伊莉討論區

標題: 檔案直接不透過資源回收桶刪除，還是有可能被復原嗎 [打印本頁]

作者: josi0611 時間: 2014-10-28 02:06 PM 標題: 檔案直接不透過資源回收桶刪除，還是有可能被復原嗎

本帖最後由 josi0611 於 2014-10-28 03:58 PM 編輯

想問問看懂電腦的各位，一般如果我們電腦要刪除某個檔案時，
直接按下滑鼠右鍵刪除時，按住鍵盤上的Shift鍵，檔案就不會跑到資源回收桶，直接刪除了嗎?

如果是的話，為什麼有兩家防毒的產品要推出類似檔案刪除的功能

1.卡巴斯基
在Pure3.0裡面有一個叫做檔案粉碎的功能，會永久移除資料，
但我們一般按右鍵+Shift就可以刪除的檔案為什麼還要透過這個功能刪除，
是不是會刪除比較乾淨 = =? 有甚麼差別嗎..........
[attach]104785975[/attach]
2.趨勢
他們最近廣告打頗大的(PC cillin)，看到Y商城也有在賣他們的東西。
裡面也有一個檔案強制強制刪除工具...
[attach]104785974[/attach]

所以小弟的疑問如下
1.如果不透過資源回收桶刪除，檔案還是有機率被刪掉會救的回來嗎?
2.用這兩家他們的檔案刪除的工具檔案就會完整刪除乾淨嗎? 如果是是甚麼原理，為什麼我們直接從電腦沒有辦法刪除乾淨，但透過他們的工具可以完整刪掉.....?

雖然本身有用防毒，但不知道防毒軟體居然還藏有這些很<特殊>的功能，
所以上來問問專業的大家~~~

作者: sorry9420 時間: 2014-10-28 02:17 PM

那個軟體印象中是在原本檔案存在的磁區做覆寫的動作，這樣檔案就救不回來了！
只要檔案沒有被其它的數值覆蓋過，通常都會有辦法可以救回來！

作者: chefchandanny 時間: 2014-10-28 02:20 PM

本帖最後由 chefchandanny 於 2014-10-28 02:28 PM 編輯

完全刪除，要看你的定義是什麼了。對一般的電腦用家來說，用些輔助軟体將所謂“永遠”檔案刪除。

但是嚴格來說，檔案還是存在硬碟上面的。10多年前一顆硬碟就算經過7到8的“over write”之后還是可以找回他們想要的資料。現在就更不用說了。

而且就算是物理上損壞硬碟（比如火燒，敲壞。。。。。）還是可以做到一定程度的恢復。

當然做這種回復成本很高，不是用一般軟体可以做到的，有很多的儀器輔助的。

作者: josi0611 時間: 2014-10-28 02:26 PM

sorry9420 發表於 2014-10-28 02:17 PM
那個軟體印象中是在原本檔案存在的磁區做覆寫的動作，這樣檔案就救不回來了！
只要檔案沒有被其它的數值覆 ...

覆寫喔，有點聽不太懂~~
不過很感謝大大你的解答!

簡單來說，就是沒有覆寫過的檔案(直接刪除的)，通常都是可以救的回來就對了

作者: josi0611 時間: 2014-10-28 02:28 PM

chefchandanny 發表於 2014-10-28 02:20 PM
完全刪除，要看你的定義是什麼了。對一般的電腦用家來說，用些輔助軟体。

但是嚴格來說，檔案還是存在硬 ...

太專業了，感謝大大的解答，
只是單純就檔案刪掉之後能不能救的回來做討論
所以電腦如果送去維修，所以黑心一點電腦公司的就會趁機用一些特殊工具把你刪除的檔案翻出來
A___A

簡而言之就是刪掉的檔案救的回來就對了，這樣有好有壞!
用這個檔案刪除的工具，還是有機會救回來就對了是嗎?

作者: sorry9420 時間: 2014-10-28 02:32 PM

josi0611 發表於 2014-10-28 02:26 PM
覆寫喔，有點聽不太懂~~
不過很感謝大大你的解答!

呃…我想這樣解釋好了，硬碟就像很多格的櫃子，當你刪除檔案時，櫃子外面就會做記號說這個東西是可以丟掉的，當有人把東西拿到這個櫃子如果有其它夠大的空位存放他的東西時，就有可能不會把做記號櫃子裡的東西拿出來，但當櫃子滿的時候，就會把有做記號的櫃子裡的東西拿出來，放新的東西，此時此刻，原本的東西就會被丟到無底洞裡，救也救不回來了！

不知這樣解釋有沒有清楚那麼一點點點！

作者: josi0611 時間: 2014-10-28 02:41 PM

sorry9420 發表於 2014-10-28 02:32 PM
呃…我想這樣解釋好了，硬碟就像很多格的櫃子，當你刪除檔案時，櫃子外面就會做記號說這個東西是可以丟掉 ...

