来源：DFIR蘇小沐
0
目录
1
实验环境
| Windows11专业工作站版，[v23H2（22631.3007）] |
| WinHex 21.0 |
1
（一）
WinHex文件"安全擦除"功能
1
安全擦除路径
2
数值填充
3
随机字符
4
模拟加密数据
还可以尝试使用模拟加密数据和加密伪随机序列数的方法对文件进行擦除，自行测试；数据越大，删除时间越长。
2
（二）
数据删除标准
1
DoD 5220.22-M（覆写3次）
2
DoD 5220.22-M ECE（覆写7次）
3
Gutmann（覆写35次，不建议）
古特曼算法（Gutmann method）主要特色是在要被抹除的区段中重复写入35个片段。但古特曼方法是在20世纪后期设计的，当时的硬盘驱动器所使用的编码方法与今天使用的编码方法不同，此方法对现代硬盘可能完全没有效果，因此更建议使用随机数模式擦除硬盘数据。
一般数据覆写一遍和高级格式化操作，数据久很难恢复了，但恢复概率低不代表不能恢复，影响因素有很多，没有什么是绝对的，如果数据安全要求极高，那么物理消灭存储设备是最安全的方法！数据无价，谨慎操作！！！
原文始发于微信公众号（电子物证）：【WinHex数据擦除功能】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论