第391章 数据从来不会真正消失(2/4)
率还有多少？”
苏寒滑动记录，没有马上回答。
清盘软件常见的处理方式有很多。
只删除分区表，速度最快。
快速格式化会重建文件系统索引，但大量文件内容仍留在数据区。
全盘覆写最彻底，代价是时间长。
两太字节硬盘完成全盘零填充，需要数小时，甚至更久。
天合上午十点才取出硬盘。
警方到场时，还不到十一点半。
时间不够。
苏寒问：“硬盘今天的通电时长是多少？”
田小辉翻出拍下的属性页面。
“累计增加了四十七分钟。”
老赵转过头。
“四十七分钟能清多少？”
“看接口和硬盘速度。”
苏寒放大硬盘型号。
这是一块普通机械硬盘，顺序写入速度有限。
四十七分钟，不可能将两太字节完整覆写。
前十六个吉字节的全零，更像是有人刻意做出的假象。
让抽样检查的人以为整块盘都清空了。
“对方没有完成全盘覆写。”
林雅婷问：“你确定？”
“硬盘通电时间对不上。”
“前面为什么全是零？”
“为了让我们放弃。”
苏寒把平板放回她手里。
“先抹掉分区索引，再把磁盘前段零填充。”
“只要抽样集中在前段，看到的就会是一块空盘。”
田小辉嘴里的鸡腿突然香了。
“后面还有数据？”
“很可能有。”
“钱队怎么没发现？”
“现场镜像刚开始，抽样范围有限。”
苏寒看向窗外。
“他们赌的是警方没耐心。”
老赵拿出手机。
“那我现在就通知钱磊。”
“不用，他应该已经看到了。”
话音刚落，林雅婷的手机响了。
钱磊直接打来视频。
他身后的网安实验室亮着灯，几名技术员围在工作站前。
“有东西。”
钱磊把镜头转向屏幕。
“我让人跳过前六十四个吉字节，随机抽了十个位置。”
“七个区域存在非零数据。”
田小辉立刻放下鸡腿。
“文件还在？”
“文件目录没了，原来的分区信息也被删除了。”
钱磊说道：“但底层扇区并没有全部清空。”
“有人做了快速格式化，又在磁盘头部补了一段零填充。”
林雅婷问：“能恢复多少？”
“现在不好说。”
“文件系统索引被抹了，原来的文件名、路径、创建时间可能都没了。”
“完整文件能找回最好。”
“如果文件碎片
本章还未完，请点击下一页继续阅读>>>
