12月2日，美國加州賽康比湖發(fā)生嚴(yán)重槍擊案，造成14人死亡，22人受傷。近日，有報告指出，在案件發(fā)生時，嫌疑人Tashfeen Malik和Syed Farook丟棄了可能包含電子郵件和其他證據(jù)的電腦硬盤，上周FBI潛水員開始大范圍搜尋賽康比湖。

盡管搜索已經(jīng)結(jié)束，調(diào)查人員還沒有證實(shí)硬盤是否被收回。但是，如果已經(jīng)找到湖中的硬盤，數(shù)據(jù)取證專家說，如果只是泡水被打濕，數(shù)據(jù)很容易恢復(fù)，要徹底毀掉一塊硬盤還需要有更有效的方法。

硬盤驅(qū)動器的工作原理幾乎和電唱機(jī)一樣，硬盤驅(qū)動器很像電唱機(jī)數(shù)據(jù)以1和0記錄在鋁、陶瓷或玻璃制成的盤片上，看起來就像CD。盤片固定于軸心上，由軸心控制它的旋轉(zhuǎn)，磁頭通過電流在盤片上讀寫數(shù)據(jù)。驅(qū)動器和其他電子元件控制著整個過程。

水可能會讓電子產(chǎn)品短路，但也僅此而已。閃回(Flashback Data)數(shù)據(jù)恢復(fù)公司的副總裁Russell Chozick說：“無論他們是否沾過水，數(shù)據(jù)的還在盤片上，只要盤片沒有變干后留下難清理的殘渣，技術(shù)專家能夠相對輕松地恢復(fù)數(shù)據(jù)”。

Chozick 說，如今的固態(tài)硬盤和閃存會更容易“溺死”，它們大多配有板載加密，也就是說設(shè)備的電路板必須解碼存儲芯片上的一切記錄。然而，固態(tài)硬盤目前只占有1/3 PC 硬盤市場，因此傳統(tǒng)的旋轉(zhuǎn)驅(qū)動仍然是主要關(guān)注點(diǎn)。

那么，怎么樣才能徹底消除硬盤上的數(shù)據(jù)?傳說中的磁鐵可以嗎?IT專家告訴我們，將磁鐵靠近硬盤不一定能有效地毀掉數(shù)據(jù)。Backblaze 的CEO Gleb Budman 解釋說：首先要解決大部分硬盤用于保護(hù)盤片的鋼制外殼，將磁力夠強(qiáng)的磁鐵，靠的離硬盤足夠近，才可以毀掉數(shù)據(jù)，但是如果你想確保萬無一失，撕碎盤片會更安全。

事實(shí)上，用螺絲刀和錘子可以在幾分鐘內(nèi)輕松打開硬盤，使用蠻力是迅速毀掉硬盤的最佳方法。Chozick說：“筆記本硬盤驅(qū)動器使用的是玻璃盤片，如果你砸的夠用力，玻璃會粉碎，并且沒人可以將其恢復(fù)。”不過其實(shí)某些情況下，雖然恢復(fù)艱難，但并非不可能。比如，2012年桑迪加小學(xué)槍案發(fā)生后，調(diào)查者將 Adam Lanza 粉碎的硬盤恢復(fù)了，只是整個過程漫長而又耗費(fèi)昂貴。

臺式機(jī)的硬盤大多鋁合金盤片，摧毀數(shù)據(jù)則更費(fèi)事，一個巨大的劃痕或者盤面上的裂縫通?？梢苑乐褂脖P初始化并阻礙數(shù)據(jù)恢復(fù)。但 Budman說，先進(jìn)的取證實(shí)驗(yàn)室有可能讀出破損盤片上的數(shù)據(jù)，他們沒必要把硬盤拼接起來，他們可以查看盤片上的單獨(dú)區(qū)塊，專家們可以據(jù)此恢復(fù)足夠多的0和1，讀出數(shù)據(jù)。

在盤片鉆孔并產(chǎn)生熱量，可以很容易引起硬盤損害，“這可能會扭曲盤片本身，而且可能導(dǎo)致盤面其他部分都發(fā)生些微改變。而想令數(shù)據(jù)完全無效并不需要太大的改變，一點(diǎn)就足夠了。”Budman說。

是不是還有更好的辦法?他建議利用簡單的化學(xué)反應(yīng)：酸。酸會剝離盤面上的所有信息。

當(dāng)然，也有不太暴力的方法， Windows 和 Mac OS X 有具有安全擦除硬盤數(shù)據(jù)的實(shí)用工具，可以用隨機(jī)的0和1覆蓋現(xiàn)有內(nèi)容。Budman 建議新設(shè)備可以重復(fù)擦除2次，而老設(shè)備最好擦除7次，否則一些先進(jìn)的取證實(shí)驗(yàn)室可以從覆蓋內(nèi)容上找出一些蛛絲馬跡，但是覆蓋了雜亂磁軌的硬盤仍然是個危險信號，在起訴案中，如果你的設(shè)備被質(zhì)疑，結(jié)果卻發(fā)現(xiàn)內(nèi)容被覆蓋了，那不就擺明了此地?zé)o銀，至少陪審團(tuán)知道了肯定會有所懷疑的。