在聽op部門的老大講解運維，八年前進入公司，大連理工學的環境工程、化學。
說起硬碟資料被rm -rf & 後刪除的悲劇事件。我想起以前談論過的資料恢復事情，《prison break》中也有提到，硬碟資料低格複寫七八遍才能避免被資料恢復。一直不得其解，找尋到此篇文章，一解心中疑惑：
參見：
原帖由蒙石林 於 2007-7-14 15:44 發表
5 j& n. _7 b* \5 g
玩電腦十多年，以前都說格式化手資料是無法恢復的。後來有一天，dos某個版本出來了，說，格式化後我也能恢復接說，說低格後是不能恢復的；後來某年，聽說美國技術厲害，居然說低格重寫n次的東西他都可以把你 ...
" l+ f8 q% n8 `& j6 l
) y' q5 c! z9 v a你說的完全正確！！開始的dos版本在格式化時data區清空了，所以不能恢復，後來的dos版本在格式化時data區沒有清空，所以能恢復。 低格後通常情況下是不能恢復的，因為資料都清空了，變為0。 但這裡說不能恢復也是相對的，因為傳說中老外能恢復覆蓋幾次的資料，有興趣可以看看下面的文章：)
如果資料已經覆蓋，用通常的恢復工具就無能為力了，但這並不意味著我們絕對不能挽救丟失的資料。讀取硬碟上被覆蓋的資料通常有兩種辦法。
. 讀/
寫磁頭向磁碟寫入資料時，它會將磁化資料位的訊號調整到某個適當的強度，但訊號不是越強越好，不應超出一定的界限，以免影響相鄰的資料位。由於訊號強度不足以使儲存媒介達到飽和的磁化狀態，所以實際記錄在媒介上的訊號受到以前儲存在同一位置的訊號的影響，例如，如果原來記錄的資料位是
0，現在被乙個
1覆蓋，那麼實際記錄在磁碟媒介上的訊號強度肯定不如原來資料位是
1的強度。
專用的硬體裝置能夠精確地檢測出訊號強度的實際值，將這個值減去當前資料位的標準強度，就得到了被覆蓋資料的副本。理論上，這個過程可以向前遞推七次，所以如果要徹底清除檔案，必須反覆覆蓋資料七次以上，每次都用隨機生成的資料覆蓋。
第二種資料恢復技術的依據是，磁頭每次讀
/寫資料時，不可能絕對精確地定位在同乙個點上，寫入新資料的位置不會剛好覆蓋在原來的資料上。原有資料總是會留下一些痕跡，利用專用的裝置可以分析出原有資料的副本
--稱為影子資料。當然，如果我們反覆執行覆蓋操作，原有資料的痕跡也會越來越弱。
●影子資料
:被覆蓋的資料總是與新寫入的不離左右，就象人的影子總是緊跟著人，因此被覆蓋的資料就稱為影子資料。英文功力好的讀者可以參見這篇專著
:。通常而言，能夠恢復已刪除、覆蓋的資料應該算是一件好事，當然，某些必須徹底清除資料的場合除外。這方面最為著名的標準是美國國防部訂立的磁碟清洗規範，它要求資料必須覆蓋三次
:第一次用乙個
8位的字元覆蓋，第二次用該字元的補碼(0和
1全反轉的字元
)覆蓋，最後用乙個隨機字元覆蓋。不過這個清洗方法不適用於包含高度機密資訊的媒介，這類媒介必須進行消磁處理，或者銷毀其物理載體。當然，對於大多數場合來說，簡單的覆蓋處理已經足夠。
電腦檔案丟失後還能恢復嗎
電腦檔案丟失後還能恢復嗎 隨著網際網路的不斷發展，資料安全急需得到廣大使用者的重視。對自己的重要資料檔案進行多備份是很好地習慣。這樣可以有效防止重要檔案的丟失。但是，隨著資料的不斷增多，搜們不可能對檔案進行全面的保護，一旦丟失，我們該如何應對呢？眾所周知，當前資訊以 及資料安全問題備受關注，由於一直...
行動硬碟儲存的檔案刪除後還能恢復嗎
相信很多經常使用電腦的朋友都遇到過硬碟檔案目錄損壞並無法讀取檔案的情況，一般表現為雙擊碟符時出現 無法訪問 x 檔案或目錄損壞且無法讀取。的錯誤資訊，不能開啟碟符。如出現上述現象大多數是硬碟分割槽表損壞，導致硬碟的分割槽資訊不能被系統正確讀取。這個時候，我們是否有辦法找回裡面的檔案呢？鑑於很多檔案具...
oracle資料誤刪後恢復
sql select count from t1 count 9318 2.誤刪除所有記錄 並且提交更改。sql delete from t1 9318 rows deleted.sql commit commit complete.sql select count from t1 count 03...