为什么删除的文件还能被恢复？从文件系统到扇区的数据生存指南
1996年，新西兰奥克兰大学的Peter Gutmann发表了一篇在安全领域影响深远的论文《Secure Deletion of Data from Magnetic and Solid-State Memory》。论文揭示了一个令普通人不安的事实：在磁性存储介质上，即使数据被覆盖多次，仍然可以通过特殊设备恢复。这篇论文后来催生了著名的"Gutmann方法"——通过35次覆写来确保数据无法恢复。 ...
数据恢复
TRIM命令的三大误解：为什么你以为的"数据销毁"其实只是个通知
2014年，某取证实验室收到了一个棘手的案件：嫌疑人删除了大量文件后立即断电，试图销毁证据。按照当时主流认知，SSD启用TRIM后删除的文件应该瞬间消失。然而，取证人员却成功恢复了80%以上的已删除数据。 ...