硬盘的储存原理与销毁之我见

  • A+
所属分类:WooYun-Zone

今天看了@黑屌丝的文章,就百度了下有关硬盘的知识,在此发表下拙见,错误不足之处,往各位看官批评指出!

         先科普一下, 硬盘数据结构一般分为引导扇区、操作系统引导扇区、文件分配表、目录区和数据区, 普通软件恢复数据是通过查询FAT,既文件分配表,和目录区配合,读取DATA 区数据,因为普通的删除操作只是把该文件在目录区中的第一个字符改称E5,在FAT中把该文件占用的各簇清0,就表示该文件已删除,DATA区内的信息并没有改动,所以用软件恢复的前提就是DATA 里的数据没有被覆盖。

        而数据已经被覆盖后呢,就如五六年前那次悲剧,我用ghost恢复系统,手抽筋,把全盘恢复了,我爸储存的那些资料全部壮烈牺牲,,,我爸只得把硬盘拆了拿去专门的数据恢复公司花了一天的时间,花了500大洋呐!万幸的是数据成功恢复过来而且我爸也没揍我。。。

       有点扯远了,回到正题。我们知道,磁盘中储存信息的方式就是改变磁盘上小磁粒的方向来表示0和1,数据公司恢复数据时,通过专门的仪器,分辨0和1留下的不同印记,好像能分辨出N次之前的不同痕迹。原理很简单,实现起来很复杂。。。

      所以想通过短时间内的数据重复写入破坏硬盘数据的孩纸,只能说,在JC撬你家锁的时候,你还是放弃吧,时间根本不够滴。。。

        那我们如何在短时间内去销毁数据呢?既然是通过小磁粒的排列来储存数据,那就要通过磁力销毁数据。

        现在大家讨论最多的,就是通过强磁,我觉得实现起来不太容易,首先需要够大的强磁,而且要整个去破坏,难度很大。 在一个军事论坛中有网友讨论EMP,也就是电磁脉冲对硬盘的破坏,原文地址: http://lt.cjdby.net/thread-1219304-1-1.html  文中提到了个法拉第笼,我是学文的,还真不知道那是啥玩意不过应该是在某些条件下笼子里的我物体不受电磁脉冲的影响吧。因此感觉用强磁想要达成目的,有些不现实。

        文中提到了一个方法,就是直接熔了,因此我想到一个想法直接用喷火器熔炼,我们知道,硬盘最重要的就是0磁道,也就是最靠近轴承的那里,所以直接对着轴心熔炼,硬盘外壳一般为铝制,硬盘运行的热量加上喷火器短时间内炼化的可行性较强。

        第二个想到的方法就是电磁炉,不知道有可能么。。。求硬件大牛实验下。

         第三个,就是通过电棍,这是某大牛用2000v高压电在清理硬盘数据 http://wapp.baidu.com/f?kz=2251951650& 若是用电棍对着高速运转的硬盘来上几分钟,不知道会出现啥情况捏?

       就先写到这里,实践是检验真理的唯一标准,有木有大牛做下可行性实验呢? @剑心 @erevus @核动力 @疯狗 @VIP

  1. 1#

    VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@小胖子nauscript|昨晚做梦梦见了一个ecshop注射0day,醒来后忘记在哪了。|预留广告位) | 2013-05-25 17:44

    核动力。。。 @核攻击 有人拼错你名字了

  2. 2#

    0x0F (…………………………………………………………………………………………………………………………………………………………………………………………………………………………….) | 2013-05-25 18:09

    核动力。。

  3. 3#

    廷廷 (想法最重要) | 2013-05-25 18:11

    @VIP 又拼错了,上次拼的核弹头,,,@核攻击 大牛息怒

  4. 4#

    廷廷 (想法最重要) | 2013-05-25 18:41

    @0x0F 核动力是我同学的电池牌子,号称8000毫安。。。

  5. 5#

    斯文的鸡蛋 (顿时我就傻逼了) | 2013-05-25 18:46

    @VIP 应该叫核老鼠

  6. 6#

    小黑要低调 | 2013-05-25 22:27

    条件要求太高,直接用锤子咋样

  7. 7#

    乌帽子 (业精于勤而荒于嬉,行成于思而毁于随。) | 2013-05-26 00:23

    电烙铁,很便宜的

  8. 8#

    O.o | 2013-05-26 00:32

    EMP!!1

  9. 9#

    廷廷 (想法最重要) | 2013-05-26 06:15

    @小黑要低调 你能快速把硬盘从机箱中取出来吗?我们要得就是快速破坏

  10. 10#

    廷廷 (想法最重要) | 2013-05-26 06:16

    @乌帽子 电烙铁加热需要一定时间的,而且那温度一时半会不足以破坏整个硬盘的。

  11. 11#

    廷廷 (想法最重要) | 2013-05-26 06:17

    @O.o 是的,,那个帖子是讨论EMP炸弹对硬盘数据的影响的

  12. 12#

    0x_Jin (世上人多心不齐) | 2013-05-26 08:25

    @廷廷 把电脑的硬盘做成外置 用的时候 插上 不用的时候 拔了 超快速

  13. 13#

    雅柏菲卡 (万物有灵,切忌污损。。。。。。) | 2013-05-26 08:50

    丢到河里

  14. 14#

    小威 | 2013-05-26 10:56

    @雅柏菲卡 越狱中 马宏就是通过打捞出来的迈克的硬盘而了解他所有的计划的~

  15. 15#

    anyis | 2013-05-26 11:58

    把盘拆出来 拿工业盐泡他几个小时就什么都没了.

