今天有个朋友给我说在 xj 遇到检查时被一个充电宝一样的东西恢复了 20 多个 G 的照片到照片流里面，这个是什么黑科技？
ooh 2018-08-06 12:23:29 +08:00 6830 次点击这是一个创建于 2655 天前的主题，其中的信息可能已经有所发展或是发生改变。
我有点不相信，我觉得就算各种软件聊天记录也不会有 20 多个 G 的照片吧，而且还能恢复两年前的照片，他说照片都是用自带相机程序拍的，而且相册里面删除的，他是不是在吹牛逼？
 | 1 lrzsw2008 2018-08-06 12:25:31 +08:00 via Android  1 开启 icloud ？ |
 | 2 Trumeet 2018-08-06 12:26:10 +08:00 via Android 什么手机？ |
 | 3 RHFS 2018-08-06 12:35:45 +08:00 via iPhone xj 是有这个机器 你搜一下 应该是用了一两年了 |
 | 4 imn1 2018-08-06 12:36:30 +08:00 mark as deleted |
 | 5 ooh OP |
 | 6 ShinnAsuka 2018-08-06 12:42:47 +08:00 via Android 1 不要低估 zf 的高科技手段，这辈子不会去 xj |
 | 7 explon 2018-08-06 12:43:45 +08:00 我前几天 iCloud 相册数据错乱了，五年前删除的相片都出现了。。。 |
 | 8 input2output 2018-08-06 12:48:21 +08:00 @ooh #5 完全删除 需要用其他文件 覆盖一下 被删除文件 之前的位置，多覆盖几次更保险 （记得是这样） |
 | 9 laowu2012 2018-08-06 12:49:38 +08:00 via Android 1 |
| 10 input2output 2018-08-06 12:50:58 +08:00 @input2output #8 普通删除一般只是删除了索引，源数据并没有删除，下一次其他文件放到被删除文件之前的位置，才会把之前的文件数据删除 |
 | 11 3a3Mp112 2018-08-06 12:53:21 +08:00 10 这个机器叫“利剑” 是没有那种效果的 你朋友是不是那种对 IT 知识一穷二白的“麻瓜” ？ 是的话，他的发言没有‘可信度’ |
 | 12 kindjeff 2018-08-06 12:54:21 +08:00 袭警？ |
 | 14 holonunu 2018-08-06 14:09:45 +08:00 一般删除是标记删除，如果有新的数据写入再覆盖。假设一个只放照片的磁盘空间 60G，现有 40G 照片，能恢复的数据不会大于 20G |
 | 16 TashinV PRO @input2output 如果刷机之后从 iCloud 恢复照片呢？刷机之前删除过的照片的（源数据）还会在吗？ |
 | 17 shehuizhuyi 2018-08-06 17:00:37 +08:00 还好照片存谷歌 |
 | 18 JohnChiu 2018-08-06 17:33:38 +08:00 via iPhone 哪有这种功能的东西，听起来还以为是越狱第三季的剧情呢 |
 | 19 loserhy 2018-08-06 17:33:48 +08:00 via Android 可能是用的那个叫利剑的手持设备，搜包括图片电子书视频等等………… |
 | 20 czk1997 2018-08-06 17:38:45 +08:00 我倒是想看看想有没有能对抗这种电子取证的东西，android 倒是默认存储加密，但是网上看走三星 Odin 就很麻烦啊…… |
| 21 input2output 2018-08-06 19:15:31 +08:00 1 @TashinV #16 这个要看情况了，要看 新数据 有没有覆盖掉 旧数据 的数据区域， 举个例子： 为保险起见，如果手机转让别人，建议刷机后，使用无意义的内容填充整个手机存储，在删掉，这样即使是恢复数据，也只能恢复出填充的 无意义内容 当然，我说的可能不太好  ，可以参考： https://www.quora.com/How-exactly-does-data-recovery-software-work |
 | 23 murmur 2018-08-06 19:42:28 +08:00 那个暴恐扫描器好像需要信任或者安装 app 的 不过好像没啥问题 毕竟为了国家安全 |
 | 24 tilv37 2018-08-06 19:48:27 +08:00 @murmur 是的，我有一天晚上出火车站，就被要求安装了，程序的名字大概叫"XXXXSocket"，然后扫描完这个程序会自行卸载。不做评论。。 |
 | 26 LGA1150 2018-08-06 20:12:44 +08:00 via Android Android 4.3+ 在空闲一段时间后会调用 fstrim，fstrim 会把原先已删除文件的地方擦除，能恢复的可能性极小 这也是不推荐在消费级 SSD 上保存重要文件的原因之一 |
 | 27 laoyur 2018-08-06 20:14:30 +08:00 好奇 iOS 上怎么实现呢，Apple 开后门给做一个应用，可以装到任何手机上，并授予超级权限？ 还是企业签名？那么不越狱的机器如何绕过沙盒机制？ |
 | 28 alvin666 2018-08-06 20:16:32 +08:00 via Android @ooh 可以看一下 ntfs 或者 ext4 是如何管理文件的物理位置的，这是常识啊 删除文件只是删除文件表，所以速度和文件个数成正比，但是操作系统会采取一些措施来放置读取磁盘数据，比如 Windows 需要管理员权限来扫描磁盘真实数据，如果没有管理员权限，复制文件（即给你访问这一块磁盘权限）之前会先填 0，放置已删除数据泄露 |
 | 30 patx 2018-08-06 20:38:54 +08:00 手机把照片删除了，再把剩余空间都存满文件，应该还原不出来了把？ |
 | 31 MOmc 2018-08-06 20:42:33 +08:00 via iPhone 要不要装个 app 的？ |
 | 32 efcndi 2018-08-06 23:22:16 +08:00 1 问一下，现在已经有了权限如此侵犯人身权利了吗？要是拒绝会怎么样？ |
 | 33 Kahnn 2018-08-06 23:48:20 +08:00 via Android 瑟瑟发抖 |
 | 34 agagega 2018-08-07 01:17:02 +08:00 如果手机上有小火箭 /电报 /Gmail/Whatsapp，是不是就会被带走？ |
 | 35 ZRS 2018-08-07 01:28:10 +08:00 据我所知 那种设备没这个能力... |
 | 36 wdv2ly 2018-08-07 08:27:07 +08:00 via Android @efcndi 貌似国内一向如此的。昨天晚上才看到个视频，2 个女生凌晨 2 点在旅馆被查房，拒绝开门要求出示证件，被 jc 一脚踹开直接进来的 |
 | 38 lyhapple 2018-08-07 11:34:15 +08:00 那要是带个电脑是不是也会被扫描？？如果是旅游的话，还上 NOKIA 功能机和普通照相机， 就不会这么麻烦了吧。 |
| 40 holonunu 2018-08-07 13:45:55 +08:00 @ooh https://zhidao.baidu.com/question/651433723472676645.html 具体好像是 操作系统原理 里学过 |
 | 41 dalieba 2018-08-07 14:47:02 +08:00 via Android |
| 42 ShinnAsuka 2018-08-07 14:55:20 +08:00 via Android @dalieba 这种取证系统主要客户就是 zf |
| 43 dalieba 2018-08-07 15:12:31 +08:00 via Android @ShinnAsuka 对了还有一个网络安全法 |
Select Language