c****x
发帖数: 6601 | |
m********5
发帖数: 17667 | 2 现代磁头牛逼啊，但是步进电机定位不精准，于是留下了详细分析的可能
不过这个读1K数据估计得花一周
【在 c****x 的大作中提到】
: 如题
|
m********5
发帖数: 17667 | 3 类似你用一根木棒去戳沙盘来记录数据
戳一个洞表示1,盖上表示0
但是由于你定位不准，没盖上的时候或者戳的时候不完全是以前那个洞的位置
于是就留下了一个个交叠的轨迹
用更精细的显微镜，比如原子力，就可以把这写轨迹全部拍摄下来
然后你就能分析最后一次到第一次之间的数据，还可以看到先后持续，当然写太多遍以
后可能完全覆盖第一次的那个洞，或者中间某次的洞，你就看不出来了
【在 c****x 的大作中提到】
: 如题
|
g***t
发帖数: 7544 | 4 我觉得这种原理是扯淡。
不精确的磁头定位，在一个记录位置内随机做一个记号。假设一个磁盘写了七次，最后
一次磁性最强。现在要找出前六次的记录。在一个记录位置发现了六个较弱的磁记号。
问题是磁头在一个记录位置的磁记录是随机的，一个记录位置的#1记录与其他记录位置
的#1记录不一定是同一个文件。
【在 m********5 的大作中提到】
: 类似你用一根木棒去戳沙盘来记录数据
: 戳一个洞表示1,盖上表示0
: 但是由于你定位不准，没盖上的时候或者戳的时候不完全是以前那个洞的位置
: 于是就留下了一个个交叠的轨迹
: 用更精细的显微镜，比如原子力，就可以把这写轨迹全部拍摄下来
: 然后你就能分析最后一次到第一次之间的数据，还可以看到先后持续，当然写太多遍以
: 后可能完全覆盖第一次的那个洞，或者中间某次的洞，你就看不出来了
|
m********5
发帖数: 17667 | 5 问题就在这里，为了robust, 目前每个bit之间的间隔很远，所以是可以的,你完全可以
确定某个bit的历史，能不能追溯到第七次不知道，追溯到第3次不成问题。而每一个文
件的每个bit基本是同时写入的，所以只要统计上判定某一些区域信号一致就能够判断
它基本属于一个文档。你只要扫描全盘都是可能做到的。事实上以前看过一篇很老的文
章就恢复了3-pass wipe的数据。如果是顺序记录块的FS比如NTFS恢复更容易，如果是
分散记录块的FS比如ext3恢复就更困难。
还可以通过磁头定位特性来顺序找出下一个位置，因为定位不准通常是磁头移动造成的
，不是盘片转动造成的，等等。通过间距的统计分析，这些都不是问题。
【在 g***t 的大作中提到】
: 我觉得这种原理是扯淡。
: 不精确的磁头定位，在一个记录位置内随机做一个记号。假设一个磁盘写了七次，最后
: 一次磁性最强。现在要找出前六次的记录。在一个记录位置发现了六个较弱的磁记号。
: 问题是磁头在一个记录位置的磁记录是随机的，一个记录位置的#1记录与其他记录位置
: 的#1记录不一定是同一个文件。
|
