被书友催得提前更新了。大家看完之后别忘了十二点过后帮我砸票啊切记切记……
＝＝＝＝＝＝＝＝＝＝＝＝＝
“组长机器找到了是一台网络公司的服务器我让他们把那台服务器全部带回来了不过在那之前我检查了一下现重要文件都被那个人删除了简单的数据恢复行不通。”马丁丧气道。心道那个家伙还真谨慎看样子还想到了这一茬那些文件已经用特殊的手法销毁一般的恢复还不行。
“嗯我知道了。”凯文早就料到对方没有这么好相与这也是他要马丁将整台机器搬回来的原因“你把东西交给凯恩看看能不能现什么。”
凯文口中的凯恩有着日尔曼血统他祖父在二战的时候避难到美国此后就加入了美国国籍在此定居。凯恩和大多数德国人一样继承了日尔曼民族的认真、严谨和永不放弃的精神。高高壮壮的凯恩擅长的正是磁盘数据恢复号称“没有恢复不了的数据”而这点也得到了同事们的认可在执行任务的时候凯恩的能力往往起到关键作用。
他从小就对磁盘能够保存数据特别感兴趣花了几乎全部的时间来研究这个通过研究他现很多操作系统（如indos）并不能真正删除文件。例如如果我们在indos资源管理器中删除一个文件indos会把文件放入回收站即使我们清空了回收站(或者另外一种方法：按住shift键删除文件)操作系统也不会真正清除文件的数据。
indos所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符（该特殊字符是文件存在与否的标志）然后把该文件占用的簇标记为空闲状态但文件包含的数据仍在磁盘上下次将新的文件保存到磁盘时这些簇可能被新的文件使用从而覆盖原来的数据。因此只要不保存新的文件被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。
因此可以用工具软件绕过操作系统直接操作磁盘恢复被删除的文件。如果不小心删除了某个重要文件想要恢复这时千万不能覆盖它。立即停用计算机不能再向磁盘保存任何文件包括不要把恢复工具安装到已删除文件所在的硬盘因为任何写入磁盘的内容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具可以安装到其他硬盘分区、软盘或者干脆拆下硬盘到另一台机器上去恢复。
所以当马丁查到这台服务器的具体位置的时候他就打了个电话给那个公司以FBI的名义命令他们立刻停止使用那台服务器迅派人将那台服务器给搬了回来。当然其实具体只要那块硬盘就可以不过他们的一向做法都是搬整台机器这次也不例外。
“嗨凯恩你又在偷窥谁的私隐？”马丁大大咧咧地走到凯恩身前然后右手搭上了他那宽大的肩膀然后吩咐跟在后面的那几个“苦力”“把东西放这就行了辛苦你们了下次请你们喝酒。”
身穿黑衣黑裤的“苦力”们行了一个礼然后离开了。
凯恩身体虽然比这儿的任何一个人都要高壮但是脾气却是很好和每个同事的关系都处理得很妥当马丁的行为他也不以为意瓮声瓮气说道：“马丁你真狡猾表面上看起来像个绅士原来硬盘里藏了好几g的日本aV。”
“呃……”马丁一听脸色大变连忙低声道“大哥我错了原谅小弟吧。请别这么大声要让组长知道就全没了我可是好不容易才搜集到的。”他们都知道组长凯文有个怪脾气对这些黄色的东西非常反感一经现绝对会让凯恩删除得一丁点渣子都不剩下。
凯恩也不说话开始动手组装刚才搬来的机器马丁则殷勤地在一旁帮手很快就搞定了。
“先让我试试。”马丁在凯恩开机的时候抢占了椅子他从凯恩那儿剥削了一个数据恢复软件很实用好几次他的aV被误删他都是用这个软件给恢复回来的。
“说真的我还真佩服这个家伙这次连老大都没抓住他。真不知道为什么刚开始的时候一点动静都没有让我们突破了好几台肉鸡。”马丁边操作边说道。
凯恩点头道：“这次的目标很强我估计刚开始他肯定在忙别的事情。”对于马丁的越俎代庖他也不介意因为他知道如果对手真的很强的话自己给马丁的那个软件肯定起不到作用。
而事实正如他所料马丁用数据恢复软件扫描了一通只找回了一些普通的文件还有一些乱码文件碎片。
“凯恩他真的很强看来他对磁盘数据保存原理也有很深的研究。”马丁乖乖地让出椅子。
凯恩“嗯”了一声不再多说将这台机器连上网络从自己的机器上下载了另外一个软件扫描一通能够恢复的文件更多了不过仍然没有现有用的信息他注意到硬盘中有几处空间干净得有些不正常。凯恩推测那几处空间就是对方删除的文件所在地因为如果是正常使用删除文件空间中或多或少会有一些文件碎片删除得这么干净本身就不正常。
马丁惊讶道：“还不行？”
“他很强。”
说完凯恩将那块硬盘拆下来同一台奇怪的机器连接起来。马丁知道这是凯恩的杀手锏了。他很少见凯恩动用这台机器这是用来进行数据恢复的专用硬件设备具体原理马丁也不清楚。
凯恩好像知道马丁的心思解释说：“我跟你说说其中的原理。你知道磁盘中用磁化信号的强弱来表示数据位当中的o和1。当读/写磁头向磁盘写入数据时它会将磁化数据位的信号调整到某个适当的强度但信号不是越强越好不应出一定的界限以免影响相邻的数据位。由于信号强度不足以使存储媒介达到饱和的磁化状态所以实际记录在媒介上的信号受到以前保存在同一位置的信号的影响例如如果原来记录的数据位是o现在被一个1覆盖那么实际记录在磁盘媒介上的信号强度肯定不如原来数据位是1的强度。”
马丁有些理解了：“原来是根据磁盘的电气特性还进行数据恢复。”
“是的。专用的硬件设备能够精确地检测出信号强度的实际值将这个值减去当前数据位的标准强度就得到了被覆盖数据的副本。理论上这个过程可以向前递推七次所以如果要彻底清除文件必须反复覆盖数据七次以上每次都用随机生成的数据覆盖。”
“七次？”马丁惊奇地说道然后他又想起平时他们销毁文件的情况“为什么平时我们只用三次就行了？”
凯恩耐心道：“平时我们销毁文件的方法是按照国防部的《磁盘清洗规范》进行的它要求数据必须覆盖三次：第一次用一个8位的字符覆盖第二次用该字符的补码(o和1全反转的字符)覆盖最后用一个随机字符覆盖。不过这个清洗方法不适用于包含高度机密信息的媒介这类媒介必须进行消磁处理或者销毁其物理载体。当然对于大多数场合来说简单的覆盖处理已经足够。平时我们处理的那些文件不是高度机密所以只需要简单覆盖几次就行了。”
“上帝啊原来平时简单的文件销毁还有这么多讲究今天我可是长见识了。凯恩真是太感谢你了！哈哈看来那个家伙跑不了了！”马丁说完凑了上去“怎么样有现么？”
凯恩无奈地摇了摇头。
“你是说他……”
“嗯他很强。”