凯恩点头道:“这次的目标很强我估计刚开始他肯定在忙别的事情。”对于马丁的越俎代庖他也不介意因为他知道如果对手真的很强的话自己给马丁的那个软件肯定起不到作用。
而事实正如他所料马丁用数据恢复软件扫描了一通只找回了一些普通的文件还有一些乱码文件碎片。
“凯恩他真的很强看来他对磁盘数据保存原理也有很深的研究。”马丁乖乖地让出椅子。
凯恩“嗯”了一声不再多说将这台机器连上网络从自己的机器上下载了另外一个软件扫描一通能够恢复的文件更多了不过仍然没有现有用的信息他注意到硬盘中有几处空间干净得有些不正常。凯恩推测那几处空间就是对方删除的文件所在地因为如果是正常使用删除文件空间中或多或少会有一些文件碎片删除得这么干净本身就不正常。
马丁惊讶道:“还不行?”
“他很强。”
说完凯恩将那块硬盘拆下来同一台奇怪的机器连接起来。马丁知道这是凯恩的杀手锏了。他很少见凯恩动用这台机器这是用来进行数据恢复的专用硬件设备具体原理马丁也不清楚。
凯恩好像知道马丁的心思解释说:“我跟你说说其中的原理。你知道磁盘中用磁化信号的强弱来表示数据位当中的o和1。当读/写磁头向磁盘写入数据时它会将磁化数据位的信号调整到某个适当的强度但信号不是越强越好不应出一定的界限以免影响相邻的数据位。由于信号强度不足以使存储媒介达到饱和的磁化状态所以实际记录在媒介上的信号受到以前保存在同一位置的信号的影响例如如果原来记录的数据位是o现在被一个1覆盖那么实际记录在磁盘媒介上的信号强度肯定不如原来数据位是1的强度。”
马丁有些理解了:“原来是根据磁盘的电气特性还进行数据恢复。”
“是的。专用的硬件设备能够精确地检测出信号强度的实际值将这个值减去当前数据位的标准强度就得到了被覆盖数据的副本。理论上这个过程可以向前递推七次所以如果要彻底清除文件必须反复覆盖数据七次以上每次都用随机生成的数据覆盖。”
“七次?”马丁惊奇地说道然后他又想起平时他们销毁文件的情况“为什么平时我们只用三次就行了?”
凯恩耐心道:“平时我们销毁文件的方法是按照国防部的《磁盘清洗规范》进行的它要求数据必须覆盖三次:第一次用一个8位的字符覆盖第二次用该字符的补码(o和1全反转的字符)覆盖最后用一个随机字符覆盖。不过这个清洗方法不适用于包含高度机密信息的媒介这类媒介必须进行消磁处理或者销毁其物理载体。当然对于大多数场合来说简单的覆盖处理已经足够。平时我们处理的那些文件不是高度机密所以只需要简单覆盖几次就行了。”
“上帝啊原来平时简单的文件销毁还有这么多讲究今天我可是长见识了。凯恩真是太感谢你了!哈哈看来那个家伙跑不了了!”马丁说完凑了上去“怎么样有现么?”
凯恩无奈地摇了摇头。
“你是说他……”
“嗯他很强。”