走出电子存储载秘密数据删除的误区
走出电子存储载秘密数据删除的误区
随着现代信息化建设的不断发展，计算机在工作中的使用日益普及，存储载体在办公、信息存放中得到了全面的应用，办公用秘密电子文档也主要存放在各种存储载体上，特别是硬盘、软盘及近几年发展起来的移动存储设备，为办公信息传递信息存储带来了极大的方便，也给办公秘密电子文档保密工作带来极大隐患。
一、对电子存储载体操作的误区
1.删除文件
我们大部分人包括一些有些计算机知识的人，都认为文件删除就是将存储载体上文件数据都彻底的删除掉，其实不然。删除文件时，操作系统只是在dir区到该文件名，将该文件名的第一个字母改写为删除删除标记”e5”，把该文件在fat区的相应的链接簇标记改写为空，而data区的簇仍保存着原文件的数据，对带有删除标记的文件，操作系统不借助其他工具是无法看到文件数据的，对操作系统而言，文件是被删除了，而实际情况是文件的数据仍然存在于data区，用特殊工具这些数据可全部读出。
如何恢复回收站清空的文件在windows下，删除的文件被放进了回收站，回收站的文件是可以被恢复的，当然这些文件也没有被彻底删除。打开回收站我们看到”清空回收站”功能，点击”清空回收站”，回收站的内容消失，操作系统只是将dir区回收站子目录下的删除文件及参数删除，将fat表下相应的链路清空，释放dir区、fat区、data区相应的区域，使该区域可能被新的数据所覆盖，而实际存放数据的data区并没有改变，文件的真正数据还存在data区，这些数据还可通过专用工具进行恢复。
因此，不管是dos下的删除文件还是windows下的删除文件以及清空回收站，都没有将真正存储文件数据的data区内相应的区域进行写入操作，文件的数据没有被真正删除，还可以通过一些工具将数据恢复。
2.分区
对已经存储过数据的硬盘来说，分区根本不对data区进行任何操作，只是由分区程序（fdisk）在0柱面1扇区写入mbr信息，重新逻辑驱动器。原先写入data区的数据仍然保存在原来的区域，用特殊的工具还是能读出来的。因此，对硬盘重新分区无法彻底删除原先存储的数据。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。