EZB 论坛 - Powered by Discuz! Board

标题: [原创]关于Ghost覆盖涉及的隐私问题 [打印本页]

作者: tequila1983 时间: 2004-2-8 20:44 标题: [原创]关于Ghost覆盖涉及的隐私问题

[原创]关于Ghost覆盖涉及的隐私问题
我是用Ghost做了整个硬盘映象的恢复光盘，平时只要感觉系统不对劲就用这个光盘来个整个覆盖。
刚下载了一个叫System Shield的软件，据说是能检测出硬盘上没有彻底删除的文件并可以彻底删除已经删除的文件。
用这个软件一测试硬盘上果然有很多没有彻底删除的文件，但我十分怀疑这些文件能恢复出来，于是又下载了个Recover4all看能不能恢复，结果很惊人删除过的文件的文件名都能列出来，文本文件都能原样恢复，图片恢复出来只能看一部分，最吃惊的是MP3居然恢复出来全能听，压缩文件全打不开。
于是就用System Shield把所有硬盘都清理了一遍，之后再用Recover4all扫了一遍，没有扫到一个文件。放心了。
下午我又用恢复光盘覆盖了一遍(习惯了)，用Recover4all扫了一遍，那些已经清理过的文件居然又出现了，不过数量少了很多，大部分还是可以恢复的，。当时我除了惊讶没有别的感觉。
之后我想起来了，那些在Ghost覆盖后还可以恢复的文件是我在用Ghost做整个硬盘映象之前删除的。
没想到居然用Ghost覆盖后还可以有文件被恢复，看来用Ghost做映象之前还是有必要清理一下硬盘的，彻底清理一下已经删除的文件，以免发生隐私问题。

            抛砖引玉期待高手指点

[相关软件]

-------------------------------------------------
☆ iolo System Shield 2.0b 注册汉化版
-------------------------------------------------
软件名称： iolo System Shield
软件版本： 2.0b
授权方式：共享软件
适用系统： Win9x/ME/NT/2000/XP
软件类型：磁盘工具
汉化作者： Suntime
电子邮件： suntime@163.com
特别说明：不需要原程序
程序类型： Delphi
原版下载:  http://www.iolo.com
[软件简介]---------------------------------------
iolo 最近推出的一款磁盘保护（防恢复）软件，是对 System Mechanic 焚烧炉组件的提练和升华，主要功能有：
1、基于防付软件性数据恢复工具和硬件性数据恢复工具，来保护你的系统、文件和信息安全！
2、清理技术依从美国、德国及其他政府提出的安全处理要求，并能自定义数据擦除写入签名、磁盘写入方式和对 NTFS 缓冲器进行清理。
3、能够根据计划自动进行清理，兼容所有 Windows 系统平台和兼容 FAT16、FAT32、NTFS 磁盘文件格式。
4、全面的驱动器安全分析功能，通过图例来说明计算机当前的风险程度。

========================================================================
                  Recover4all Pro 2.25 汉化注册版
                              使用说明
========================================================================

一、软件简介：
  ■名称：Recover4all Pro
  ■版本：2.25
  ■类型：商业软件
  ■适用系统：Windows 9x/ME/NT4/2000/XP
  ■简介：
      Windows 系统下短小精悍、功能强大、人手必备的文件反删除工具。这是
已删除文件的克星，只用几秒钟就可以将删除的文件恢复。
      本汉化版修正了某些版本无法恢复文件夹的缺陷。
------------------------------------------------------------------------[DISABLELBCODE]

作者: tequila1983 时间: 2004-2-9 06:36 标题: [原创]关于Ghost覆盖涉及的隐私问题

[原创]关于Ghost覆盖涉及的隐私问题
俺是楼主哈哈~~
(俺可不是来抬杠的哦~ 只是说明Ghost覆盖真的存在问题)
看来是我的叙述不太清楚哦~下面这个实验可以说明问题(不相信自己动手做~)

1.找一个空白的分区(NTFS格式). 假设为F区
2.往F里面随意copy几个文件然后删除(可不是放到回收站里是直接删除)
3.用Recover4all扫描F分区  会发现删除的文件可以恢复
4.用System Shield清理F分区再用Recover4all扫描会一无所获
5.用Ghost把F区备份成映象文件A
6.再往F区里随意拷贝几个文件然后删除(可不是放到回收站里是直接删除)
7.再用Ghost把F区备份成映象文件B
8.用Ghost把F区用A映象文件覆盖用Recover4all扫描F分区  会发现没有文件可以恢复
9.用Ghost把F区用B映象文件覆盖用Recover4all扫描F分区  会发现删除的文件可以恢复
10.比较A B 映象文件会发现大小的差别  这大概就是文件可以恢复的原因所在.

以前我在网上看到关于Ghost的文章上面说Ghost会"忠实"复制硬盘上的每一个细节真没想到连删除了的文件Ghost也记录了~ 这样无形中增大了映象文件的体积也泄露了删除过文件的信息~ (可以说是隐私吧:) 比如里面可能有网页缓存,Cookies,历史记录等等,~)
我一直用Ghost来备份系统,最近偶然发现这个问题,现在写出来,希望对大家使用Ghost有所帮助.
对了,我用FAT分区做这个实验没有恢复到任何文件不知何故  望高手赐教.

欢迎光临 EZB 论坛 (http://ultraiso.net/ezbbbs/)