寒。

“恢复概率还有多少？”

苏寒滑动记录，没有马上回答。

清盘软件常见的处理方式有很多。

只删除分区表，速度最快。

快速格式化会重建文件系统索引，但大量文件内容仍留在数据区。

全盘覆写最彻底，代价是时间长。

两太字节硬盘完成全盘零填充，需要数小时，甚至更久。

天合上午十点才取出硬盘。

警方到场时，还不到十一点半。

时间不够。

苏寒问：“硬盘今天的通电时长是多少？”

田小辉翻出拍下的属性页面。

“累计增加了四十七分钟。”

老赵转过头。

“四十七分钟能清多少？”

“看接口和硬盘速度。”

苏寒放大硬盘型号。

这是一块普通机械硬盘，顺序写入速度有限。

四十七分钟，不可能将两太字节完整覆写。

前十六个吉字节的全零，更像是有人刻意做出的假象。

让抽样检查的人以为整块盘都清空了。

“对方没有完成全盘覆写。”

林雅婷问：“你确定？”

“硬盘通电时间对不上。”

“前面为什么全是零？”

“为了让我们放弃。”

苏寒把平板放回她手里。

“先抹掉分区索引，再把磁盘前段零填充。”

“只要抽样集中在前段，看到的就会是一块空盘。”

田小辉嘴里的鸡腿突然香了。

“后面还有数据？”

“很可能有。”

“钱队怎么没发现？”

“现场镜像刚开始，抽样范围有限。”

苏寒看向窗外。

“他们赌的是警方没耐心。”

老赵拿出手机。

“那我现在就通知钱磊。”

“不用，他应该已经看到了。”

话音刚落，林雅婷的手机响了。

钱磊直接打来视频。

他身后的网安实验室亮着灯，几名技术员围在工作站前。

“有东西。”

钱磊把镜头转向屏幕。

“我让人跳过前六十四个吉字节，随机抽了十个位置。”

“七个区域存在非零数据。”

田小辉立刻放下鸡腿。

“文件还在？”

“文件目录没了，原来的分区信息也被删除了。”

钱磊说道：“但底层扇区并没有全部清空。”

“有人做了快速格式化，又在磁盘头部补了一段零填充。”

林雅婷问：“能恢复多少？”

“现在不好说。”

“文件系统索引被抹了，原来的文件名、路径、创建时间可能都没了。”

“完整文件