在线购买的硬盘中恢复了数百万个已删除的文件

数据恢复专家SecureDataRecovery分享了一个恢复项目的结果，该项目试图找出专门为TechRadarPro从大量硬盘驱动器(而不是固态驱动器或存储卡)中恢复多少文件。

公司随机购买了100块硬盘，并尝试通过合理手段恢复数据;对于当前的这项工作，它决定不投入资源从损坏或加密的安全驱动器中恢复数据，因为其中许多案例是可以挽救的。

SecureDataRecovery从35个驱动器中恢复了数据，其中34个已清理，30个已损坏HDD，仅一个加密驱动器。这些驱动器都不是混合驱动器(结合了一些固态内存和传统的旋转驱动器)。超过570万个文件被恢复，尽管该数字因包含超过310万个文件的单个硬盘而出现偏差。最古老的恢复驱动器是2004年的2.5英寸WesternDigital型号;购买的驱动器中近三分之二是3.5英寸型号。

(本文已更新，以反映仅从35个驱动器恢复数据的事实，其余驱动器被视为可恢复，但SDR决定出于本研究的目的，不投入时间或资源来恢复它们)

调查结果强调了一个众所周知的事实：大多数用户在更换损坏或过时的硬盘驱动器(例如依赖于PATA或SCSI接口的硬盘驱动器)后并没有彻底的销毁或处置计划。

换句话说，令人担忧的少数用户将摆脱装有文件的硬盘驱动器，而有些用户将经历实际删除它们的过程。只有一小部分(研究中为1%)会一直进行并实际加密主机驱动器。

事实证明，eBay多年来一直警告潜在供应商确保他们的笔记本电脑和存储设备已被清除，但可能很多人都充耳不闻。

该公司的一位发言人告诉我们，如果没有发现数据，则硬盘驱动器被定义为已清理，它要么被完全擦除，要么被随机模式填充(如国防部的三遍方法)。该发言人还证实了恢复后数据的情况：“我们遵循典型、严格的数据处理做法，其中包括100多项安全控制措施。我们从未查看过任何恢复文件的内容，并在演习后安全地清除了数据。”

如何安全可靠地处置硬盘

JakeReznik是SecureDataRecovery的实验室运营经理，是恢复文件的专家。以下是他对如何摆脱硬盘驱动器(内部或外部)的看法。

“在清理之前，请备份重要文件以避免数据丢失(编者注：您可以使用备份软件或我们最好的云备份提供商的服务)，然后根据您的需要选择首选的销毁方法。擦除软件允许重复使用硬盘驱动器，但会多次通过随机模式覆盖原始数据。然后，验证程序是否正确擦除了所有数据。

其他方法会损坏硬盘且无法修复。消磁使用强大的磁场对盘片进行消磁并扰乱现有数据。通过媒体粉碎机运行硬盘驱动器会将设备的组件撕成小金属碎片。粉碎是一种企业选项，可将颗粒尺寸减小到细小的残留物。使用钻头在多个位置刺穿驱动器盘片是一种经济有效的方法。

一般来说，物理破坏硬盘的方法更为安全。有些方面甚至选择组合销毁方法来确保数据不可恢复。为了获得最佳结果，请咨询专业服务以确保安全的硬盘销毁和处置。”

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！