请问啥操作系统这么高级？

龙王 · 发表于 2011-1-30 11:27

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册成为会员，享受更多功能。

x

请问啥操作系统这么高级？删个文件还有记录？

传言四
　　事发路口**有存储功能而记录被删除
　　警方：警方调出了总控中心的电脑日志，并未发现删除痕迹。如果有删除或者其他指令，操作系统是一定会有记录的。

破碎的美好 · 发表于 2011-1-30 11:31

本帖最后由破碎的美好于 2017-3-10 20:10 编辑

编辑掉

破碎的美好 · 发表于 2011-1-30 11:32

本帖最后由破碎的美好于 2017-3-10 20:10 编辑

编辑掉

龙王 · 发表于 2011-1-30 11:35

应该是硬盘数据恢复吧？。。。。
PS：这类事情他们怎么说就怎么是
破碎的美好发表于 2011-1-30 11:31

登录/注册后可看大图

那也不是操作系统记录啊，再说被删区域如果被覆盖了怎么恢复？

windy2002 · 发表于 2011-1-30 11:37

不是操作系统应该是应用软件吧

破碎的美好 · 发表于 2011-1-30 11:38

本帖最后由破碎的美好于 2017-3-10 20:11 编辑

那也不是操作系统记录啊，再说被删区域如果被覆盖了怎么恢复？
龙王发表于 2011-1-30 11:35

登录/注册后可看大图

编辑掉

龙王 · 发表于 2011-1-30 11:38

不是操作系统应该是应用软件吧
windy2002 发表于 2011-1-30 11:37

登录/注册后可看大图

那我直接用del或者rm命令呢？又或者干脆用16进制编辑器编辑硬盘文件分配表，然后将数据区填零呢？

龙王 · 发表于 2011-1-30 11:41

PS:好像覆盖的次数不是太多,都可以恢复的.
破碎的美好发表于 2011-1-30 11:38

登录/注册后可看大图

绝对不可能，硬盘上数据不是0就是1，就这两种状态。
又不是下面有张有字的纸，我再覆盖一张，然后把上面那张拿掉，下面一张还在。

朱可夫斯基 · 发表于 2011-1-30 13:14

都是高科技~我等小民是用不上的，只有虎刚们才能用，，，

windy2002 · 发表于 2011-1-30 13:24

那我直接用del或者rm命令呢？又或者干脆用16进制编辑器编辑硬盘文件分配表，然后将数据区填零呢？
龙王发表于 2011-1-30 11:38

登录/注册后可看大图

这个当然OK啦,

问题是,这样对一般JC有难度....

操路.gif

xmdzshz · 发表于 2011-1-30 13:34

这类新闻一般都是糊弄人的啊,再说大多数人也听不懂.
PS:好像覆盖的次数不是太多,都可以恢复的.
破碎的美好发表于 2011-1-30 11:38

登录/注册后可看大图

好像是7次，读取方法是X光晶体衍射，不是磁头读取。

sy147 · 发表于 2011-1-30 13:41

提示: 作者被禁止或删除内容自动屏蔽

龙王 · 发表于 2011-1-30 13:44

好像是7次，读取方法是X光晶体衍射，不是磁头读取。
xmdzshz 发表于 2011-1-30 13:34

登录/注册后可看大图

你说得也太邪乎了，没有搜到任何与此技术相关的数据恢复方法。如果这是真的，那么硬盘厂商提供的所有销毁数据的方法都失效了（包括低级格式化）。除非使用此文章提到的后6钟方法：《http://security.zdnet.com.cn/security_zone/2009/0902/1452454.shtml》。

龙王 · 发表于 2011-1-30 13:54

本帖最后由龙王于 2011-1-30 14:03 编辑

操作系统并不是只有windows一种 ……
sy147 发表于 2011-1-30 13:41

登录/注册后可看大图

每天登陆操作数百台UNIX/Linux服务器，甚至部分大型机(运行Zlinux)，从未发现操作系统默认情况下会记录文件删除操作，除非开启审计功能，否则得多大的磁盘空间来记录啊。

我们公司的做法是：在几千台UNIX/Linux服务器上统一安装安全工具PowerBroker，通过此物获取root权限，然后在一台安全服务器上统一记录root用户的操作。

NTFS和大多数UNIX类文件系统的意向日志（journal）确实会记录一些文件增加和删除的原子操作，但是这些日志是循环使用的，日志区域几秒钟就可被覆写。当然要实现这个记录文件增加删除记录的功能是可能的，但“操作系统肯定会有记录的”这句话的依据从何而来？还有，即便认定那个监控服务器有这种功能，如果有人可以删除文件，自然也能删除相应的日志。

木水车 · 发表于 2011-1-30 13:59

操作系统的记录在哪儿？

UFO-123 · 发表于 2011-1-30 14:07

我也不知道了

太阳神 · 发表于 2011-1-30 14:36

可能软件日志里有吧.
十多年前的服务器日志等好多东西,我都保存着.

xiaohuazhu · 发表于 2011-1-30 14:48

操作系统没这个功能应该是软件日志

另外我是搞电脑的就我认识的网=监国=安电脑部门的这些人貌似没几个懂电脑的，都是警校毕业，电脑仅限于会用，要么就是走关系进去的。。

轻描淡写 · 发表于 2011-1-30 15:08

提示: 作者被禁止或删除内容自动屏蔽

allen3371 · 发表于 2011-1-30 15:10

说的应该是应用软件的日志吧

不过，这年头，能相信啥玩意呢？

		自动登录	找回密码
密码			注册成为会员，享受更多功能。

sy147 sy147 当前离线积分 19232 IP卡狗仔卡头像被屏蔽该用户从未签到	发表于 2011-1-30 13:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sy147 sy147 当前离线积分 19232 IP卡狗仔卡头像被屏蔽该用户从未签到
	回复使用道具举报显身卡