硬盘数据被覆盖后据说可以恢复，如何才能恢复？有人成功过么？
删除和覆盖的区别？删除：将监控录像存储的数据从系统的目录清单中删掉。
覆盖：是将监控录像存zhi储数据的区域的数据重写。
那么如何恢复被覆盖过的数据呢？
大多被新内容循环覆盖的视频信息是可以被技术恢复的，鉴于不同情况，可恢复的信息量也不同。
通常被覆盖3次以内的是可以被恢复的，
覆盖3次的可以尝试恢复部分，
覆盖3次以上的基本上恢复无望。
覆盖3次以内的，真的可以恢复么？
覆盖3次内可以被恢复，那你买1T硬盘可以存3T数据[偷笑] gbawrc 发表于 2024-10-24 09:35
覆盖3次内可以被恢复，那你买1T硬盘可以存3T数据
哈哈哈，思路清奇[狂笑] 恢复是能恢复, 可能需要一个扫描电镜 xy. 发表于 2024-10-24 09:36
恢复是能恢复, 可能需要一个扫描电镜
磁信息用磁头读取，扫描电镜读的是磁信息么？ listree 发表于 2024-10-24 09:38
磁信息用磁头读取，扫描电镜读的是磁信息么？
[狂笑],扫描电镜 看的是原子层面的信息。。 意思是成本很高。 约等于不可能 BH1PXK 发表于 2024-10-24 09:42
,扫描电镜 看的是原子层面的信息。。 意思是成本很高。 约等于不可能
硬盘写入后，硬盘表面的磁信息会发生变化，这个用扫描电镜能读出来么？ 覆盖一次文件就没了，想什么呢 我就记得很贵，什么重要数据需要恢复，不值这个钱还是别折腾了 listree 发表于 2024-10-24 09:52
硬盘写入后，硬盘表面的磁信息会发生变化，这个用扫描电镜能读出来么？ ...
别人开玩笑的啊。 你别当真。 扫描电镜 个人根本用不起的吧。。用扫描电镜 一个bit 一个bit的分析 确定是1还是0 你准备掏多少成本， 花多少钱。。 最简单的例子，假设只覆盖了一层数据
你用仪器读出原始的模拟量数据，减去一层已知数据的典型模拟量，剩下的数据想办法整形整形
就当是P照片了
多次覆盖难度就大了，也只有真正干这一行的才知道 纯猜，可能旧数据会略微影响新数据写入后的状态，如果能读到磁头原始电流值，也许可以分析出来一些信息。 现在民用的数据恢复成本和技术，也就是开盘换换磁头再帮你导数据出来，如果是被覆盖了，个人别想了 gbawrc 发表于 2024-10-24 09:35
覆盖3次内可以被恢复，那你买1T硬盘可以存3T数据
牛B!!!兄台做什么的，在下愿入股风投 据说？据谁说的你找谁给你恢复啊 对普通人来说,覆盖了就是找不回来了
即使有很高科技的手段能把数据找回来
成本也不是普通人能负担的起的
想这些没啥用
知道了也和你没关系 消费级应用场景，覆盖1次，就别想了。 FlyKite 发表于 2024-10-24 09:56
最简单的例子，假设只覆盖了一层数据
你用仪器读出原始的模拟量数据，减去一层已知数据的典型模拟量，剩下 ...
磁盘读取，如何获得模拟量？是否需要专门仪器？ BH1PXK 发表于 2024-10-24 09:55
别人开玩笑的啊。 你别当真。 扫描电镜 个人根本用不起的吧。。用扫描电镜 一个bit 一个bit的分析 确定 ...
磁盘一个扇区好像有几百K，那是几千个bit[睡觉]
最小读取单位是扇区，可以一个bit一个bit读么[吃惊] 可以，已知的有新闻的FBI好像可以，硬盘清零后砸坏扔河里，打捞后尝试恢复。
原理就是磁信息不一样，普通文件覆盖，你有现在的文件数据，自然能通过算法得出上次覆盖时磁信号，如此重复，然后视频内容本来就可以有一些误码，就算恢复错了一些信息也能正常显示大部分内容。
所以有一些会要求全盘覆写5-7次，而且要用随机内容。
个人基本不可能实现这个操作，要专门的设备去取得磁信号的强度。
个人能做到的，或是说软件层面能做到的，是因为硬盘的存取有一定随机性，文件系统的存取优化机制，你一个1T的硬盘，在只用了其中一部分的情况下，不用专门的安全删除软件，覆写时可能用到的物理位置并不一样，这样通过全盘读取分析可能会恢复出一部分数据。
固态硬盘还得另说。 覆盖三次能恢复那是世界最顶尖的实验室能干的事情，如果你能资助的起，可以试试。在民用领域删除可以随便恢复，覆盖一次就别想了。最高级的也就是硬盘开盖一点点读取。在高级的即使血槽姐也无能为力，国内都够呛能做到。 某些高级的设备应该可以，但99%的数据恢复公司都没有这些设备，可能连俄罗斯的PC3000都做不到 假设写”2层“ 00 01 10 11 这4种可能在高级仪器上（啥仪器不知道）磁道信息有稍微区别的差异，借此反推复写上一次磁道信息是0还是1，大差不差原理就是这样子
想实现技术，投入的资金，时间，不是消费级的 覆盖后是没法恢复的。 nn1122 发表于 2024-10-24 10:52
某些高级的设备应该可以，但99%的数据恢复公司都没有这些设备，可能连俄罗斯的PC3000都做不到 ...
pc3000又不是神，覆盖过肯定按覆盖后的给你读 引导区信息覆盖以后数据区还在的，数据区覆盖了如来都没办法，视频录像是分段的，覆盖操作是先覆盖引导一部分数据，任何数据区才一点一点覆盖，还没有覆盖到那少部分是可以恢复的。 民用不可能恢复。
美帝的情报实验室应该可以，但那个不对外开放。 Mufasa 发表于 2024-10-24 12:06
民用不可能恢复。
美帝的情报实验室应该可以，但那个不对外开放。
有原理谁都可以实现，只是现实看值不值得投入，值不值得研究 难道说的不是“并没有真的覆盖，只是新数据写到了另一个扇区”吗？ qjj2857 发表于 2024-10-24 11:59
pc3000又不是神，覆盖过肯定按覆盖后的给你读
pc3000读数据，用读是磁盘原读写头
覆盖恢复，读数据用的是否特殊读写头？
页:
[1]
2