Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Методы и алгоритмы для безвозвратного удаления файлов

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уважаемые пользователи!
Подскажите или поделитесь своим опытом общения с программами для полного безвозвратного удаления файлов с ваших жестких дисков и прочих устройств.
 
Какие Вы предпочитаете:
-Программные продукты.
-Алгоритмы для удаления файлов и количество проходов.
-Какие либо хитрости.
 
Тема рождена такой проблемой, как невозможность удалить ранее удаленные файлы через корзину системы даже методом зачистки свободного места на жестком диске.


Я использовал много программ, вот одни из них:
 
Acronis Privacy Expert
 
Eraser
 
Paragon Disk Wipe


Почти во всех программах я ставил алгоритм Гутмана с количеством проходов 35!
 
После чего ВОССТАНАВЛИВАЛ часть информации: фото, доки, архивы и музыку с помощью R -Studio последней версии!
 
Получилось ли у кого-нибудь гарантированно и бесследно удалить конфиденциальную информацию без возможности восстановления, если да, то какими способами и т.д.
 
Спасибо.
 
З.Ы. Win 7x32
 
Ссылки по теме:


Остаточная информация
 
Алгоритмы уничтожения информации

 
Описание стандарта DoD 5220.22-M
 
Описание Алгоритма П. Гутмана
 
«След на воде»
 
ГОСТ P 50739-95 «Средства вычислительной техники защита от несанкционированного доступа к информации»
 
Руководящий документ Гостехкоммиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», 1992 год
 
 
Можно ли восстановить перезаписанные данные по остаточной намагниченности диска?
 


Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 16:41 19-04-2010 | Исправлено: VladislavT, 16:49 21-04-2010
VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
UP

Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 16:45 20-04-2010
Rustamer



Ореховый магнат
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VladislavT
Не знаю как и что ты удалял, но я взял первую попавшуюся программу R-Wipe & Clean v.8.8.1851, к слову очень хорошую, и алгоритмом DoD 5220.22-M (3) - 3 прохода прогнал по свободному месту. Результат -  при восстановлении виден набор файлов 0 байт и 544 байта с одинаковыми именами. И есно ни о каком восстановлении и речи не идет. Имхо возможно ты делаешь что-то не так раз R-Studio может что-то восстановить. При поиске по сигнатурам(RAW) получил аналогичную картину.

Всего записей: 1723 | Зарегистр. 16-02-2005 | Отправлено: 17:49 20-04-2010 | Исправлено: Rustamer, 17:50 20-04-2010
VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Rustamer
 
Я в программе которой затираю данные, выставляю: стирание свободного места, указываю диск, указываю алгоритм и количество проходов.
 
Глюк в том, что почему то после всех программ по затиранию, восстанавливаются одни и те же файлы!
 
как будто они вообще находятся в другом месте ничего их не берет, файлы 2004-2006 годов записи, фотографии до 100 кб, архив до 192 метров был даже.Восстановилась некоторая музыка. Все данные старые как жизнь, но сам факт печален.
 
Все что писалось недавно удалилось напрочь.

Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 18:12 20-04-2010
Jabbb

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VladislavT
Попробуй в FAR Alt-Del

Всего записей: 406 | Зарегистр. 12-03-2005 | Отправлено: 00:48 21-04-2010
VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jabbb
 
У меня проблема в затирании ранее удаленных файлов, а не существующих (видимых)
 
З.Ы. Файловая система NTFS файл подкачки отключен на этом диске.

Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 02:03 21-04-2010
MetroidZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ставил алгоритм Гутмана с количеством проходов 35!

 
для R-Studio абсолютно все равно - 1 проход или 200. Восстановление по остаточной намагниченности возможно только при помощи специального оборудования. Хотя, с современной плотностью записи, возможно, такого уже и нет.
 
Я стирал инфу с винчестера программой - Clean Disk Security™ в один проход (считаю совершенно достаточным для негосударственной тайны). Она же умеет чистить свободное место на винчестере.
 
R-Studio не видела даже старых имен файлов.