這樣的說明我就懂了，因為邏輯太差一定要麻煩大大用這種方式我才聽得懂阿，感謝了。
但我電腦沒有甚麼太重要的東西，所以就算電腦拿去修
也不會怕被刪除的檔案被看到!

只是有一些特意人士似乎會CARE~~

另外電腦重灌後，資料應該就沒有辦法復原了吧0.0

作者: sorry9420 時間: 2014-10-28 02:52 PM

josi0611 發表於 2014-10-28 02:41 PM
這樣的說明我就懂了，因為邏輯太差一定要麻煩大大用這種方式我才聽得懂阿，感謝了。
但我電腦沒有甚麼太 ...

就算重新格式化，還是可以把原本的檔案，有機率性的救回來，但「完整格式化」就比較難救回來了！

是說版大，你這樣講，讓我覺得你電腦裡好像有什麼神密的檔案耶！~~~

一般店家不會去特定把你的東西救出來，除非版大一整個美麗到破錶，然後手邊都沒啥事做，才有那個機率去救檔案啦！必竟救檔案也是要花時間的，如果不信任店家的話！可以拿給認識的人幫你處理(付一點點處理費用)，不然離我近的話(新竹)！也可以拿給我用，你可以全程看我用，這樣就比較放心了吧！但我是有收費的

作者: josi0611 時間: 2014-10-28 03:27 PM

sorry9420 發表於 2014-10-28 02:52 PM
就算重新格式化，還是可以把原本的檔案，有機率性的救回來，但「完整格式化」就比較難救回來了！

是說 ...

哈哈，我是在台北啦
電腦裡面有一些算公司的機密文件，
所以如果要送修的時候會有這方面的考量，剛好又有看到朋友買的卡巴有這個功能，
所以想跟大家討論一下，
話說我家裡的電腦也有10幾年了~~~硬碟才80GB 骨董囉!

作者: pw0215 時間: 2014-10-28 03:43 PM

應該這樣說, 如果檔案從資源回收桶刪除後, 如果你原先的檔案所佔的硬碟位置沒有被新的檔案所取代, 就會有機會用一些資料救援軟體來救回, 但是防毒軟體將你的檔案不但刪除, 還會粉碎, 這樣你原先所佔的硬碟位置就被分得很細小了, 新的檔案就會有機會佔據原先的位置, 導致檔案無法救援.

作者: josi0611 時間: 2014-10-28 03:54 PM

pw0215 發表於 2014-10-28 03:43 PM
應該這樣說, 如果檔案從資源回收桶刪除後, 如果你原先的檔案所佔的硬碟位置沒有被新的檔案所取代, 就會有機 ...

原來如此，就是把檔案位置分割成很小，讓檔案沒有辦法復原就對了
所以是透過硬碟位置的原理來做復原就對了

換言之，依照大大的講法，像卡巴斯基的粉碎機就是將還原位置利用特殊技術分割成很小，
讓檔案無法復原就對了~~~

看來又學了一課了!
電腦的學問博大精深阿

作者: pw0215 時間: 2014-10-28 04:08 PM

josi0611 發表於 2014-10-28 03:54 PM
原來如此，就是把檔案位置分割成很小，讓檔案沒有辦法復原就對了
所以是透過硬碟位置的原理來做復原就對 ...

這樣理解應該是沒有錯的, 所以如果你想要刪除的檔案不被有心人士來復原, 可以用檔案粉碎的功能, 或用完整格式化硬碟的功能來做..

作者: chefchandanny 時間: 2014-10-28 05:07 PM

josi0611 發表於 2014-10-28 02:28 PM
太專業了，感謝大大的解答，
只是單純就檔案刪掉之後能不能救的回來做討論
所以電腦如果送去維修，所以黑 ...

沒錯，所以說電腦界里有有名言“凡走過必留下痕跡”，這不只是指網路世界，也指你的電腦硬碟。
所以你應該聽過警察把犯罪的電腦搬走，都是在恢復硬碟資料，拿證據。

聽說連 MS word，圖檔等等會把你電腦訊息存在里面。

作者: kerwin1106 時間: 2014-10-28 08:24 PM

1.直接按下滑鼠右鍵刪除時，按住鍵盤上的Shift鍵,檔案應該還是存在硬碟中
2.許多人都把DOD 5220.22-M直接當作資料清除與銷毀的標準，事實上這種看法有所誤解。DOD 5220.22-M是美國國防部在「國家工業安全計畫（National Industrial Security Program）」下，所制定的「國家工業安全計畫操作手冊（National Industrial Security Program Operating Manual，NISPOM）」。

