[發(fā)明專利]一種西數(shù)硬盤缺陷表的數(shù)據(jù)擦除方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201811609825.8
• 申請(qǐng)日: 2018-12-27
• 公開（公告）號(hào): CN109726558B
• 公開（公告）日: 2020-11-24
• 發(fā)明（設(shè)計(jì)）人: 趙露;邢桂東;康艷榮;龍?jiān)?/a>;楚川紅;張耀國
• 申請(qǐng)（專利權(quán)）人: 公安部物證鑒定中心
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F21/79;G06F3/06
• 代理公司: 北京紀(jì)凱知識(shí)產(chǎn)權(quán)代理有限公司 11245
• 代理人: 徐寧;孫楠

本發(fā)明涉及一種西數(shù)硬盤缺陷表的數(shù)據(jù)擦除方法，其特征在于包括以下步驟：1)不使用P?List缺陷表對(duì)西數(shù)硬盤中的永久缺陷表屏蔽區(qū)進(jìn)行擦除；2)不使用G?List缺陷表對(duì)西數(shù)硬盤中的增長缺陷表屏蔽區(qū)進(jìn)行擦除；3)對(duì)西數(shù)硬盤中的固件區(qū)缺陷表屏蔽區(qū)進(jìn)行擦除時(shí)，使硬盤進(jìn)入工廠模式，然后將特定數(shù)據(jù)覆蓋寫入對(duì)應(yīng)固件區(qū)磁道扇區(qū)進(jìn)行擦除。本發(fā)明通過自定義工廠命令，對(duì)西數(shù)硬盤不同缺陷表區(qū)的數(shù)據(jù)進(jìn)行擦除，擦除方法簡單有效，可以廣泛應(yīng)用于西數(shù)硬盤未使用固件區(qū)的數(shù)據(jù)擦除領(lǐng)域。

技術(shù)領(lǐng)域

本發(fā)明涉及一種硬盤數(shù)據(jù)擦除方法，特別是涉及一種西數(shù)硬盤缺陷表的數(shù)據(jù)擦除方法。

背景技術(shù)

據(jù)2015年卡巴斯基的報(bào)告表明(https://www.ithome.com/html/it/130313.htm)，美國國家安全局可能在硬盤固件中植入了病毒。在這份報(bào)告中，卡巴斯基提到很多大品牌硬盤可能均受到影響，西數(shù)硬盤就是其中之一。

由于病毒被寫入了硬盤固件區(qū)，嵌入到硬盤的固件程序里面了，當(dāng)硬盤通電之后，硬盤固件程序自檢的時(shí)候，會(huì)自動(dòng)激活病毒，并且把病毒釋放到用戶區(qū)(用戶區(qū)就是計(jì)算機(jī)操作系統(tǒng)可以訪問的區(qū)域)。硬盤自檢完畢之后，計(jì)算機(jī)主機(jī)才能識(shí)別到硬盤，這時(shí)操作系統(tǒng)才能啟動(dòng)，操作系統(tǒng)啟動(dòng)的同時(shí)病毒也會(huì)自動(dòng)運(yùn)行，這些病毒可以將敏感數(shù)據(jù)復(fù)制到硬盤固件區(qū)，待時(shí)機(jī)成熟再傳輸給病毒的作者。

即使用戶區(qū)的病毒被發(fā)現(xiàn)被殺掉清除掉，計(jì)算機(jī)再次啟動(dòng)的時(shí)候，固件區(qū)的母體病毒又會(huì)釋放出新的病毒，不僅如此，低級(jí)格式化、高級(jí)格式化和分區(qū)等操作均無法徹底清除母體病毒，因?yàn)楝F(xiàn)有殺毒軟件無法訪問硬盤固件區(qū)，而病毒母體就躲在硬盤固件區(qū)，那也就無法發(fā)現(xiàn)和清除病毒的母體。

目前市面上大多數(shù)擦除機(jī)只能擦除用戶數(shù)據(jù)區(qū)的數(shù)據(jù)，有個(gè)別的擦除機(jī)可以擦除用戶數(shù)據(jù)屏蔽區(qū)的數(shù)據(jù)(目前還沒有看到實(shí)物或得到證實(shí))。其它區(qū)域的數(shù)據(jù)現(xiàn)階段還沒有一款設(shè)備可以自動(dòng)擦除的，一旦硬盤內(nèi)部植入了病毒或木馬程序，把涉密數(shù)據(jù)隱藏到用戶數(shù)據(jù)區(qū)以外的區(qū)域現(xiàn)階段是沒有擦除機(jī)能擦除的，目前也沒有設(shè)備或軟件可以檢測出來。這樣會(huì)造成極大的安全隱患。所以對(duì)用戶數(shù)據(jù)區(qū)以外區(qū)域的數(shù)據(jù)檢查和數(shù)據(jù)擦除研究是非常必要的。

現(xiàn)有市場上的擦除機(jī)跟西數(shù)硬盤交互用的都是ATA協(xié)議標(biāo)準(zhǔn)指令集，而標(biāo)準(zhǔn)指令集是無法操作硬盤固件區(qū)以及隱藏的屏蔽區(qū)。ATA協(xié)議標(biāo)準(zhǔn)指令集只能讀寫用戶數(shù)據(jù)區(qū)，例如一個(gè)500GB的西數(shù)硬盤，在主板BIOS里面識(shí)別到的也是500G，那么現(xiàn)有的擦除機(jī)只能擦除這500G空間里面所分的區(qū)及各類數(shù)據(jù)文件、底層代碼。但實(shí)際上這個(gè)硬盤的物理存儲(chǔ)空間是大于500GB的，這些看不到的空間是被屏蔽的或用于存放硬盤固件(FW)的，這些區(qū)域只有通過工廠自定義指令集才可以讀寫該區(qū)域數(shù)據(jù)。

發(fā)明內(nèi)容

針對(duì)上述問題，本發(fā)明的目的是提供一種西數(shù)硬盤缺陷表的數(shù)據(jù)擦除方法，該方法可以把西數(shù)硬盤未使用固件區(qū)的數(shù)據(jù)清0或填充任意數(shù)值。

為實(shí)現(xiàn)上述目的，本發(fā)明采取以下技術(shù)方案：一種西數(shù)硬盤缺陷表的數(shù)據(jù)擦除方法，其包括以下步驟：1)不使用P-List缺陷表對(duì)西數(shù)硬盤中的永久缺陷表屏蔽區(qū)進(jìn)行擦除；2)不使用G-List缺陷表對(duì)西數(shù)硬盤中的增長缺陷表屏蔽區(qū)進(jìn)行擦除；3)對(duì)西數(shù)硬盤中的固件區(qū)缺陷表屏蔽區(qū)進(jìn)行擦除時(shí)，使硬盤進(jìn)入工廠模式，然后將預(yù)設(shè)數(shù)據(jù)覆蓋寫入對(duì)應(yīng)固件區(qū)缺陷表屏蔽區(qū)的扇區(qū)進(jìn)行擦除。

進(jìn)一步地，所述步驟1)中，不使用P-List缺陷表對(duì)西數(shù)硬盤中的永久缺陷表屏蔽區(qū)進(jìn)行擦除的方法，包括以下步驟：

第一步：發(fā)送工廠KEY到硬盤，使硬盤進(jìn)入工廠模式，若發(fā)送失敗，硬盤無法解鎖固件模式，則返回“失敗”；若發(fā)送成功，則不返回值，直接進(jìn)入第二步；

第二步：發(fā)送硬盤工廠自定義命令，開始工廠級(jí)格式化，直到完成整個(gè)永久缺陷表屏蔽區(qū)的擦除。