Всего записей: 1795 | Зарегистр. 12-07-2003 | Отправлено: 08:29 21-04-2010 | Исправлено: MetroidZ, 08:31 21-04-2010
VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
такие страшные организации как ФСБ, ОБЭП и налоговая пользуются какими средствами для восстановления данных?
 
Разве после одного прохода они ее не восстановят?

Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 08:36 21-04-2010
MetroidZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
такие страшные организации как ФСБ, ОБЭП и налоговая пользуются какими средствами для восстановления данных?

 
скорее всего - варезным R-Studio или какой нибудь другой программой.
Оборудование же судя по старым статьям работает примерно как электронный микроскоп и восстановление было - чуть ли не вручную. И, в то время винчестеры были на несколько мегабайт, а сейчас - на расшифровку сотен Гигабайт этими старыми методами ушли бы годы.
Не у каждого пользователя хранится на винте информация за восстановление которой спец. службам не жалко было бы потратить большое количество времени и средств.
 
Имхо - все что больше 3-х проходов - абсолютно бессмысленная трата времени.
И представь ситуацию - тебе нужно быстро (в течении минуты) удалить инфу. И как тебе поможет весь этот ворох программ с 35-проходами?
Гораздо эффективнее и надежнее - применять крипто диски/разделы. Хотя - зависит от задач.

Всего записей: 1795 | Зарегистр. 12-07-2003 | Отправлено: 09:15 21-04-2010
VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добавил ссылки в шапку может быть кому-то будет интересно и познавательно.
 
 
 

Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 09:36 21-04-2010 | Исправлено: VladislavT, 09:56 21-04-2010
MetroidZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вот кстати может быть кому-то будет интересно и познавательно: http://ru.wikipedia.org/wiki/Остаточная_информация

 
 

Цитата:
Дэниел Финберг, экономист частной организации National Bureau of Economic Research, заявил, что любая возможность восстановить перезаписанные данные с современного жёсткого диска является «городской легендой».[3]

 

Цитата:
(2006 г.) Национального института стандартов и технологий (США) (p. 7): «Исследования показали, что большинство современных устройств может быть очищено за одну перезапись» и «для жестких дисков ATA произведённых после 2001 г. (свыше 15 GB) термины очистка и уничтожение совпадают»

 
Ну и до кучи:
 

Цитата:
Стоит отметить, что ни одна из компаний по восстановлению данных на рынке (не только Российском, но и во всем мире) не утверждает, что она может восстановить перезаписанные данные. Приведу даже более конкретный пример: мы (компания ДатаРС) вступали в контакт с ведущими Российскими учеными в области туннельного микроскопирования и нано-технологий на предмет совместных разработок и консультаций. Обсуждение привело обе стороны к выводу, что стоимость разработки и внедрения соответствующих программно-аппаратных комплексов никогда не будет окуплена даже с учетом теоретического применения её к всемирному (а не только российскому) рынку восстановления данных и сопутствующих услуг. Также стоит отметить, что миф об остаточной намагниченности позволяет зарабатывать многим компаниям очень неплохие деньги на программных продуктах, которые занимаются многократной перезаписью поверхности, удалением и тому подобным “двойным форматированием” диска.
источник

 

Цитата:
Возможно ли восстановление данных путем построения «карты намагниченности»?
 
Имеется в виду создание «карты намагниченности» с помощью технологий визуализации магнитных полей, например, магнитно-силовой микроскопии.  
 
Теоретически, на наш взгляд, это возможно. Практически — технология магнитно-силовой микроскопии позволяет получать сканы участков поверхности размером порядка 100x100 мкм за время порядка нескольких минут. Это означает время порядка одного года на сканирование каждой поверхности пластины 3,5". Далее, полученные сканы надо будет совместить в одно изображение, переходы намагниченности перевести в записанные биты информации, и из полученного потока данных извлечь пользовательские файлы.  
 
Для декодирования необходимо иметь полную информацию о примененных изготовителем в данной модели алгоритмах кодирования, структуре расположения данных на диске (алгоритмах чередования и трансляции), которые у каждого изготовителя индивидуальны, не документированы и могут меняться от модели к модели.  
 
