上週這個時候，聯邦調查局潛水員正在搜尋塞科姆湖，這是一個距離內陸區域中心約三公里的淡水湖，該中心是12月2日槍擊案的發生地，造成14人死亡，22人受傷。報道稱，槍手塔什芬·馬利克和賽義德·里茲萬·法魯克在襲擊發生前後將他們的筆記型電腦硬碟扔進了渾濁的水中，硬碟可能包含電子郵件和其他證據。
雖然搜尋已經結束，但調查人員尚未確認是否找到了硬碟。但如果找到了，資料取證專家表示，儲存的資訊很可能仍然可以輕易訪問，而且還有更有效的方法來銷燬硬碟。
硬碟的工作原理幾乎與唱片機完全相同。資料以 1 和 0 的塊的形式儲存在鋁、陶瓷或玻璃碟片上，這看起來很像 CD。碟片位於主軸中心，主軸控制其旋轉；磁頭使用電流來讀取和寫入資料。致動器和其他電子元件控制整個操作。
支援科學新聞
如果您喜歡這篇文章，請考慮訂閱以支援我們屢獲殊榮的新聞報道。 訂閱。透過購買訂閱，您正在幫助確保未來關於塑造我們當今世界的發現和想法的有影響力的故事。
水可能會使電子裝置短路，但僅此而已。“無論碟片是否被弄溼，資料仍然在碟片上，”德克薩斯州奧斯汀的資料恢復公司Flashback Data的副總裁拉塞爾·喬齊克解釋道。只要不讓碟片乾燥，他說這可能會留下難以清潔的殘留物，法醫專家應該能夠相對容易地恢復資料。
喬齊克說，現代固態硬碟 (SSD) 和快閃記憶體更容易被淹沒。它們中的許多都有板載加密，這意味著硬碟的電路板對於解碼儲存在儲存晶片上的任何內容都是必要的。與此同時，固態硬碟僅佔當前 PC 硬碟市場的約三分之一，因此傳統的旋轉硬碟仍然是主要關注點。
那麼，什麼比水更好？儘管電視和焦慮的 IT 人員告訴我們，將磁鐵靠近硬碟可能也無法有效地破壞資料。你首先必須穿過大多數硬碟中保護碟片的鋼製外殼，雲端儲存公司 Backblaze 的執行長兼聯合創始人格列布·巴德曼解釋說，該公司使用消費級硬碟構建其伺服器。“如果有足夠好的磁鐵，並且距離足夠近，這當然是一種有效的攻擊，”他說，“但是如果你想要保證，粉碎碟片是更安全的方法。”
確實，開啟硬碟（用螺絲刀和錘子在幾分鐘內很容易完成的任務）並對碟片使用蠻力是快速銷燬它的最佳方法。“筆記型電腦硬碟有玻璃碟片，”喬齊克說。“如果你用力扔這些硬碟，玻璃會碎裂，沒有人能恢復它。”（在某些情況下，可以進行艱苦的恢復工作；例如，在 2012 年桑迪胡克小學槍擊案發生後，調查人員努力從亞當·蘭扎破碎的硬碟中提取資料，但這個過程既漫長又昂貴。）
然而，通常在臺式機中發現的鋁製碟片需要更多的工作。例如，一個巨大的劃痕可以阻止硬碟初始化並阻礙傳統的資料恢復工作。碟片上的小裂縫或大裂縫也是如此。但是，巴德曼說，先進的法醫實驗室可能會讀取這些瑕疵之間的資訊。“他們甚至不一定讓[硬碟]旋轉；他們可以檢視碟片上的每個單獨的塊，”他說，這可以讓專家恢復足夠的 0 和 1 來讀取。
另一方面，在碟片上鑽孔會產生熱量，這很容易造成普遍的損壞。“你可能會扭曲碟片本身。你正在做的事情可能會導致碟片的所有其他部分發生輕微變化，”巴德曼說。“而且它不需要改變很多就可以使資料完全無效。”
如有疑問，他建議使用簡單的化學方法：酸。“你讓酸剝離碟片上所有有價值的東西，”巴德曼說。
當然，還有不那麼激進的方法來擦除硬碟。Windows 和 Mac OS X 都包含透過用隨機的 0 和 1 覆蓋現有內容來安全擦除驅動器的實用程式。巴德曼建議在新硬碟上執行兩次此操作，在舊硬碟上執行七次此操作，因為一些先進的法醫實驗室可能會找到被覆蓋資料的“幽靈”。
然而，對於掩蓋蹤跡，喬齊克警告說，一個裝滿亂碼的硬碟仍然是一個很大的危險訊號。“對於訴訟，如果你的硬碟受到質疑並且已被清零，顯然我們知道資料已被破壞。我們可以告訴陪審團這一點，他們不太喜歡這樣。”他說。