Hard Drive 硬盘

计算机的长期存储设备。RAM 相对 —— RAM 快但易失,硬盘慢但持久。

HDD vs SSD

HDDSSD
原理机械盘片 + 磁头NAND 闪存芯片
速度~100 MB/s500 MB/s ~ 7 GB/s
寿命~5 年(机械故障)~5-10 年(写入次数限制)
抗摔怕摔抗摔
价格便宜较贵(但下降中)
单盘容量上 20+ TB多见 1-8 TB

安全相关

  • 数据残留 —— 删除文件 ≠ 数据消失。还在硬盘上,直到被覆写
  • 取证关键 —— 删除的文件、浏览记录、邮件常常能恢复
  • 安全擦除 —— shred (HDD) / SSD 的 secure erase 命令 / 物理销毁
  • 全盘加密(BitLocker, LUKS, FileVault)—— 硬盘丢了攻击者也读不出
  • 证据保存顺序 —— 硬盘比 RAM 持久,可以稍后再抓

SSD 特殊

SSD 的 wear leveling(均匀写入)让安全擦除复杂 —— 部分数据可能在你不知道的物理位置上。 专业取证软件会绕过 wear leveling 直接读 NAND 芯片。