Таким образом, и временные, и материальные затраты (стоимость оборудования измеряется в сотнях тысяч евро, расходных материалов — зондов — в тысячах) оказываются просто неприменимыми для абсолютного большинства случаев восстановления данных. Это не говоря уже о затратах, необходимых на создание работающей методики такого восстановления (в том числе исследование тех самых закрытых алгоритмов, являющихся коммерческой тайной изготовителей HDD).  
 
В настоящее время в мире не только не существует подобной техники восстановления информации, но и не ведется серьезных работ по ее созданию.  

Работы ведутся в направлении считывания данных с дисков магнитными головками в режиме, близком к штатной работе HDD.
источник


Всего записей: 1795 | Зарегистр. 12-07-2003 | Отправлено: 10:03 21-04-2010 | Исправлено: MetroidZ, 10:20 21-04-2010
VladislavT



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MetroidZ
 
Очень интересно, Спасибо!

Всего записей: 459 | Зарегистр. 29-03-2008 | Отправлено: 10:17 21-04-2010
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
 
Какие есть программы для надёжного и быстрого безвозвратного удаления данных с флеш-накопителей - карточек Memory Stick Duo и microSDHC непосредственно находящихся в мобильном телефоне или КПК ? ...
 
Насколько надёжно безвозратное удаление данных с флеш-накопителей по сравнению с удалением  данных с магнитных жестких дисков ? , ведь принципы хранения у них соверешенно различны и какие алгоритмы применяются для удаления с флэш - такие же как для и НЖМД или другие ?  
 
Насколько вероятно восстановление данных удаленных методами Гутманна , NSA или DOD аппаратно-программными комплексами - многие из них насколько я знаю имеют доступ непосредственно к первичному физическому уровню на уровне микросхем и позволяют задействовать незадокументированные возможности и вообще какие на данный момент существуют  комплексы для аппаратно-программного востановления данных ? ...

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 20:09 18-12-2010 | Исправлено: Kopernik_31, 20:33 18-12-2010
inapht

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
После чего ВОССТАНАВЛИВАЛ часть информации: фото, доки, архивы и музыку с помощью R -Studio последней версии!

Вот я тоже сейчас ищу, как удалить то что видит R-Studio. А она видит имена файлов, которые давно не существуют, одно это уже большое палево.
Пока непонятно откуда она достает эти имена, MFT реестр или еще что.

Всего записей: 1512 | Зарегистр. 07-08-2007 | Отправлено: 00:24 30-01-2011
inapht

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Теперь все понятно. R-Studio находит фрагменты старой таблицы файлов.
Значит нужна программа, которая зачищает только эти сектора, а не весь диск.
Так намного быстрее, а те сектора где были сами файлы зачищаются в процессе работы,  дефрагментациями и тд.  
 
 
Добавлено:
Программа нашлась, в WinHex есть опция Инициализация записей MFT.

Всего записей: 1512 | Зарегистр. 07-08-2007 | Отправлено: 13:38 30-01-2011
AdapterLp



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
inapht  А где именно ?
 
DM Disk Editor and Data Recovery / DMDE  тоже можно ?
http://forum.ru-board.com/topic.cgi?forum=35&topic=37552#1

Всего записей: 426 | Зарегистр. 15-09-2009 | Отправлено: 00:21 26-11-2011 | Исправлено: AdapterLp, 00:41 26-11-2011
inapht

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AdapterLp Сначала открыть диск и там же - дисковые утилиты.
 
Вместо него, я пользовался - Paragon Total Defrag из под live CD. Опция дефрагментировать MFT или сжать MFT, точно не помню.
 
DMDE не пробовал.

Всего записей: 1512 | Зарегистр. 07-08-2007 | Отправлено: 01:54 26-11-2011
Ahotdefd

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
статья с описанием 42-ух программ для безвозвратного удаления файлов:
https://www.lifewire.com/free-data-destruction-software-programs-2626174

Всего записей: 135 | Зарегистр. 17-02-2011 | Отправлено: 00:57 24-03-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » Программы » Методы и алгоритмы для безвозвратного удаления файлов


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru