本文介绍了关于防止文档内容被恢复的方法,重点讲述了docx数据格式的特点以及如何使docx文件更加保密。文章指出,通过修改docx文件特定区域的字节,可以使得文件无法被打开和恢复。
微软在office2007后采用的新复合文件结构,内容与格式适当分离并压缩,本质上是一个压缩文件,可解压查看。
通过二进制工具打开docx文件,修改特定区域的字节,破坏文件结构,使得文件无法打开和恢复,市面上的取证软件、数据恢复软件也无法使用。
并非详细介绍docx数据格式,而是分享一个技巧,让文档更加保密,并邀请读者深入研究交流。
编者按
自己
删除了docx文件,可又被别人把内容恢复出来了,简直恼火!如何防止出现这种情况,把取证专家搞懵逼,请运用本文介绍的方法。
docx数据格式是个什么鬼?
这么多年以来,大家使用office软件编辑文档逐渐成了一种习惯。从offic97到2000、2003、2007、2010、2013、2016……。您关注到这些文件扩展名的变化了吗?没错,从*.doc已经变成了*.docx。
除了极其隐秘的结构之外,取证圈对doc格式已经搞得比较熟了。那么,docx又是一个什么鬼呢?
其实,docx是微软在office2007之后采取的一种新的复合文件结构,它采取了内容与格式适当分离、并将二者压缩在一起的方法。因此,docx文件本质上是一个压缩文件。你甚至可以把这个扩展名直接改成“.zip”,解压之后,就一目了然了。
如下图:
文档的具体内容保存在哪里了呢?就在word目录下的document.xml中。
如何让自己的文档更加保密
小编撰此文,不是要详细介绍docx的数据格式,而是要告诉大家一个更为隐秘的技巧,如何让自己的文档更加保密。
大家知道,保证一个文件比较安全的方法,可能会有如下几种方法。
针对这些方法,在电子数据取证圈,分别又有不同的方法进行应对。
1、加个密码——密码破解
2、删除——数据恢复
3、有目的的破坏——文件修复
那到底如何保证docx文件更加安全呢?几年前,小编发现了一个技巧,当时只是少数人交流过,今天放出来跟大家分享。
使用二进制工具打开docx文件,向下查找word/document.xml字符串。