在未正确擦除的硬盘上查找数据

硬盘驱动器将数据存储在涂有磁性材料的金属磁盘上。这种材料可以容纳磁荷，硬盘驱动器的驱动器臂可以读取为0或1。硬盘即使断电也能保留数据，从而永久存储数据。在用户删除硬盘后，可能会从硬盘恢复数据，这可能会给用户带来严重的后果。防止已删除数据恢复所需的操作主要取决于试图检索数据的人的资源和动机。

概述

用户通常通过简单地将文件标记为删除而不是实际从HDD中删除数据来删除文件。突出显示文件和按Delete键等方法只是删除指向该文件的指针，这允许操作系统重用当前包含该文件的磁盘扇区。hdd的这个特性允许磁盘恢复软件在那些磁盘扇区还没有被覆盖的情况下轻松地检索数据。

正确擦除HDD数据的方法包括三种一般技术，包括覆盖、消磁和物理销毁。覆盖包括将无意义的数据写入HDD的所有区域，这需要专门的软件。许多执行数据擦除功能的应用程序会多次覆盖HDD，从而进一步增加恢复原始数据的难度。消磁是将硬盘暴露在强磁场中，这种强磁场会永久改变硬盘盘上的磁荷，从而永久破坏硬盘上的所有数据。硬盘的物理破坏通常包括压碎或熔化。政府和企业通常有标准，具体说明他OB欧宝娱乐体育们将使用何种方法擦除硬盘。

后果

未经授权的人员从硬盘驱动器中恢复数据可能会导致金钱和隐私的损失。最有价值的个人信息包括信用卡号、社会保险号和银行账号。这些信息可以让数据窃贼伪装成受害者，偷走他们的钱。越来越多的人使用hdd存储个人信息，而这些设备的使用寿命很短，这意味着废弃的硬盘驱动器是数据窃贼获取信息的常见来源。因此，在处理硬盘驱动器之前，有必要对其进行擦除。

近代史上的许多事件都说明了数据窃取可能造成的后果。CNET新闻2005年，信用卡系统解决方案公司的电脑系统遭到入侵，导致4000万个账户暴露。孟菲斯商业诉求宣布在2008年丢失了一台笔记本电脑，里面有32.1万人的社保号码和出生日期。据透露，2008年发生的另一起泄露事件导致汉纳福德公司420万张信用卡被曝光微软全国有线广播电视公司．计算机世界报告称罗盘银行被盗的硬盘中有100万客户的记录。

身份盗窃

奥克兰大学表示，从软盘中恢复被覆盖的数据相对容易，但现代硬盘却不是这样。一次覆盖硬盘驱动器通常足以保护个人数据免受数据窃取。他们通常会寻找具有完整数据的hdd，而不是试图恢复被覆盖的数据。的国家标准和技术研究所据报道，对于容量大于15gb的hdd，擦除数据和清除数据的操作通常是相同的。这意味着个人试图恢复2000年以后生产的硬盘上被覆盖的数据通常是不切实际的。

国家安全

当数据涉及国家安全而不是个人信息时，从HDD中删除数据的需求就会大得多。政府愿意并且能够投入相当多的资源来恢复被覆盖的HDD上的数据。例如，Wired在2011年报道，美国陆军的调查人员能够从硬盘中恢复数据，即使硬盘已被覆盖。此案涉及一等兵布拉德利·曼宁(Bradley Manning)向媒体披露机密信息。截至2013年6月13日，曼宁正在接受军事法庭的审判，并面临终身监禁。

美国国防部目前要求包含非机密信息的硬盘在被丢弃之前至少要被覆盖三次。三次重写必须由位、它的补位和其他位组成。包含机密信息的国防部硬盘通常必须消磁摧毁了然后丢弃它们。