您可能听说过需要多次覆盖驱动器以使数据不可恢复。许多磁盘擦除实用程序提供多次擦除。这是一个城市传奇-你只需要擦一次驱动器。

擦除是指用所有0、所有1或随机数据覆盖驱动器。在处理驱动器之前擦除一次驱动器以使数据不可恢复是很重要的，但是额外的擦除提供了错误的安全感。

图片来源：Norlando Pobre on Flickr

擦什么

当您使用Windows、Linux或其他操作系统删除文件时，操作系统实际上不会从硬盘中删除文件的所有痕迹。操作系统将包含数据的扇区标记为“未使用”。操作系统将在将来写入这些未使用的扇区。但是，如果运行文件恢复实用程序，则可以从这些扇区恢复数据，前提是这些扇区尚未被覆盖。

为什么操作系统不能完全删除数据？这将需要额外的系统资源。10 GB的文件可以很快被标记为未使用，而在驱动器上写入超过10 GB的数据则需要更长的时间。覆盖一个用过的扇区不再需要时间，所以覆盖数据没有必要浪费资源，除非你想让它不可恢复。

当你“擦除”一个驱动器时，你会用0、1或0和1的随机混合覆盖它上面的所有数据。

机械硬盘与固态硬盘

以上仅适用于传统的机械硬盘。支持TRIM命令的较新固态驱动器的行为有所不同。当操作系统从SSD中删除文件时，它会向驱动器发送一个TRIM命令，驱动器会擦除数据。在固态驱动器上，覆盖已使用的扇区比将数据写入未使用的扇区需要更长的时间，因此提前擦除扇区可以提高性能。

图片来源：Simon Wüllhorst on Flickr

这意味着文件恢复工具无法在SSD上工作。你也不应该擦ssd-只是删除文件就可以了。SSD的写入周期数量有限，擦除它们将耗尽写入周期而没有任何好处。

都市传奇

在传统的机械硬盘上，数据以磁性存储。这使得一些人推断，即使覆盖了一个扇区，也有可能用磁力显微镜检查每个扇区的磁场，并确定其先前的状态。

作为解决方案，许多人建议将数据多次写入扇区。许多工具都有内置的设置，可以执行多达35次写入过程，这就是众所周知的“Gutmann方法”，这是Peter Gutmann在1996年发表的一篇重要论文“从磁性和固态存储器中安全删除数据”之后提出的。

事实上，本文被曲解，成为三五关口城市传说的源头。原稿最后得出结论：

“Data overwritten once or twice may be recovered by subtracting what is expected to be read from a storage location from what is actually read… However by using the relatively simple methods presented in this paper the task of an attacker can be made significantly more difficult, if not prohibitively expensive.”

根据这个结论，很明显我们应该使用Gutmann方法来擦除驱动器，对吗？别那么快。

现实

要理解为什么Gutmann方法不是所有驱动器都需要的，需要注意的是，该论文和方法是在1996年设计的，当时使用的是较旧的硬盘技术。35遍的Gutmann方法被设计用来擦除任何类型的驱动器上的数据，不管它是什么类型的驱动器——从1996年的当前硬盘技术到古老的硬盘技术。

正如古特曼自己在后面的一篇结语中解释的那样，对于现代驾驶来说，一次擦（或者两次，如果你喜欢的话——但肯定不是35次）就可以了（这里的黑体字是我的）：

“In the time since this paper was published, some people have treated the 35-pass overwrite technique described in it more as a kind of voodoo incantation to banish evil spirits than the result of a technical ****ysis of drive encoding techniques… In fact performing the full 35-pass overwrite is pointless for any drive since it targets a blend of scenarios involving all types of (normally-used) encoding technology, which covers everything back to 30+-year-old MFM methods (if you don’t understand that statement, re-read the paper). If you’re using a drive which uses encoding technology X, you only need to perform the passes specific to X, and you never need to perform all 35 passes. For any modern PRML/EPRML drive, a few passes of random scrubbing is the best you can do. As the paper says, “A good scrubbing with random data will do about as well as can be expected“. This was true in 1996, and is still true now. “

磁盘密度也是一个因素。随着硬盘越来越大，越来越多的数据被压缩到越来越小的区域，这使得理论上的数据恢复基本上不可能：

“…with modern high-density drives, even if you’ve got 10KB of sensitive data on a drive and can’t erase it with 100% certainty, the chances of an adversary being able to find the erased traces of that 10KB in 200GB of other erased traces are close to zero.”

事实上，还没有任何人使用磁力显微镜来恢复覆盖数据的报道。这种攻击仍停留在理论上，仅限于较旧的硬盘技术。

超越擦拭

如果你在阅读了以上的解释后仍然偏执，有一些方法可以让你走得更远。执行35次扫描不会有帮助，但您可以使用消磁器来消除驱动器的磁场—不过，这可能会毁坏一些驱动器。你也可以物理销毁你的硬盘-这是真正的“军事级”数据销毁。

图片来源：Flickr上的美国陆军环境司令部