发新话题
打印

[原创]关于Ghost覆盖涉及的隐私问题

[原创]关于Ghost覆盖涉及的隐私问题

[原创]关于Ghost覆盖涉及的隐私问题
我是用Ghost做了整个硬盘映象的恢复光盘,平时只要感觉系统不对劲就用这个光盘来个整个覆盖。
刚下载了一个叫System Shield的软件,据说是能检测出硬盘上没有彻底删除的文件 并可以彻底删除已经删除的文件。
用这个软件一测试硬盘上果然有很多没有彻底删除的文件,但我十分怀疑这些文件能恢复出来,于是又下载了个Recover4all看能不能恢复,结果很惊人删除过的文件的文件名都能列出来,文本文件都能原样恢复,图片恢复出来只能看一部分,最吃惊的是MP3居然恢复出来全能听,压缩文件全打不开。
于是就用System Shield把所有硬盘都清理了一遍,之后再用Recover4all扫了一遍,没有扫到一个文件。放心了。
下午我又用恢复光盘覆盖了一遍(习惯了),用Recover4all扫了一遍,那些已经清理过的文件居然又出现了,不过数量少了很多,大部分还是可以恢复的,。当时我除了惊讶没有别的感觉。
之后我想起来了,那些在Ghost覆盖后还可以恢复的文件是我在用Ghost做整个硬盘映象之前删除的。
没想到居然用Ghost覆盖后还可以有文件被恢复,看来用Ghost做映象之前还是有必要清理一下硬盘的,彻底清理一下已经删除的文件,以免发生隐私问题。

                抛砖引玉   期待高手指点

[相关软件]

-------------------------------------------------
☆ iolo System Shield 2.0b 注册汉化版
-------------------------------------------------
软件名称: iolo System Shield
软件版本: 2.0b
授权方式: 共享软件
适用系统: Win9x/ME/NT/2000/XP
软件类型: 磁盘工具
汉化作者: Suntime
电子邮件: suntime@163.com
特别说明: 不需要原程序
程序类型: Delphi
原版下载:  http://www.iolo.com
[软件简介]---------------------------------------
    iolo 最近推出的一款磁盘保护(防恢复)软件,是对 System Mechanic 焚烧炉组件的提练和升华,主要功能有:
1、基于防付软件性数据恢复工具和硬件性数据恢复工具,来保护你的系统、文件和信息安全!
2、清理技术依从美国、德国及其他政府提出的安全处理要求,并能自定义数据擦除写入签名、磁盘写入方式和对 NTFS 缓冲器进行清理。
3、能够根据计划自动进行清理,兼容所有 Windows 系统平台和兼容 FAT16、FAT32、NTFS 磁盘文件格式。
4、全面的驱动器安全分析功能,通过图例来说明计算机当前的风险程度。

========================================================================
                    Recover4all Pro 2.25 汉化注册版
                                 使用说明
========================================================================

一、软件简介:
  ■名称:Recover4all Pro
  ■版本:2.25
  ■类型:商业软件
  ■适用系统:Windows 9x/ME/NT4/2000/XP
  ■简介:
        Windows 系统下短小精悍、功能强大、人手必备的文件反删除工具。这是
    已删除文件的克星,只用几秒钟就可以将删除的文件恢复。
        本汉化版修正了某些版本无法恢复文件夹的缺陷。
------------------------------------------------------------------------[DISABLELBCODE]

TOP

[原创]关于Ghost覆盖涉及的隐私问题

[原创]关于Ghost覆盖涉及的隐私问题
俺是楼主 哈哈~~
(俺可不是来抬杠的哦~ 只是说明Ghost覆盖真的存在问题)
看来是我的叙述不太清楚哦~下面这个实验可以说明问题(不相信自己动手做~)

1.找一个空白的分区(NTFS格式). 假设为F区
2.往F里面随意copy几个文件 然后删除(可不是放到回收站里 是直接删除)
3.用Recover4all扫描F分区  会发现删除的文件可以恢复
4.用System Shield清理F分区 再用Recover4all扫描会一无所获
5.用Ghost把F区备份成映象文件A
6.再往F区里随意拷贝几个文件 然后删除(可不是放到回收站里 是直接删除)
7.再用Ghost把F区备份成映象文件B
8.用Ghost把F区用A映象文件覆盖 用Recover4all扫描F分区  会发现没有文件可以恢复
9.用Ghost把F区用B映象文件覆盖 用Recover4all扫描F分区  会发现删除的文件可以恢复
10.比较A B 映象文件会发现大小的差别  这大概就是文件可以恢复的原因所在.

以前我在网上看到关于Ghost的文章 上面说Ghost会"忠实"复制硬盘上的每一个细节 真没想到连删除了的文件Ghost也记录了~ 这样无形中增大了映象文件的体积 也泄露了删除过文件的信息~ (可以说是隐私吧:) 比如里面可能有网页缓存,Cookies,历史记录等等,~)
我一直用Ghost来备份系统,最近偶然发现这个问题,现在写出来,希望对大家使用Ghost有所帮助.
对了,我用FAT分区做这个实验没有恢复到任何文件 不知何故  望高手赐教.

TOP

发新话题