NISPOM這份手冊涵蓋的範圍很廣，資料清除與銷毀只占舊版手冊（95年1月發布，97年7月修正）第8章第3節的一部分，其中提供了一個清除與銷毀資料方法的參考矩陣表。而最新版（2006年2月發布）NISPOM中，資料清除與銷毀更只剩兩小段，清除與銷毀資料的方法矩陣表也被刪除，改由國防部所屬國防保安處（Defense Security Service，DSS）提供資料清除與銷毀方法參考矩陣表（Clearing and Sanitization Matrix，C&SM）。

儘管現在的新版DOD 5220.22-M已不再提供任何具體的資料清除與銷毀方法，但舊版手冊的方法仍有參考價值。其中定義了兩種清除資料需求：

● 清除（Clearing）：在重新使用媒體之前，徹底刪除媒體中資料的程序，且在清除媒體中資料之前，作業環境可提供可接受的保護等級。舉例來說，所有內部記憶體、緩衝區或其他可重複使用的記憶體，都必須執行清除，以有效杜絕讀取先前儲存的資料。

● 銷毀（Sanitization）：在重新使用媒體之前，徹底刪除媒體中資料的程序，且在銷毀媒體中資料之前，作業環境無法提供可接受的保護等級。例如，當資訊系統資源從保密資訊管制下釋出、或釋出到較低的保密層級使用前，都必須執行資料銷毀。

執行資料清除或銷毀的方法
無論舊版DOD 5220.22-M或後來的DSS C&SM，均分別針對磁帶、磁碟、光碟、記憶體等四種類型的儲存媒體，以及同樣會暫存資料的印表機，提出了17種刪除資料的方式。而這些方式中，有15種適用於儲存媒體，又可分為消磁、覆寫、紫外線刪除與物理摧毀等基本方式。

作者: josi0611 時間: 2014-10-29 08:40 AM

pw0215 發表於 2014-10-28 04:08 PM
這樣理解應該是沒有錯的, 所以如果你想要刪除的檔案不被有心人士來復原, 可以用檔案粉碎的功能, 或用完整 ...

了解~~~我的電腦是沒重要資料，但是有一些明星很怕自己存的東西在拿去修電腦時被不肖人士有效的利用，所以對他們而言可能比較需要檔案粉碎這樣的功能吧!

言而總之，很感謝你貼心的舉例和回答，讓我完整了解檔案刪除的意義!

作者: josi0611 時間: 2014-10-29 08:43 AM

chefchandanny 發表於 2014-10-28 05:07 PM
沒錯，所以說電腦界里有有名言“凡走過必留下痕跡”，這不只是指網路世界，也指你的電腦硬碟。
所以你應 ...

真的對電腦來說是<凡走過必留下痕跡阿>，
不過警察辦案把整台電腦搬走的案例我倒是不常聽到就對了，
但是看一些新聞啟示錄 (就是報導重大刑案偵破)有看過這樣的案例!

還有最主要是因為先前某位明星的照片風波~~~~~
這感覺都是檔案沒刪乾淨的下場阿XDD

作者: josi0611 時間: 2014-10-29 08:46 AM

kerwin1106 發表於 2014-10-28 08:24 PM
1.直接按下滑鼠右鍵刪除時，按住鍵盤上的Shift鍵,檔案應該還是存在硬碟中
2.許多人都把DOD 5220.22-M直接當 ...

天呀，整個是超級完整的資料
不過我在我朋友的Pure3.0上面也有看到有蠻多種刪除檔案的方式
還有美國國防部粉碎檔案的方式

雖然說真的我是認為沒有甚麼太大的差別~~~
不過很感謝大大熱心的說明外，
還附上表格

不過說真的，小弟我的電腦常識頗弱的，
所以大概只理解你提及的兩~三成的內容。

很感謝你耐心及用心解答我所提及的疑問~~

作者: pw0215 時間: 2014-10-29 12:21 PM

josi0611 發表於 2014-10-29 08:40 AM
了解~~~我的電腦是沒重要資料，但是有一些明星很怕自己存的東西在拿去修電腦時被不肖人士有效的利用，所 ...

不客氣!歡迎有其他問題再發問討論~

作者: sidochic 時間: 2014-10-29 01:16 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: josi0611 時間: 2014-10-29 01:34 PM

sidochic 發表於 2014-10-29 01:16 PM
只要檔案有儲存在硬碟上，無論怎麼刪除都有可能被還原，只是困難度的差異+有心者是否願意花心力去竊取。看 ...

了解，感謝你的說明，
換言之不管用甚麼刪除工具，還是會有機率可以復原已經被刪除的檔案。

但是明星照片還有謎之影片流出，不知道是不是被刪除的檔案被電腦公司抓包散佈到網路上~~
因為我有朋友他算是小有知名度，所以他都不太喜歡把電腦搬去給電腦公司!

雖然沒那麼恐怖，但還是要看對方有沒有心，如果大大你所說的^ ^

感謝你的解答，若有其他更精闢的看法也可以跟我說
小弟細心領教XD

歡迎光臨伊莉討論區 (http://www67.eyny.com/)