資安論壇

呵呵^^"道聽塗說對資訊人員而言真的是大忌
不過因為我也不是靠這各吃飯的,而且是以前看"文獻"上講的,現在要我特別花時間找資料出來,可能真的很難(幾年前我會硬找,實作給人家看,現在沒那各動力了)
anyway, ignore我前面講的吧^^" 反正我也不會去找那些文獻出來給證明自己的印象資料
besides,以經歷來說,您年資遠多於我,我不過5年上下的資訊相關工作經歷,看的要比您寬廣應該很有難度
您都沒聽過有類似的消息傳出,那就沒有吧^^" (我在想說,如果真的資料被弄出來,對方公司會讓這種消息外傳?)
我只是作各管系統的,windows/linux/cluster computing的小小系統工程師,也不作資安領域的,所以硬要插旗也是很怪@@"

_________________
想怎麼收穫~就得怎麼栽~
本人不提供免費諮詢服務~謝謝指教~
準備淡出中~~

有關格式化的解釋：
http://jay-fva.blogspot.com/2010/02/blog-post_19.html

資料完全刪除手冊：
http://jay-fva.blogspot.com/2010/02/blog-post_05.html

可以徹底wipe硬碟的工具WinHex：
http://jay-fva.blogspot.com/2010/01/winhex-152_26.html

WinHex中文說明書(裡面有解說如何wipe磁碟)：
http://jay-fva.blogspot.com/2010/02/winhexx-way_12.html

感謝不拘小傑提供的資料,我找到一段對我有用的資料囉^^"
===============================
蔡正平指出，如果硬碟還可以運作，在現在硬碟容量越來越大，磁軌密度越來越高的狀況下，低階格式化將所有檔案覆寫的方式，只要一次，資料幾乎就不可能被救回。過去的硬碟由於磁軌間的間隔較大，也沒有專門進行低階格式化的軟體，所以自行以資料覆蓋的方式，還是有可能會有少數磁軌的資料沒有被覆蓋，讓這些資料有機會被救回。
===============================
這代表我還留在N年前的資訊@@" 哈哈,是該好好更新了^^"
所以這各種點是說,用原廠的低階格式化作比較安全啦^^"
一般3rd party的東西,就很類似覆蓋的方法來作,所以真的安全?
而且他也說是"幾乎"不可能救回資料,不代表不可能救回資料
anyway~不管要作一次的shred還是11次都不是重點
一般都是要特殊的人才有機會去硬把資料撈出來,如果沒太大顧慮,作個心安其實就可以了

_________________
想怎麼收穫~就得怎麼栽~
本人不提供免費諮詢服務~謝謝指教~
準備淡出中~~

CCleaner 也有資料清除(複寫)的功能,

小工具很好用,
而且是免費的!!!!

如果是要報廢的話，使用消磁機吧...
這是屬於物理性的破壞..
硬碟消磁後也就沒用了...

如果硬碟還有要使用...消磁機就不適合了!!

請問市面上是否有在賣硬碟消磁設備?

我在某單位專門做電腦鑑識
根據我的經驗
一般送來的"硬碟"
百分之99都可以還原刪除資料
除非是被高溫燒過的~就真的無能為力...
如果沒有專業的軟體可以把磁區都填0或1
那就請大家自備小烤箱吧 XD

要進行磁區複寫動作不需要專業軟體,
很免費的工具軟體都可以做到,

甚至在不需要工具軟體的協助下也可以完成部分磁區資料複寫
( 清理磁碟 -> 磁區重組 -> 連續大量資料複製 )

磁區只要經過複寫,
結果都是一樣,

寫入什麼字元並沒有任何差別!

ithome 有一篇提到硬碟資料銷毀的專文,
裡面有加入幾個專家的意見,
應該可以釐清很多錯誤觀念:

硬碟篇─徹底銷毀硬碟資料的7大方法:
http://www.ithome.com.tw/itadm/article.php?c=56148&s=3

資料完全銷毀
http://www.ithome.com.tw/itadm/article.php?c=56148

我說的專業軟體 不代表就是要付費啊
一般基本的鑑識用軟體就有些是免費的
例如AccessData 出的FTK
免費的軟體有些也很專業又好用
磁區經過覆寫 當然就無法讀取之前的資料
但要確認是否真的把那資料覆寫過去
假如一份文件佔了1000個磁區
你剛好只覆寫到900個磁區
而剩餘的100個磁區還存有部份證據
就算是該檔案無法完全被開啟
但是磁區內還存有部份關鍵字的證據
法官大人還是會參考這些證據的喔