  16. 16#

    廷廷 (想法最重要) | 2013-05-26 14:31

    @0x_Jin @雅柏菲卡 这倒是个妙招!

  17. 17#

    廷廷 (想法最重要) | 2013-05-26 14:32

    @雅柏菲卡 你家在河底么。。。

  18. 18#

    廷廷 (想法最重要) | 2013-05-26 14:34

    @anyis 查水表的会等你么。。

  19. 19#

    erevus | 2013-05-26 14:57

    虽然我有两个硬盘 可是硬盘有价 数据无价 …

  20. 20#

    核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-05-26 15:43

    囧……

  21. 21#

    核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-05-26 15:47

    @雅柏菲卡 越狱,Michael Scofield……

  22. 22#

    廷廷 (想法最重要) | 2013-05-26 15:49

    @erevus 青年,要是查水表的来了,你最无价的是自由。

  23. 23#

    廷廷 (想法最重要) | 2013-05-26 15:49

    @核攻击 不要黑我!给跪了。。。

  24. 24#

    whirlwind (我名字的意思是“旋风”啊,whirl(旋转)+wind(风),那么多人不认识。。。) | 2013-05-26 16:27

    把硬盘泡到水里,然后微波炉。。。

  25. 25#

    Lmy (话说名字太长容易被人关注) | 2013-05-26 18:22

    @核攻击 王水

  26. 26#

    LaTCue (善养人妻。) | 2013-05-26 18:30

    常备一罐硫酸 硬盘外置 有情况直接拔了仍硫酸里

  27. 27#

    廷廷 (想法最重要) | 2013-05-27 06:04

    @whirlwind 那只是煮硬盘。。。。

  28. 28#

    廷廷 (想法最重要) | 2013-05-27 06:05

    @LaTCue 看来外置为王道

  29. 29#

    核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-05-27 09:43

    那还不如直接用那个自带数据销毁功能的SSD硬盘。前段时间出的。

  30. 30#

    黑吊丝 (360安全卫士为您保驾护航。) | 2013-05-27 13:09

    @核攻击,大牛能不能发表一篇科普呢?

  31. 31#

    疯狗 | 2013-05-27 13:18

    那么复杂干嘛,直接大锤啊

  32. 32#

    廷廷 (想法最重要) | 2013-05-27 14:44

    @核攻击 有钱淫,咱还是普通硬盘唉

  33. 33#

    廷廷 (想法最重要) | 2013-05-27 14:46

    @疯狗 若不是外置的,大锤不好使的。。。我实验过,不方便砸

  34. 34#

    webm4ster | 2013-05-27 14:57

    最简单的是把数据存加密盘里! 快递敲门了直接把密钥擦掉就行了!truecrypt你值得拥有!

  35. 35#

    blast | 2013-05-28 08:02

    上开水 然后放在火上加热。。

  36. 36#

    piaoye (123) | 2013-05-28 08:19

    弄一桶硝酸,有人敲门直接硬盘丢桶里

  37. 37#

    10457793 (看啥看) | 2013-05-28 08:38

    整盘比特加密可以吗

  38. 38#

    猥琐 (http://blog.twodong.com) | 2013-05-28 09:38

    弄一缸浓硫酸 。主机键盘什么的直接扔缸里!

  39. 39#

    坏虾 (黑阔都被爆菊花~) | 2013-05-28 10:26

    浓硝酸:浓盐酸=1:4

  40. 40#

    鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵) | 2013-06-05 10:42

    现在针对移动存储介质销毁的方式,很多相关的涉密部门有两种方法最普遍:

    1.消磁手段、硬盘粉碎、熔掉。

    2.就是针对一些并非机密级别的硬盘,要二次利用的,销毁浪费,就依靠“0”磁道擦除技术,现在市面上比较有代表性的厂商,就是成都30所的“30卫士移动存储介质消除工具”,分不同的擦除等级来对硬盘进行消除,基本用于保密行业。具体能否完全消除,就不得而知了,当时也没那时间做测试。。反正是通过国家保密局认证的,具体有木有缩水就不晓得了。。。

    最简单实用的方法,就是物理攻击+魔法攻击了。。一瓶白酒、一个打火机、一把铁锤,先用铁锤撬开硬盘壳,然后倒上白酒或汽油,然后打火机点燃,OK,搞定!

  41. 41#

    鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵) | 2013-06-05 10:45

    很久之前参加某保密部门的一个培训,据说,只要不熔掉,就有办法通过数据校验的方式,比对出磁盘中的信息,从而进行还原,也许我说的不够专业,但是,大概是这个意思。。。也就是说,普通的擦除或者数据覆盖等方式是行不通的,只要留有一丝丝痕迹,就可以通过数据校验的方式,比对出其他数据,就有可能被还原出来。

  42. 42#

    小贱 (专业装逼30年 ) | 2013-06-18 02:17

    看了此片文章 我的人生黑暗了不少。

  43. 43#

    Vim0x0n | 2013-07-01 20:23

    @webm4ster truecrypt是个不错的东西。不过按照剧情,人家是不会敲门的,一般都是蹲你,你一出门就一群彪悍的人上来把你给围了。