12月2日，美国加利福尼亚州塞科姆湖发生严重枪击事件，造成14人死亡、22人受伤。上周，在有报道称嫌疑人塔什芬·马利克(TashfeenMalik)和赛义德·法鲁克(SyedFarook)丢弃了事发时可能包含电子邮件和其他证据的电脑硬盘后，联邦调查局的潜水员开始对塞科姆湖进行全面搜查。虽然搜索已经结束，但调查人员尚未确认硬盘是否已找回。不过，如果湖中的硬盘已经找到，数据取证专家表示，如果只是将其浸水湿润，数据很容易恢复，需要更有效的方法才能彻底毁掉一块硬盘。硬盘驱动器几乎像电唱机一样工作，非常像电唱机。数据以1和0的形式记录在由铝、陶瓷或玻璃制成的盘子上，盘子看起来像一张CD。磁盘固定在轴上，其转动受轴控制，磁头通过电流在磁盘上读写数据。驱动程序和其他电子设备控制该过程。水可能会使电子设备短路，但仅此而已。FlashbackData数据恢复公司副总裁RussellChozick表示：“无论它们是否接触过水，数据仍然在盘片上，只要盘片没有变干并留下难以清洗的残留物，技术专家可以相对轻松地恢复数据”。Chozick表示，如今的固态硬盘和闪存更容易被淹没，而且它们中的大多数都具有板载加密功能，这意味着设备的电路板必须对存储芯片上写入的所有内容进行解码。然而，SSD目前仅占PCHDD市场的1/3，因此传统的旋转驱动器仍然是主要焦点。那么，怎样才能彻底擦除硬盘上的数据呢？传说中的磁铁可以吗？IT专家告诉我们，将磁铁靠近硬盘驱动器可能不会有效地破坏数据。BackblazeCEOGlebBudman解释说：首先，我们要解决大部分硬盘用来保护盘片的钢壳，将磁力足够强的磁铁放在离硬盘足够近的地方，以破坏数据，但是如果您想确定，将拼盘切碎会更安全。事实上，硬盘可以用螺丝刀和锤子在几分钟内轻松打开，而使用蛮力是快速破坏硬盘的唯一方法。“笔记本电脑硬盘驱动器使用玻璃盘片，如果你用力撞击它，玻璃就会碎裂，没有人能恢复它，”Chozick说。但在某些情况下，这很难，但并非不可能。.例如，在2012年桑迪加小学枪击事件后，调查人员找回了亚当·兰扎的碎硬盘，但过程漫长且代价高昂。台式机硬盘多为铝合金盘片，破坏数据比较麻烦。盘片上的大划痕或裂缝通常会阻止硬盘驱动器初始化并阻碍数据恢复。但Budman表示，高级取证实验室可能会读取损坏盘片上的数据。他们不必将硬盘重新拼接在一起。他们可以查看盘片上的各个块。专家可以从中恢复足够的0和1，读出数据。在盘片上钻孔并产生热量很容易导致硬盘驱动器损坏，“这会使盘片本身变形并可能导致盘片的其余部分发生轻微变化。使数据完全无效并不需要太多，A一点点就够了，”布德曼说。有没有更好的办法？他建议使用一种简单的化学反应：酸。酸从磁盘上剥离所有信息。当然，蛮力方法较少，Windows和MacOSX具有安全擦除硬盘驱动器的实用程序，用随机0和1覆盖现有内容。Budman建议新设备可以擦除两次，旧设备必须擦除七次，否则一些高级取证实验室可以从覆盖的内容中找到一些线索，但覆盖着杂乱磁道的硬盘仍然是一个危险信号，在起诉案件中，如果你的设备被质疑，结果是内容被覆盖了，那么很明显这里没有银子，至少陪审团知道了肯定会怀疑。
