对“也谈使用计算机的痕迹问题”一文的讨论

【明慧网2005年8月18日】
  • 对“也谈使用计算机的痕迹问题”一文的讨论

  • “winxp系统下系统还原能显示最近打开的文档”的更好解决办法

  • 对“也谈使用计算机的痕迹问题”一文的补充说明

    近日,笔者阅读了明慧网2005年7月30日的文章:“也谈使用计算机的痕迹问题”,觉得有几个问题需要补充说明一下:

    1.关于硬盘数据恢复技术

    据原文表述,“能够真正删除文件而不被恢复的软件,几乎没有见到”,其实不然,据我知道有一个软件就能达到真正删除数据而不被恢复,就是“Eraser 5.7 文件擦除软件”,具体使用方法明慧网在2005年4月18日:“Eraser 5.7 文件擦除软件使用方法简介 [安全上网] ”一文中已有介绍,文章网址为:https://minghui.org/mh/articles/2005/4/18/99651.html

    请同修们用文章推荐的配置选项使用Eraser 5.7,就是使用“③ U.S. DoD 5220.22-M(8-306. /E) 3次”的选项,并要注意将对话框下边的“Overwrite:Cluster Tip Area,File Names,Alternate Data Streams”三个选项也全部选中,以此方式進行删除文件和目录操作,即可到达安全性和删除速度的平衡。

    经笔者测试,采用上述的选项,用Eraser 5.7 删除文件或目录,用FinalData 企业版V2.0.1.1028 和数据恢复大师 EasyRecovery Professional 6.10都无法恢复删除的文件和目录。但笔者发现一个有趣的现象,对于中文文件名和目录名,使用Eraser 5.7删除后,虽然这两个数据恢复工具都无法恢复(文件的大小显示为0,恢复后也都是空文件),但却能够看到删除前的完整文件名和目录名。而英文文件和目录名,使用Eraser 5.7删除后,用FinalData 企业版V2.0.1.1028 和数据恢复大师 EasyRecovery Professional 6.10恢复时根本看不到原来的文件名,看到的只是杂乱无章毫无意义的文件名和目录名,且同中文文件一样无法恢复。因此建议同修们,一定不要使用中文来命名文件和目录,敏感文件和目录全部使用英文字母来命名,这样使用Eraser 5.7删除后就不留任何痕迹。

    只要对任何敏感文件,都使用Eraser 5.7進行删除,就无需靠“整理磁盘碎片程序”来擦除删除文件,“整理磁盘碎片程序”非常费时,且不能保证完全擦除。

    Eraser 5.7是完全自由的免费软件,下载安装后可直接使用,无需注册和付费,官方网站下载地址为:https://download.sourceforge.net/eraser/Eraser57Setup.zip

    2. “也谈使用计算机的痕迹问题”一文还有另一处认识误区:“通过移动文件的方法不会在源盘上留下可被恢复的数据”。

    这是一个错误的说法,移动文件本质上等于“先拷贝文件到目标位置后,然后在原位置删除源文件”,在不同驱动器间移动文件后,源盘上被移走的文件可完全恢复。因此正确的做法是先拷贝文件到目标处,然后在文件的原位置使用Eraser 5.7将文件删除。

    3. 对系统盘進行擦除未用空间操作的问题

    “Eraser 5.7 文件擦除软件使用方法简介 [安全上网] ”一文不建议在系统盘(安装操作系统的磁盘分区)使用Eraser 5.7進行擦除未用空间。但笔者在系统盘進行擦除未用空间也能得到较好的效果,虽然有部份文件擦除失败,但仍可擦除大部份未用空间。也没有出现破坏系统配置的情况,笔者系统是Windows XP SP2。

    大陆弟子 2005-8-13


    “winxp系统下系统还原能显示最近打开的文档”的更好解决办法

    答:可以用无影无踪的“安全设置”中的设置“禁止我的最近文档功能”来禁止Windows记录最近打开的文档。

    一台电脑两个系统(挂两块硬盘),现在大陆有不少同修家里有电脑的,可是家里又有常人很不方便,用一台电脑挂两块硬盘很方便的,笔者以用过几个月一直很正常,首先选择好一点的硬盘(希捷)牌的二手的也行最好40G以上,电脑盖打开,硬盘电源线红色断开用两个电源开关控制,安装系统时用一块硬盘另一块硬盘断开,两个系统完成后,用开关找到自己的系统。(845主板按F1進入系统)有时显示器跳,调一调显示器就行。(原理,断开一块硬盘,另一块硬盘打开)