第33章 他很强
被书友催得提前更新了。大家看完之后,别忘了十二点过后帮我砸票啊,切记,切记…
=============
“组长,机器找到了,是一台网络公司的服务器,我让们他把那台服务器全部带回来了,不过在那之前我检查了下一,发现重要文件都被那个人删除了,简单的数据恢复行不通。”马丁丧气道。心道那个家伙还真谨慎,看样子还想到了这一茬,那些文件经已用特殊的手法销毁,一般的恢复还不行。
“嗯,我道知了。”凯文早就料到对方有没
么这好相与,这也是他要马丁将整台机器搬回来的原因“你把东西

给凯恩,看看能不能发现什么。”
凯文口的中凯恩有着⽇尔曼⾎统,他祖⽗在二战的时候避难到国美,此后就加⼊了国美国籍在此定居。凯恩和大多数德国人一样,继承了⽇尔曼民族的认真、严谨和永不放弃的精神。⾼⾼壮壮的凯恩擅长的正是磁盘数据恢复,号称“有没恢复不了的数据”而这点也得到了同事们的认可,在执行任务的时候,凯恩的能力往往起到关键作用。
他从小就对磁盘能够保存数据特别感趣兴,花了几乎全部的时间来研究这个,通过研究,他发现很多

作系统(如windows)并不能真正删除文件。例如,如果们我在Windows资源管理器中删除个一文件,Windows会把文件放⼊回收站,即使们我清空了回收站(或者另外一种方法:按住shift键删除文件),

作系统也不会真正清除文件的数据。
Windows所谓的删除实际上是只把文件名称的第个一字⺟改成个一特殊字符(该特殊字符是文件存在与否的标志),然后把该文件占用的簇标记为空闲状态,但文件包含的数据仍在磁盘上,下次将新的文件保存到磁盘时,这些簇可能被新的文件使用,从而覆盖原来的数据。此因,要只不保存新的文件,被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。
此因,可以用工具软件绕过

作系统,直接

作磁盘,恢复被删除的文件。如果不小心删除了某个重要文件,要想恢复,这时千万不能覆盖它。立即停用计算机,不能再向磁盘保存任何文件,包括不要把恢复工具安装到已删除文件所在的硬盘,为因任何写⼊磁盘的內容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具,可以安装到其他硬盘分区、软盘,或者⼲脆拆下硬盘到另一台机器上去恢复。
以所,当马丁查到这台服务器的具体位置的时候,他就打了个电话给那个公司,以FBI的名义,命令们他立刻停止使用那台服务器,迅速派人将那台服务器给搬了回来。当然,实其具体要只那块硬盘就可以,不过们他的一向做法是都搬整台机器,这次也不例外。
“嗨,凯恩,你又在窥偷谁的私隐?”马丁大大咧咧地走到凯恩⾝前,然后右手搭上了他那宽大的肩膀,然后吩咐跟在后面的那几个“苦力”“把东西放这就行了,辛苦们你了,下次请们你喝酒。”
⾝穿黑⾐黑

的“苦力”们行了个一礼然后离开了。
凯恩⾝体然虽比这儿的任何个一人都要⾼壮,但是脾气却是很好,和每个同事的关系都处理得很妥当,马丁的行为他也不为以意,瓮声瓮气道说:“马丁,你真狡猾,表面上看来起像个绅士,原来硬盘里蔵了好几G的⽇本VA。”
“呃…”马丁一听脸⾊大变,连忙低声道“大哥,我错了,原谅小弟吧。请别么这大声,要让组长道知就全没了,我可是好不容易才搜集到的。”们他都道知组长凯文有个怪脾气,对这些⻩⾊的东西常非反感,一经发现,绝对会让凯恩删除得一丁点渣子都不剩下。
凯恩也不说话,始开动手组装刚才搬来的机器,马丁则殷勤地在一旁帮手,很快就搞定了。
“先让我试试。”马丁在凯恩开机的时候抢占了椅子,他从凯恩那儿剥削了个一数据恢复软件,很实用,好几次他的VA被误删,他是都用这个软件给恢复回来的。
“说的真,我还真佩服这个家伙,这次连老大都没抓住他。真不道知为什么刚始开的时候一点动静都有没,让们我突破了好几台⾁

。”马丁边

作边道说。
凯恩点头道:“这次的目标很強,我估计,刚始开他肯定在忙别的事情。”对于马丁的越俎代庖,他也不介意,为因他道知,如果对手的真很強的话,己自给马丁的那个软件肯定起不到作用。
而事实正如他所料,马丁用数据恢复软件扫描了一通,只找回了一些普通的文件,有还一些

码文件碎片。
“凯恩,他的真很強,看来他对磁盘数据保存原理也有很深的研究。”马丁乖乖地让出椅子。
凯恩“嗯”了一声,不再多说,将这台机器连上网络,从己自的机器上下载了另外个一软件,扫描一通,能够恢复的文件更多了,不过仍然有没发现有用的信息,他注意到硬盘中有几处空间⼲净得有些不正常。凯恩推测那几处空间就是对方删除的文件所在地,为因如果是正常使用删除文件,空间中或多或少会有一些文件碎片,删除得么这⼲净本⾝就不正常。
马丁惊讶道:“还不行?”
“他很強。”
完说凯恩将那块硬盘拆下来,同一台奇怪的机器连接来起。马丁道知
是这凯恩的杀手锏了。他很少见凯恩动用这台机器,是这用来进行数据恢复的专用硬件设备,具体原理马丁也不清楚。
凯恩像好
道知马丁的心思,解释说:“我跟你说说其的中原理。你道知,磁盘中用磁化信号的強弱来表示数据位当的中0和1。当读写磁头向磁盘写⼊数据时,它会将磁化数据位的信号调整到某个适当的強度,但信号是不越強越好,不应超出定一的界限,以免影响相邻的数据位。由于信号強度不⾜以使存储媒介达到

和的磁化状态,以所实际记录在媒介上的信号受到前以保存在同一位置的信号的影响,例如,如果原来记录的数据位是0,在现被个一1覆盖,那么实际记录在磁盘媒介上的信号強度肯定如不原来数据位是1的強度。”
马丁有些理解了:“原来是

据磁盘的电气特

还进行数据恢复。”
“是的。专用的硬件设备能够精确地检测出信号強度的实际值,将这个值减去当前数据位的标准強度,就得到了被覆盖数据的副本。理论上,这个过程可以向前递推七次,以所如果要彻底清除文件,必须反复覆盖数据七次以上,每次都用随机生成的数据覆盖。”
“七次?”马丁惊奇地道说,然后他又想起平时们他销毁文件的情况“为什么平时们我只用三次就行了?”
凯恩耐心道:“平时们我销毁文件的方法是按照国防部的《磁盘清洗规范》进行的,它要求数据必须覆盖三次:第次一用个一8位的字符覆盖,第二次用该字符的补码(0和1全反转的字符)覆盖,后最用个一随机字符覆盖。不过这个清洗方法不适用于包含⾼度机密信息的媒介,这类媒介必须进行消磁处理,或者销毁其物理载体。当然,对于大多数场合来说,简单的覆盖处理经已⾜够。平时们我处理的那些文件是不⾼度机密,以所只需要简单覆盖几次就行了。”
“上帝啊,原来平时简单的文件销毁有还
么这多讲究,今天我可是长见识了。凯恩,真是太感谢你了!哈哈,看来那个家伙跑不了了!”马丁完说凑了上去“么怎样,有发现么?”
凯恩无奈地摇了头摇。
“你是说他…”
“嗯,他很強。”
MmbBxS.cOM