NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 Anonimato
 Wipe del disco
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

Axl_Mas
New Member



40 Messaggi


Inserito il - 07/02/2007 : 21:16:30  Mostra Profilo
Ho letto il nuovo articolo sulla cancellazione definitiva dei dati negli hard disk, ma c'è una cosa che non sono mai riuscito a capire...
Da tempo utilizzo software simili (a chi interessa ci sono anche molti programmi per la cancellazione definitiva dei singoli files) ma non ho mai capito una cosa....a cosa serve riscrivere più volte?Una volta riscritto un cluster in che modo può essere recuperato il vecchio contenuto?
Consiederando che ogni file è scritto su numerosissimi cluster il recupero dovrebbe essere certo e totale sennò il file sarebbe comunque inusabile!

ori
Moderatore


Città: Verona


2043 Messaggi

Inserito il - 08/02/2007 : 08:40:48  Mostra Profilo
Sovrascrivere piu` volte serve per rendere molto piu` difficoltoso il recupero "fisico" dei bit del file. Come ben sai, il disco e` un supporto magnetico in cui ogni bit viene memorizzato orientando la polarita` del corrispondente magnete sul disco.

Quando leggi un 1 dal disco, con opportuni strumenti sei in grado di capire se prima di essere un 1 era uno 0 o un 1, in quanto le due combinazioni 01 e 11 non sono perfettamente allineate.

Ogni volta che sovrascrivi un bit con un valore casuale rendi sempre piu` difficile il riconoscimento del bit originale.

PS: se usi un file-system journalled la sovrascrittura e` poco efficace.
Torna all'inizio della Pagina

Axl_Mas
New Member



40 Messaggi

Inserito il - 08/02/2007 : 12:02:13  Mostra Profilo
Citazione:
Messaggio inserito da ori

Sovrascrivere piu` volte serve per rendere molto piu` difficoltoso il recupero "fisico" dei bit del file. Come ben sai, il disco e` un supporto magnetico in cui ogni bit viene memorizzato orientando la polarita` del corrispondente magnete sul disco.

Quando leggi un 1 dal disco, con opportuni strumenti sei in grado di capire se prima di essere un 1 era uno 0 o un 1, in quanto le due combinazioni 01 e 11 non sono perfettamente allineate.

Ogni volta che sovrascrivi un bit con un valore casuale rendi sempre piu` difficile il riconoscimento del bit originale.

PS: se usi un file-system journalled la sovrascrittura e` poco efficace.


Grazie delle risposte!
Esiste qualche software reperibile in qualche modo che recupera dati anche sovrascritti?
Per caso il misterioso EnCase fa proprio questo?
Torna all'inizio della Pagina

Admin
Nazzareno Schettino Administrator


Città: Napoli


3195 Messaggi

Inserito il - 08/02/2007 : 12:36:11  Mostra Profilo
EnCase è il migliore software attualmente in giro viene usato nell'informatica forense da moltissimi paesi, non so se riesce a recuperare file eliminati con processi di wipe ma se viene usato per investigazioni a livello professionale da tutto il mondo ci sarà un motivo
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 08/02/2007 : 12:53:23  Mostra Profilo
se vuoi approfondire l'argomento leggi qua:
htt*://[www].dia.unisa.it/~ads/corso-security/[www]/CORSO-0304/EnCase/index.htm
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,16 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000