盖操作，原有数据的痕迹也会越来越弱。
● 影子数据：被覆盖的数据总是与新写入的不离左右，就象人的影子总是紧跟着人，因此被覆盖的数据就称为影子数据。英文功力好的读者可以参见这篇专著：http://www.forensics-intl.com/art15.html。
通常而言，能够恢复已删除、覆盖的数据应该算是一件好事，当然，某些必须彻底清除数据的场合除外。这方面最为著名的标准是美国国防部订立的磁盘清洗规范，它要求数据必须覆盖三次：第一次用一个8位的字符覆盖，第二次用该字符的补码（0和1全反转的字符）覆盖，最后用一个随机字符覆盖。不过这个清洗方法不适用于包含高度机密信息的媒介，这类媒介必须进行消磁处理，或者销毁其物理载体。当然，对于大多数场合来说，简单的覆盖处理已经足够。
四、被遗忘的角落
删除和覆盖文件还不能清除硬盘上的所有敏感数据，因为数据可能隐藏在某些意料之外的地方，所以文件占用的每一个扇区都必须彻底清洗??所谓扇区，就是大小为512字节的数据片断，每个簇包含多个扇区。 页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
