硬盘数据被覆盖后据说可以恢复，如何才能恢复？有人成功过么？

listree · 发表于 2024-10-24 09:33

删除和覆盖的区别？
删除：将监控录像存储的数据从系统的目录清单中删掉。
覆盖：是将监控录像存zhi储数据的区域的数据重写。

那么如何恢复被覆盖过的数据呢？
大多被新内容循环覆盖的视频信息是可以被技术恢复的，鉴于不同情况，可恢复的信息量也不同。
通常被覆盖3次以内的是可以被恢复的，
覆盖3次的可以尝试恢复部分，
覆盖3次以上的基本上恢复无望。

覆盖3次以内的，真的可以恢复么？

gbawrc · 发表于 2024-10-24 09:35

覆盖3次内可以被恢复，那你买1T硬盘可以存3T数据

可以抱的萝卜 · 发表于 2024-10-24 09:36

gbawrc 发表于 2024-10-24 09:35
覆盖3次内可以被恢复，那你买1T硬盘可以存3T数据

哈哈哈，思路清奇

xy. · 发表于 2024-10-24 09:36

恢复是能恢复, 可能需要一个扫描电镜

listree · 发表于 2024-10-24 09:38

xy. 发表于 2024-10-24 09:36
恢复是能恢复, 可能需要一个扫描电镜

磁信息用磁头读取，扫描电镜读的是磁信息么？

BH1PXK · 发表于 2024-10-24 09:42

listree 发表于 2024-10-24 09:38
磁信息用磁头读取，扫描电镜读的是磁信息么？

,扫描电镜看的是原子层面的信息。。意思是成本很高。约等于不可能

listree · 发表于 2024-10-24 09:52

BH1PXK 发表于 2024-10-24 09:42
,扫描电镜看的是原子层面的信息。。意思是成本很高。约等于不可能

硬盘写入后，硬盘表面的磁信息会发生变化，这个用扫描电镜能读出来么？

xsdianeht · 发表于 2024-10-24 09:53

覆盖一次文件就没了，想什么呢

xcdry · 发表于 2024-10-24 09:54

我就记得很贵，什么重要数据需要恢复，不值这个钱还是别折腾了

BH1PXK · 发表于 2024-10-24 09:55

listree 发表于 2024-10-24 09:52
硬盘写入后，硬盘表面的磁信息会发生变化，这个用扫描电镜能读出来么？ ...

别人开玩笑的啊。你别当真。扫描电镜个人根本用不起的吧。。用扫描电镜一个bit 一个bit的分析确定是1还是0 你准备掏多少成本，花多少钱。。

FlyKite · 发表于 2024-10-24 09:56

最简单的例子，假设只覆盖了一层数据
你用仪器读出原始的模拟量数据，减去一层已知数据的典型模拟量，剩下的数据想办法整形整形
就当是P照片了

多次覆盖难度就大了，也只有真正干这一行的才知道

rSkip · 发表于 2024-10-24 10:04

纯猜，可能旧数据会略微影响新数据写入后的状态，如果能读到磁头原始电流值，也许可以分析出来一些信息。

伏地拖泥卡 · 发表于 2024-10-24 10:05

现在民用的数据恢复成本和技术，也就是开盘换换磁头再帮你导数据出来，如果是被覆盖了，个人别想了

wjepdb · 发表于 2024-10-24 10:15

gbawrc 发表于 2024-10-24 09:35
覆盖3次内可以被恢复，那你买1T硬盘可以存3T数据

牛B!!!兄台做什么的，在下愿入股风投

InuYasha · 发表于 2024-10-24 10:15

据说？据谁说的你找谁给你恢复啊

chainofhonor · 发表于 2024-10-24 10:18

对普通人来说,覆盖了就是找不回来了

即使有很高科技的手段能把数据找回来
成本也不是普通人能负担的起的

想这些没啥用
知道了也和你没关系

HyperSPH · 发表于 2024-10-24 10:39

消费级应用场景，覆盖1次，就别想了。

listree · 发表于 2024-10-24 10:43

FlyKite 发表于 2024-10-24 09:56
最简单的例子，假设只覆盖了一层数据
你用仪器读出原始的模拟量数据，减去一层已知数据的典型模拟量，剩下 ...

