palapalaqoo:專業來了                                            07/21 14:12
→ mtwtfss:解釋到鄉民都能懂 算你厲害                               07/21 14:13
推 ChenYiBoy:                                                      07/21 14:13
推 pkmu8426:淦 無論哪方面 都是普羅級的高手 請受小弟一拜            07/21 14:13
推 crueangel:圖解簡單易懂！  XDDDDDDD                              07/21 14:14
推 flame861025:厲害喔                                              07/21 14:14
推 beran:淺顯易懂                                                  07/21 14:14
推 PPTer:專業推!!                                                  07/21 14:14
→ PPTer:有雙關吧 XDDDy                                            07/21 14:14
推 benjer6:                                                        07/21 14:14
推 fumme376:穫益頗多                                               07/21 14:15
推 SWQclan:推示意圖                                                07/21 14:15
推 henry12:推一個                                                  07/21 14:15
推 johnlinvc:mac 內建 Gutmann演算法  超安全                        07/21 14:16
推 cherrywish:XDDDDDDDDD                                           07/21 14:17
推 gotohikaru:大推                                                 07/21 14:17
推 PPTer:不打算讓他爆嗎? XDD                                       07/21 14:17
推 cattycatty:專業!連我都懂了!                                     07/21 14:17
推 jayhang:專業推!!                                                07/21 14:18
推 TaiwanSpirit:請問物理破壞怎樣比較穩當?                          07/21 14:18

用鎚子敲即可 但不是敲到硬碟無法使用而已 要整個敲碎 甚至有人用燒的

推 nuanua:好厲害的解釋。。。                                       07/21 14:19
※ 編輯: kirimaru73      來自: 123.50.53.228        (07/21 14:19)
推 jlcsn:專業XD                                                    07/21 14:20
推 anemowaves:淺顯易懂XD                                           07/21 14:20
推 ryusumo:批踢踢需要你                                            07/21 14:20
→ EOMing:物理其實要翻成實體比較親切                               07/21 14:21
推 ponystail:中文系都看懂了，推                                    07/21 14:21
推 zlata:專業！推一個                                              07/21 14:21
推 pkmu8426:再推 好奇,所以同某性質檔會放同區塊?或有類似CRC檢查碼?  07/21 14:21
→ EOMing:只是不曉得為啥一些書都要翻成物理 是看起來比較有洨問嗎    07/21 14:21
推 facebook5566:快推!不然別人以為我不懂                            07/21 14:22
推 powerword:用強磁消磁有用嗎?                                     07/21 14:22
推 darkcola:爆                                                     07/21 14:22
推 casanovatony:生動活潑 淺顯易懂  推!XD                           07/21 14:22
推 THKLuga:物理破壞推薦C4= =+                                      07/21 14:23
推 sheepxo:XDDDDDDDDDDDd 專業                                      07/21 14:23
推 abucat:謝謝提供資訊，硬碟記得重要資料多多備份                   07/21 14:23
推 asole:XDD                                                       07/21 14:24
推 Avril1975:政治文XD                                              07/21 14:24
推 victorshu:了不起!                                               07/21 14:24
→ airlow:在八卦版這樣講解我就懂了~                                07/21 14:24
推 ligopa:放到微波爐裡面  調2分鐘~                                 07/21 14:25
推 fabg:專業易懂大推啦！                                           07/21 14:25
→ PPTer:物理破壞用火燒還是有危險吧? 史密斯老婆的筆電都可以查出了  07/21 14:26
→ PPTer:XDDDD                                                     07/21 14:26
推 typepeter:很強!XDDDDDDDDDDDDDDDDDDDDDDDDDDD 實用!               07/21 14:26
推 shields5566:早這樣說我就懂了 果然政治文能激發我的腦力           07/21 14:26
噓 h87036:大師 我想請教 我硬碟摔到 還可以讀取一陣子(約三四天)      07/21 14:27
→ h87036:後來就突然出現"I/O裝置錯誤" 是單純壞軌 還是全不能用了?   07/21 14:27
→ h87036:然後就完全不能開了 但可以讀的到硬體 只是點了沒反應       07/21 14:28
推 mayday1133:爆                                                   07/21 14:28
推 OoJudyoO:補                                                     07/21 14:28
推 hengyen:推...簡單明瞭                                           07/21 14:29
推 zaknafein:XDDDDDDDDDDDDD 這篇太讚了                             07/21 14:29
推 minipc:拿去中鋼融了最保險                                       07/21 14:30
推 SMYang:XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD 太專業了          07/21 14:30
→ shadowppt:淺顯易懂XDDDDDX                                       07/21 14:30
→ kirimaru73:送去檢查吧 這我不是專業 資料應該沒壞 但讀寫裝置掛了  07/21 14:30
推 Judicator:XDDDDDDDDDDDDDDDDDDDDDDDDDD                           07/21 14:31
推 mankaro:有趣又實用 !                                            07/21 14:31
推 j758101:在吱蛆版這舉例真是絕妙 XDDDDDD                          07/21 14:31
