eugrus UNIX-like Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору 2aar секрет в многократном переписывании тогда ни что уже не восстановит   Цитата: программами-... опять ты всё прослушал ---------- IT-Recht Blog Abmahnung von Copytrack abwehren Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 20:01 05-11-2004

Looking Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору aar Интересно, как машина из мешанины возможных вариантов информации, которая содержалась в кластере после начала работы с диском и конечного уничтожения информации, определит нужные слои и варианты цепочек, содержавших нужный файл. Помоему проще из лапши уничтожителя бумаги собрать нужный документ. По какому алгоритму она ее будет собирать - по соответствию словарю слов? Если будет многопроходное забивание информации случайной последовательностью (или получаемой по специальному алгоритму) символов, они могут что угодно понавостанавливать, вплоть до стихов Пушкина или "Капитала" Маркса Другое дело, если есть образец файла, тогда наверное можно будет найти его следы на машине. Всего записей: 1814 | Зарегистр. 02-06-2004 | Отправлено: 17:04 10-11-2004

vzbzdnov Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking http://www.recover98.com/software.htm http://www.actionfront.com/os_forensicsupport.asp поищи в инете Forensic data/hdd recovery. Куча софта для таких целей. Стоит большие тыщи. Так, что если хочешь надёжно убить данные, то сверли дырку и заливай кислоту ---------- |^^^пиво^^\\|""\\_,_ |___________||___|__|) (@)(@)""*|(@)(@)**(@) Всего записей: 3975 | Зарегистр. 27-03-2002 | Отправлено: 21:25 17-11-2004 | Исправлено: vzbzdnov, 21:26 17-11-2004

los2 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking, кое-что описано _http://uinc.ru/articles/zametki/009.shtml Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 23:52 17-11-2004

Looking Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vzbzdnov  los2 По английски я не очень, после переезда в 6-ом классе пришлось перейти на немецкий. Поэтому прочитал только русскую статью. Я имел ввиду восстановление информации после работы хороших вайперов, корректно и с большим числом проходов удаляющих файлы и их следы на диске, а не после простого дилетанского удаления файлов. Поэтому я думаю, что оригинальные файлы-документы востановить после корректного уничтожения весьма проблематично. Цитата: Другое дело, если есть образец файла, тогда наверное можно будет найти его следы на машине. Цитата: Есть несколько юридических тонкостей. ... Так же суды принимают в качестве доказательств только оригиналы поэтому если с жестким диском что-то случилось (файлы изменены, удалены и так далее) получится казус Интересно, каким образом можно доказать, при условии, если аппоненты серьезные профессионалы, что на диске, после его изъятия небыло изменений. Как вы сами понимаете побайтный образ диска зафиксирует только текущее состояние, а не многослойные "шумовые магнитные оттенки", а если место, где была нужная информация многократно перезаписывалась, то как доказать, что информация не была записана и затерта (не просто удалена) после изъятия диска. Всего записей: 1814 | Зарегистр. 02-06-2004 | Отправлено: 19:31 20-11-2004

los2 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking, Цитата: "шумовые магнитные оттенки" это гипотетическая возможность-свое мнение я уже высказал. Цитата: Интересно, каким образом можно доказать, при условии, если аппоненты серьезные профессионалы, что на диске, после его изъятия небыло изменений. с этим проще,снимается контрольная сумма диска и порядок.Конечно,можно сказать,почему я должен верить эксперту,но это относится к любой экспертизе.Если правильно произвели выемку ПК,шансов мало. Хотя преценденты были,после проведения экспертизы,адвокаты потребовали повторную оказалось что файлы были изменены и дело рассыпалось.Крайним оказался то ли эксперт,то ли следователь,но факт есть факт. Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 02:45 21-11-2004

Looking Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору los2 Цитата: с этим проще,снимается контрольная сумма диска и порядок Так в том то и дело, что снимается контрольная сумма оставшейся информации, а не удаленой при помощи специальных программ, вайперов. Всего записей: 1814 | Зарегистр. 02-06-2004 | Отправлено: 20:06 21-11-2004

los2 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking, не уверен,что правильно тебя понял,но снимается сумма диска,а не отдельных файлов, грубо говоря если для диска A sha-xxxxxxxxxxxxx то при последуещем изменение любого файла она будет sha-xsxxxxxxxxxxx Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 23:21 21-11-2004

