实验方法:
1、先将几十张图片写入SSD;
2、执行逻辑自毁,用winhex查看SSD,显示全部为0;
3、用市场通用软件(有多种)进行数据恢复,短时间内可以将全部图片完整恢复。
可恢复原理:
1、逻辑自毁根据军方要求,通常是几十秒内全部销毁,那么,主流技术是对映射表进行销毁,由于物理地址和逻辑地址之间无法形成映射关系,固件对所有Host的访问全部返回为0;
2、为了试验,我们修改了固件,在没有映射表的情况下,直接读取物理地址块数据,由于数据本身并没有被销毁,因此可以直接进行数据恢复。
结论:
1、市场主流技术并没有真正对数据进行销毁,至少,所有执行“逻辑销毁”的SSD都可以被主控厂商所恢复;
2、第三方亦可通过稍微复杂的手段进行数据恢复;
3、技术不屈服于市场,才是真正的勇者。
原文链接:https://www.storlead.com/zh-CN/1542246907000.html
合作交流:
李生
18575598332
lcb@storlead.com