12月2日，美國(guó)加州賽康比湖發(fā)生嚴(yán)重槍擊案，造成14人死亡，22人受傷。近日，有報(bào)告指出，在案件發(fā)生時(shí)，嫌疑人Tashfeen Malik和Syed Farook丟棄了可能包含電子郵件和其他證據(jù)的電腦硬盤(pán)，上周FBI潛水員開(kāi)始大范圍搜尋賽康比湖。

[[160416]]

盡管搜索已經(jīng)結(jié)束，調(diào)查人員還沒(méi)有證實(shí)硬盤(pán)是否被收回。但是，如果已經(jīng)找到湖中的硬盤(pán)，數(shù)據(jù)取證專(zhuān)家說(shuō)，如果只是泡水被打濕，數(shù)據(jù)很容易恢復(fù)，要徹底毀掉一塊硬盤(pán)還需要有更有效的方法。

硬盤(pán)驅(qū)動(dòng)器的工作原理幾乎和電唱機(jī)一樣，硬盤(pán)驅(qū)動(dòng)器很像電唱機(jī)數(shù)據(jù)以1和0記錄在鋁、陶瓷或玻璃制成的盤(pán)片上，看起來(lái)就像CD。盤(pán)片固定于軸心上，由軸心控制它的旋轉(zhuǎn)，磁頭通過(guò)電流在盤(pán)片上讀寫(xiě)數(shù)據(jù)。驅(qū)動(dòng)器和其他電子元件控制著整個(gè)過(guò)程。

水可能會(huì)讓電子產(chǎn)品短路，但也僅此而已。閃回(Flashback Data)數(shù)據(jù)恢復(fù)公司的副總裁Russell Chozick說(shuō)：“無(wú)論他們是否沾過(guò)水，數(shù)據(jù)的還在盤(pán)片上，只要盤(pán)片沒(méi)有變干后留下難清理的殘?jiān)夹g(shù)專(zhuān)家能夠相對(duì)輕松地恢復(fù)數(shù)據(jù)”。

Chozick 說(shuō)，如今的固態(tài)硬盤(pán)和閃存會(huì)更容易“溺死”，它們大多配有板載加密，也就是說(shuō)設(shè)備的電路板必須解碼存儲(chǔ)芯片上的一切記錄。然而，固態(tài)硬盤(pán)目前只占有1/3 PC 硬盤(pán)市場(chǎng)，因此傳統(tǒng)的旋轉(zhuǎn)驅(qū)動(dòng)仍然是主要關(guān)注點(diǎn)。

那么，怎么樣才能徹底消除硬盤(pán)上的數(shù)據(jù)?傳說(shuō)中的磁鐵可以嗎?IT專(zhuān)家告訴我們，將磁鐵靠近硬盤(pán)不一定能有效地毀掉數(shù)據(jù)。Backblaze 的CEO Gleb Budman 解釋說(shuō)：首先要解決大部分硬盤(pán)用于保護(hù)盤(pán)片的鋼制外殼，將磁力夠強(qiáng)的磁鐵，靠的離硬盤(pán)足夠近，才可以毀掉數(shù)據(jù)，但是如果你想確保萬(wàn)無(wú)一失，撕碎盤(pán)片會(huì)更安全。

[[160417]]

事實(shí)上，用螺絲刀和錘子可以在幾分鐘內(nèi)輕松打開(kāi)硬盤(pán)，使用蠻力是迅速毀掉硬盤(pán)的***方法。Chozick說(shuō)：“筆記本硬盤(pán)驅(qū)動(dòng)器使用的是玻璃盤(pán)片，如果你砸的夠用力，玻璃會(huì)粉碎，并且沒(méi)人可以將其恢復(fù)。”不過(guò)其實(shí)某些情況下，雖然恢復(fù)艱難，但并非不可能。比如，2012年桑迪加小學(xué)槍案發(fā)生后，調(diào)查者將 Adam Lanza 粉碎的硬盤(pán)恢復(fù)了，只是整個(gè)過(guò)程漫長(zhǎng)而又耗費(fèi)昂貴。

臺(tái)式機(jī)的硬盤(pán)大多鋁合金盤(pán)片，摧毀數(shù)據(jù)則更費(fèi)事，一個(gè)巨大的劃痕或者盤(pán)面上的裂縫通常可以防止硬盤(pán)初始化并阻礙數(shù)據(jù)恢復(fù)。但 Budman說(shuō)，先進(jìn)的取證實(shí)驗(yàn)室有可能讀出破損盤(pán)片上的數(shù)據(jù)，他們沒(méi)必要把硬盤(pán)拼接起來(lái)，他們可以查看盤(pán)片上的單獨(dú)區(qū)塊，專(zhuān)家們可以據(jù)此恢復(fù)足夠多的0和1，讀出數(shù)據(jù)。

在盤(pán)片鉆孔并產(chǎn)生熱量，可以很容易引起硬盤(pán)損害，“這可能會(huì)扭曲盤(pán)片本身，而且可能導(dǎo)致盤(pán)面其他部分都發(fā)生些微改變。而想令數(shù)據(jù)完全無(wú)效并不需要太大的改變，一點(diǎn)就足夠了。”Budman說(shuō)。

是不是還有更好的辦法?他建議利用簡(jiǎn)單的化學(xué)反應(yīng)：酸。酸會(huì)剝離盤(pán)面上的所有信息。

當(dāng)然，也有不太暴力的方法， Windows 和 Mac OS X 有具有安全擦除硬盤(pán)數(shù)據(jù)的實(shí)用工具，可以用隨機(jī)的0和1覆蓋現(xiàn)有內(nèi)容。Budman 建議新設(shè)備可以重復(fù)擦除2次，而老設(shè)備***擦除7次，否則一些先進(jìn)的取證實(shí)驗(yàn)室可以從覆蓋內(nèi)容上找出一些蛛絲馬跡，但是覆蓋了雜亂磁軌的硬盤(pán)仍然是個(gè)危險(xiǎn)信號(hào)，在起訴案中，如果你的設(shè)備被質(zhì)疑，結(jié)果卻發(fā)現(xiàn)內(nèi)容被覆蓋了，那不就擺明了此地?zé)o銀，至少陪審團(tuán)知道了肯定會(huì)有所懷疑的。