主题：【原创】八卦网络安全行业的狗血故事兼科普 -- 田昭明

FBI的标准是全盘写7次才能彻底毁尸灭迹。

一般高价值的硬盘都是直接物理粉碎的。

一般的删除就是把文件表删除。文件粉碎机的原理就是往原来文件处疯狂写东西。让你无从恢复。

一般的数据都可以拿常用的软件恢复，

你拿个easy recovery之类的就可以修复个七七八八。

还有一个俄罗斯的PC3000恢复的也不错。

软件恢复比较nb是手工恢复，你干了一次，下次不想再干了，太累了。你要找到一些残留的patern，一点点算偏移，然后重建，非常麻烦。如果人家加密了，一般人就别想了。

当然如果数据重要的一塌糊涂，可以找人直接开盘恢复数据。这个难度很大，成本很高。都是在无尘环境里搞得，国内好像有两家专门搞这个服务的。