您可能聽說過需要多次覆蓋驅動器以使資料不可恢復。許多磁碟擦除實用程式提供多次擦除。這是一個城市傳奇-你只需要擦一次驅動器。

擦除是指用所有0、所有1或隨機資料覆蓋驅動器。在處理驅動器之前擦除一次驅動器以使資料不可恢復是很重要的，但是額外的擦除提供了錯誤的安全感。

圖片來源：Norlando Pobre on Flickr

擦什麼

當您使用Windows、Linux或其他作業系統刪除檔案時，作業系統實際上不會從硬碟中刪除檔案的所有痕跡。作業系統將包含資料的扇區標記為“未使用”。作業系統將在將來寫入這些未使用的扇區。但是，如果執行檔案恢復實用程式，則可以從這些扇區恢復資料，前提是這些扇區尚未被覆蓋。

為什麼作業系統不能完全刪除資料？這將需要額外的系統資源。10 GB的檔案可以很快被標記為未使用，而在驅動器上寫入超過10 GB的資料則需要更長的時間。覆蓋一個用過的扇區不再需要時間，所以覆蓋資料沒有必要浪費資源，除非你想讓它不可恢復。

當你“擦除”一個驅動器時，你會用0、1或0和1的隨機混合覆蓋它上面的所有資料。

機械硬碟與固態硬碟

以上僅適用於傳統的機械硬碟。支援TRIM命令的較新固態驅動器的行為有所不同。當作業系統從SSD中刪除檔案時，它會向驅動器傳送一個TRIM命令，驅動器會擦除資料。在固態驅動器上，覆蓋已使用的扇區比將資料寫入未使用的扇區需要更長的時間，因此提前擦除扇區可以提高效能。

圖片來源：Simon Wüllhorst on Flickr

這意味著檔案恢復工具無法在SSD上工作。你也不應該擦ssd-只是刪除檔案就可以了。SSD的寫入週期數量有限，擦除它們將耗盡寫入週期而沒有任何好處。

都市傳奇

在傳統的機械硬碟上，資料以磁性儲存。這使得一些人推斷，即使覆蓋了一個扇區，也有可能用磁力顯微鏡檢查每個扇區的磁場，並確定其先前的狀態。

作為解決方案，許多人建議將資料多次寫入扇區。許多工具都有內建的設定，可以執行多達35次寫入過程，這就是眾所周知的“Gutmann方法”，這是Peter Gutmann在1996年發表的一篇重要論文“從磁性和固態儲存器中安全刪除資料”之後提出的。

事實上，本文被曲解，成為三五關口城市傳說的源頭。原稿最後得出結論：

“Data overwritten once or twice may be recovered by subtracting what is expected to be read from a storage location from what is actually read… However by using the relatively simple methods presented in this paper the task of an attacker can be made significantly more difficult, if not prohibitively expensive.”

根據這個結論，很明顯我們應該使用Gutmann方法來擦除驅動器，對嗎？別那麼快。

現實

要理解為什麼Gutmann方法不是所有驅動器都需要的，需要注意的是，該論文和方法是在1996年設計的，當時使用的是較舊的硬碟技術。35遍的Gutmann方法被設計用來擦除任何型別的驅動器上的資料，不管它是什麼型別的驅動器——從1996年的當前硬碟技術到古老的硬碟技術。

正如古特曼自己在後面的一篇結語中解釋的那樣，對於現代駕駛來說，一次擦（或者兩次，如果你喜歡的話——但肯定不是35次）就可以了（這裡的黑體字是我的）：

“In the time since this paper was published, some people have treated the 35-pass overwrite technique described in it more as a kind of voodoo incantation to banish evil spirits than the result of a technical ****ysis of drive encoding techniques… In fact performing the full 35-pass overwrite is pointless for any drive since it targets a blend of scenarios involving all types of (normally-used) encoding technology, which covers everything back to 30+-year-old MFM methods (if you don’t understand that statement, re-read the paper). If you’re using a drive which uses encoding technology X, you only need to perform the passes specific to X, and you never need to perform all 35 passes. For any modern PRML/EPRML drive, a few passes of random scrubbing is the best you can do. As the paper says, “A good scrubbing with random data will do about as well as can be expected“. This was true in 1996, and is still true now. “

磁碟密度也是一個因素。隨著硬碟越來越大，越來越多的資料被壓縮到越來越小的區域，這使得理論上的資料恢復基本上不可能：

“…with modern high-density drives, even if you’ve got 10KB of sensitive data on a drive and can’t erase it with 100% certainty, the chances of an adversary being able to find the erased traces of that 10KB in 200GB of other erased traces are close to zero.”

事實上，還沒有任何人使用磁力顯微鏡來恢復覆蓋資料的報道。這種攻擊仍停留在理論上，僅限於較舊的硬碟技術。

超越擦拭

如果你在閱讀了以上的解釋後仍然偏執，有一些方法可以讓你走得更遠。執行35次掃描不會有幫助，但您可以使用消磁器來消除驅動器的磁場—不過，這可能會毀壞一些驅動器。你也可以物理銷燬你的硬碟-這是真正的“軍事級”資料銷燬。

圖片來源：Flickr上的美國陸軍環境司令部