推 williamsm:XDDDDDDDDDDDDDDDDDDDDDDDDDDD                          07/21 14:33
推 UhByeBye:好文!!                                                 07/21 14:33
推 FuYen:多次複寫對硬碟壽命有影響嗎?                               07/21 14:34
推 t110147:有懂有推XD                                              07/21 14:34
推 linus:真是超有創意的啦~~~ XDXDXDXD                              07/21 14:34
推 hareluyac:告非!我原本懂的，被這個表弄得不懂了。乾               07/21 14:34
推 ccbbaa:也推一下ㄧ樓 很重要資料 工作室沒修好還會把你用壞         07/21 14:35
※ Pietro:轉錄至看板 joke                                          07/21 14:35
推 gekido:簡單明瞭 XDDDDDDDDDD                                     07/21 14:35
推 youmehim:有趣有推                                               07/21 14:36
推 IMGOODYES:美軍作風：用炸的XD                                    07/21 14:37
推 dedeka:讚!                                                      07/21 14:37
推 bogy2:幹  屌報了  你有厲害!!!                                   07/21 14:37
推 SmartSolomon:用強力磁鐵跟它吸一吸，也可以破壞吧？               07/21 14:38
推 fu6xjp6:好文                                                    07/21 14:38
推 gh34163:超專業!!                                                07/21 14:38
推 Kamelie:XDDDDDDDD                                               07/21 14:38
推 jubel:專業好文                                                  07/21 14:38
推 miq: 寓教於樂                                                   07/21 14:39
→ pkmu8426:聽說現在硬碟多少有做防磁 但不知做到啥地步              07/21 14:39
推 liquormania:專頁好文                                            07/21 14:39
推 mayaman:歷史細看懂了！                                          07/21 14:40
推 e761031:長知識推!!!!!!!!!!!!                                    07/21 14:40
推 bruce7903:專業文                                                07/21 14:46
推 auogs:公司報消硬碟都用消磁 請問消磁完可以救嗎？                 07/21 14:48
推 RachelMcAdam:蛆吱解釋法，好有創意XDD                            07/21 14:48
推 koy70163:好強喔!!! 太專業了 看到我滴了兩滴                      07/21 14:50
推 dokeo:!!!!!看懂!!!                                              07/21 14:50
→ Skite:資料完全銷毀術 http://ppt.cc/5(sh                         07/21 14:50
推 BuzzStyle:好專業啊  而且蠻KUSO的                                07/21 14:50
推 rogger:寫得真好                                                 07/21 14:51
推 dc0321:專業推!!!                                                07/21 14:52
推 honafire:專業推XD                                               07/21 14:53
推 gogo456:專業文!                                                 07/21 14:54
→ cyberib:好複雜阿                                                07/21 14:56
推 swatch3484:                                                     07/21 14:56
推 kiliman:好文啊! 解開我長久以來的疑問!  另外 例子也要推一下! ^^  07/21 14:57
→ kiliman:m 的實至名歸~                                           07/21 14:58
推 borisbogi:XD                                                    07/21 14:59
推 xien721:推XD                                                    07/21 14:59
推 Asucks:淺顯易懂，好文推                                         07/21 15:00
推 deepsummer:專業文給個讚!!!                                      07/21 15:02
推 lOOlOOlOO:推                                                    07/21 15:03
推 RyanBraun8:xDDDDDD                                              07/21 15:05
推 jorden:XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD              07/21 15:06
推 RungeKutta:讚!                                                  07/21 15:07
推 ricewine:好強                                                   07/21 15:08
推 pili820204:不推不行XDDD                                         07/21 15:08
推 nedetdo:八卦難得有好文                                          07/21 15:08
推 cloudwolf:看八卦 長知識!!                                       07/21 15:09
推 cotesaicou:這樣還看不懂也太扯XD                                 07/21 15:09
推 CK4F:我要給你十個推                                             07/21 15:11
推 dragon8844:超強 看懂了XDDF                                      07/21 15:13
推 tonitoni:推                                                     07/21 15:15
推 darkofpolo:原來磁碟運作的原理是這樣啊...受益匪淺給推!           07/21 15:16
推 Jumbokuei:深入淺出 奇文供賞!                                    07/21 15:17
推 Irenicus:疑問! 用磁鐵在硬碟旁轉個幾十圈或用燒毀就救不回來了嗎   07/21 15:19
推 ohnahguy:讚 看得很明白 XDDDDDD                                  07/21 15:20
推 kazenol:請問能推薦有救回資料覆寫能力的公司嗎?                   07/21 15:23
推 roymond:讚!!淺顯易懂!!                                          07/21 15:27
推 demonlayer:淺顯易懂推                                           07/21 15:27