Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Безопасность (https://forum.antichat.xyz/forumdisplay.php?f=41)
-   -   Безвозвратное удаление данных (https://forum.antichat.xyz/showthread.php?t=109727)

sultan128 07.03.2009 16:01

Безвозвратное удаление данных
 
Если расширение файла (допустим, программы), непредназначенного для посторонних лиц, переименовать в .txt (можно и не переименовывать, а сразу открыть редактором), открыть текстовым редактором нажать CTRL+a, вписать поэму А.С.Пушкина, нажать сохранить и удалить обычным методом, то получается восстановить первоначальный файл нельзя? Или же это равносильно: удалить файл, создать новый с таким же именем, но с другим содержанием?

ettee 08.03.2009 00:12

В общем случае - да, восстановить нельзя.
На самом деле ситуация куда хуже - при перезаписи данных по определенным логическим адресам данные могут быть записаны по другим физическим адресам (такое происходит в некоторых флешках с алгоритмом wear-levelling). Т.е. на уровне ФС файл будет перезаписан, но прочитав память флешки непосредственно (на уровне ниже ФС) можно восстановить какую-то часть информации. С другой стороны, операционные системы могут сохранять какую-либо информацию о перезаписанных файлах: в Windows XP все файлы на системном диске с расширением exe попадают в точки восстановления (http://www.mandiant.com/documents/MRPA_WhitePaper.pdf), к изображениям создаются эскизы (http://itdefence.ru/content/articles/Thumbnails.Suhanov/), при печати документов создаются специальные файлы для принтера, которые также можно восстановить даже если исходный файл секурно удален.
Разумеется, если ты исходный файл перезапишешь меньшим количеством байт чем этот файл содержал, то ничего не выйдет.

STERLING2000 09.03.2009 14:19

хахаха , восстановить можно, знаете как в минобороны спецы добиваются гарантированного невосстановления? а вот как:
1. посещают на несколько часов диск в специальную печь и держат его там при температуре около 1000 градусов цельсия.
2. делают дрелью кучу отверстий.
только так достигается полное невосстановление, и вообще вы сами решаете -
палевная инфа или нет, стоит ради безопасности и здоровья тела и нервов купить новый HDD за 2000 руб.

user777 19.05.2009 09:27

Ап тему.
Необходима софтина для надежного безвозвратного удаления данных.
Какие есть мнения? Какой есть опыт? Какие предложения?
Нашел Paragon Disk Wiper, все остальные малым размером вызывают сомнение в действенности.
Как и чем безвозвратно, без возможности восстановить, удалить данные на винте?

spider-intruder 19.05.2009 09:58

Недавно был на конференции по безопасности. На докладе присутствовал представитеь фирмы "Эпос" (украинна) - основное направление как раз винчестеры (ремонт, уничтожение восстановление etc). Представитель фирмы заявил что они сотрудничают с СБУ Украины (представители СБУ так же присутствовали в зале) в вопросах касаемых восстановления удаленной информации. Рассказывали о аппаратных системах уничтожения данных, о програмных решениях, о методиках восстановления.

На вопрос из зала, достаточно ли записи в один проход по всему винту рандомным значением, представител Эпоса сначала замялся, потом нашел видимо в зале представителей вышеупомянутой организации и отетил, да достаточно но.. и плавно ушел от ответа. :-)

мораль: 1) "Держите данные зашифрованными" (С)
2) Я больше доверил бы физическому уничтожения HDD нежели программе.

Pernat1y 19.05.2009 10:00

Цитата:

Сообщение от user777
все остальные малым размером вызывают сомнение в действенности

зря. что-бы сотворить винегрет из файловой системы много кода не надо )

spider-intruder 19.05.2009 10:07

http://www.heidi.ie/node/14 - юзаю много лет.

user777 19.05.2009 11:30

За ссылку спасибо, попробую.
Продолжение вопроса.
Если выбирать контейнер типа True Crypt. Какая программа представляет наиболее защищенный контейнер и при каких условиях (кол-во символов пароля, метод шифрования, размер контейнера ....)?
Т.е. хочу определится что установить на комп для снятия головной боли по Wipe в дальнейшем. Т.е. установить контейнер\шифровщик.

Si{R}ius 20.05.2009 21:02

Топикапер, не парь мозги, купи небольшой недорогой винт, и держи его снаружи системника. Рядом положи молоток:)
P.S. Не шучу. Вообще лучшее алиби в случае чего - это отсутствие компьютера дома. Хотя оно не гарантирует тебе невиновность.

Not Found... 20.05.2009 21:19

Si{R}ius +1...самый лучший способ :)
ТС я лично я когда мне нужно удалить крайне секретные данные :) юзаю Acronis Disk Director Suite и удаляю(с многократной перезаписью)все разделы, потом востнаваливаю и удалю ещё раз всё Acronis Privacy Expert Suite с собственым алгоритмом...мало что удалось после такого востановить :)
P.S Прежде чем повторять такое найди програму для востановления разделов...названия не помню :)


Время: 19:20