磁盘读取，如何获得模拟量？是否需要专门仪器？

listree · 发表于 2024-10-24 10:44

BH1PXK 发表于 2024-10-24 09:55
别人开玩笑的啊。你别当真。扫描电镜个人根本用不起的吧。。用扫描电镜一个bit 一个bit的分析确定 ...

磁盘一个扇区好像有几百K，那是几千个bit

最小读取单位是扇区，可以一个bit一个bit读么

redog · 发表于 2024-10-24 10:46

可以，已知的有新闻的FBI好像可以，硬盘清零后砸坏扔河里，打捞后尝试恢复。
原理就是磁信息不一样，普通文件覆盖，你有现在的文件数据，自然能通过算法得出上次覆盖时磁信号，如此重复，然后视频内容本来就可以有一些误码，就算恢复错了一些信息也能正常显示大部分内容。
所以有一些会要求全盘覆写5-7次，而且要用随机内容。

个人基本不可能实现这个操作，要专门的设备去取得磁信号的强度。

个人能做到的，或是说软件层面能做到的，是因为硬盘的存取有一定随机性，文件系统的存取优化机制，你一个1T的硬盘，在只用了其中一部分的情况下，不用专门的安全删除软件，覆写时可能用到的物理位置并不一样，这样通过全盘读取分析可能会恢复出一部分数据。

固态硬盘还得另说。

lee_jiunn · 发表于 2024-10-24 10:47

覆盖三次能恢复那是世界最顶尖的实验室能干的事情，如果你能资助的起，可以试试。在民用领域删除可以随便恢复，覆盖一次就别想了。最高级的也就是硬盘开盖一点点读取。在高级的即使血槽姐也无能为力，国内都够呛能做到。

nn1122 · 发表于 2024-10-24 10:52

某些高级的设备应该可以，但99%的数据恢复公司都没有这些设备，可能连俄罗斯的PC3000都做不到

someone668 · 发表于 2024-10-24 11:08

假设写”2层“ 00 01 10 11 这4种可能在高级仪器上（啥仪器不知道）磁道信息有稍微区别的差异，借此反推复写上一次磁道信息是0还是1，大差不差原理就是这样子

想实现技术，投入的资金，时间，不是消费级的

Ray.D · 发表于 2024-10-24 11:50

覆盖后是没法恢复的。

qjj2857 · 发表于 2024-10-24 11:59

nn1122 发表于 2024-10-24 10:52
某些高级的设备应该可以，但99%的数据恢复公司都没有这些设备，可能连俄罗斯的PC3000都做不到 ...

pc3000又不是神，覆盖过肯定按覆盖后的给你读

wjqok · 发表于 2024-10-24 12:05

引导区信息覆盖以后数据区还在的，数据区覆盖了如来都没办法，视频录像是分段的，覆盖操作是先覆盖引导一部分数据，任何数据区才一点一点覆盖，还没有覆盖到那少部分是可以恢复的。

Mufasa · 发表于 2024-10-24 12:06

民用不可能恢复。

美帝的情报实验室应该可以，但那个不对外开放。

someone668 · 发表于 2024-10-24 12:08

Mufasa 发表于 2024-10-24 12:06
民用不可能恢复。

美帝的情报实验室应该可以，但那个不对外开放。

有原理谁都可以实现，只是现实看值不值得投入，值不值得研究

lgblee · 发表于 2024-10-24 13:07

难道说的不是“并没有真的覆盖，只是新数据写到了另一个扇区”吗？

listree · 发表于 2024-10-24 13:25

qjj2857 发表于 2024-10-24 11:59
pc3000又不是神，覆盖过肯定按覆盖后的给你读

pc3000读数据，用读是磁盘原读写头

覆盖恢复，读数据用的是否特殊读写头？

账号		自动登录	找回密码
密码			加入我们

[存储] 硬盘数据被覆盖后据说可以恢复，如何才能恢复？有人成功过么？

评分