Looking Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору los2 Никак не поймешь, я говорю о том, что контрольная сумма может быть подсчитана по последнему состоянию кластеров. Но она не может зафиксировать их промежуточные (т.е. до последнего) состояния, когда в них была другая информация (если в полном объеме, то с момента изготовления диска). И та информация многократно менялась при эксплуатации диска, а потом и при затирании специальными прогами. Представь нужной является информация из состояния кластера, после которого содержимое кластера изменилось 20-50 раз. Как контрольная сумма снятая с диска зафиксирует, что та предыдущая информация была? А еще и все (например) 150 других состояний, которые имел кластер с начала эксплуатации диска? Вот о чем я виду речь. И как потом доказать, что "шумовые магнитные оттенки" того промежуточного состояния уже были на диске при изъятии, а не привнесены при последующем его исследовании?   А в общем, помоему надо отрезать часть сообщений, начиная с http://forum.ru-board.com/topic.cgi?forum=84&topic=0698#6 и перенести в другую тему (может во флейм), назвав ее типа "О возможности восстановления информации после удаления специальными программами "затиральщиками"" Всего записей: 1814 | Зарегистр. 02-06-2004 | Отправлено: 11:33 22-11-2004

los2 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking, ставь вопросы правильно,я исходил из Цитата:  что на диске, после его изъятия небыло изменений если ты ведешь речь,о "шумовых оттенках"-я пасс.Так как на сегодняшний день практика их исследования мне не известна. Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 13:18 22-11-2004

Looking Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору los2 Вопрос был поставлен правильно. Еще выше специально отметил Цитата: Я имел ввиду восстановление информации после работы хороших вайперов, корректно и с большим числом проходов удаляющих файлы и их следы на диске, а не после простого дилетанского удаления файлов   Цитата: Интересно, каким образом можно доказать, при условии, если аппоненты серьезные профессионалы, что на диске, после его изъятия небыло изменений. Как вы сами понимаете побайтный образ диска зафиксирует только текущее состояние, а не многослойные "шумовые магнитные оттенки", а если место, где была нужная информация многократно перезаписывалась, то как доказать, что информация не была записана и затерта (не просто удалена) после изъятия диска Цитата: Так в том то и дело, что снимается контрольная сумма оставшейся информации, а не удаленой при помощи специальных программ, вайперов   П.С. Прошу прощения у модераторов, но "некоторые товарищи" не удосуживаются внимательно прочитать сообщения и интрепетируют их в совершенно другом смысле. Поэтому и приходится несколько раз объяснять, что говорю о проблемах восстановлении информации после ее удаления специальными прогами - затиральщиками, а не вообще.   Всего записей: 1814 | Зарегистр. 02-06-2004 | Отправлено: 13:42 22-11-2004

los2 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking, Цитата: Я имел ввиду восстановление информации после работы хороших вайперов, корректно и с большим числом проходов удаляющих файлы и их следы на диске, а не после простого дилетанского удаления файлов   Вот я и объясняю-что в независимости от того как удалялись данные-вайперами(dod,gutman)или просто дилетантом,применяется контрольная сумма диска,т.е и с точки зрения ее подсчета все равно чем забито свободное место 0x0 или fx0 просто сумма будет разная,если изменить значение 0х0 на fx0 сумма будет отличаться,но место всеравно будет свободным от данных пригодных для восстановления. Если есть желание разобраться в сути вопроса-я готов сделать это вместе,если просто поболтать вопрос другой. Я не понимаю(может туп) смысла твоего вопроса в практической плоскости.Так как контрольная сумма диска-основной постулат современной экспертизы жесткого диска,гарантирующий целостность данных. Термин "шумовые магнитные оттенки" применим для исследования микроскопом,если почитаешь все сообщения -сможешь сделать выводы об уместности его применения. Всего записей: 1845 | Зарегистр. 20-11-2001 | Отправлено: 14:01 22-11-2004

vzbzdnov Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вообще-то эту тему многократно обсасывали в Андерграунде ---------- |^^^пиво^^\\|""\\_,_ |___________||___|__|) (@)(@)""*|(@)(@)**(@) Всего записей: 3975 | Зарегистр. 27-03-2002 | Отправлено: 22:35 22-11-2004

aar Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Looking Цитата: Интересно, как машина из мешанины возможных вариантов информации, которая содержалась в кластере после начала работы с диском и конечного уничтожения информации, определит нужные слои и варианты цепочек, содержавших нужный файл.   Не знаю Могу лишь предположить следующее.   Хороший софт для восстановления стоит дорого, наверное, потому, что есть все-таки методы восстановления, и за здорово живешь никто тебе про них не расскажет — коммерческая тайна.   А вот по поводу использования приборов для восстановления — конкретно ничего не скажу, ибо не приходилось использовать. Но! Вспомни школьную физику, остаточную намагниченность и тому подобные вещи. Думаю, что принцип довольно прост, а весь вопрос в стоимости оборудования и/или технологии.   Это я тебе ответил, потому что тобой был задан вопрос. Но лучше воспользоваться ссылками, которые предоставил vzbzdnov для избежания излишнего дублирования ---------- * * * Всего записей: 7080 | Зарегистр. 20-11-2003 | Отправлено: 14:43 23-11-2004

Страницы: 1 2 3

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Быстрое и полное форматирование HDD

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование