» Быстрое и полное форматирование HDD

Цитата:

Не понимаю, а каких таких необычных винтов ты имеешь ввиду?

я говорил обустройсвах, восстонавливающих по шумовым магнитным оттенкам

eugrus

Цитата:

шумовым магнитным оттенкам

Имеется ввиду информацию с винтов? Можешь глянуть в тему http://forum.ru-board.com/topic.cgi?forum=55&topic=4271#1 там в посте ссылки на темы, где эти вещи обсуждались.

2aar ни чего подобного там не нашол
процитируй если не трудно

eugrus
Аварийное уничтожение и упреждающая защита данных, Версия для печати, Ctrl+F "магнит".

У меня трафик на исходе, поэтому могу только так...

2aar
Цитата:

«Стек-НС»

ни то
я говорил про восстановление спец-устройствами после обнуления и уничтожение самим диском, чобы нельзя было восстановить спец-устройствами

ни чего про это там не сказано

eugrus
Насколько я помню, там было сказано про тот факт, что информацию можно восстановить после форматирования, и для этого есть специальное оборудование, использующее какие-то магнитные эффекты (то ли граничные, то ли краевые, т. е. с края дорожек). Какое конкретно, указано не было. Если ты хочешь узнать точное название прибора и предприятия, его производящего, то можно обратиться к тем людям, которые постили по этому поводу. К сожалению, больше ничем не могу помочь.

2aar
Цитата:

после форматирования

после форматирование и так можно восстановить без дополнительного оборудования
мы говорили про восстановление после обнуления

eugrus

Цитата:

восстановление после обнуления

Термин какой-то непонятный... Форматирование на низком уровне? Или забивание места нулями?

Цитата:

Термин какой-то непонятный... Форматирование на низком уровне? Или забивание места нулями?

забивание места нулями или единицами (как больше нрaвится )

eugrus

Цитата:

забивание места нулями или единицами

Понятно. Не поможет. Востановят. Если захотят

Добавлено
Тут на самом деле для того, чтобы получить объективную информацию, нужно провести сравнительные тесты программ-вайперов с программами-ресторерами.

2aar секрет в многократном переписывании
тогда ни что уже не восстановит


Цитата:

программами-...

опять ты всё прослушал

aar
Интересно, как машина из мешанины возможных вариантов информации, которая содержалась в кластере после начала работы с диском и конечного уничтожения информации, определит нужные слои и варианты цепочек, содержавших нужный файл.
Помоему проще из лапши уничтожителя бумаги собрать нужный документ.
По какому алгоритму она ее будет собирать - по соответствию словарю слов?
Если будет многопроходное забивание информации случайной последовательностью (или получаемой по специальному алгоритму) символов, они могут что угодно понавостанавливать, вплоть до стихов Пушкина или "Капитала" Маркса
Другое дело, если есть образец файла, тогда наверное можно будет найти его следы на машине.

Looking
http://www.recover98.com/software.htm
http://www.actionfront.com/os_forensicsupport.asp
поищи в инете Forensic data/hdd recovery. Куча софта для таких целей. Стоит большие тыщи. Так, что если хочешь надёжно убить данные, то сверли дырку и заливай кислоту

Looking,
кое-что описано
_http://uinc.ru/articles/zametki/009.shtml

vzbzdnov los2
По английски я не очень, после переезда в 6-ом классе пришлось перейти на немецкий.
Поэтому прочитал только русскую статью.
Я имел ввиду восстановление информации после работы хороших вайперов, корректно и с большим числом проходов удаляющих файлы и их следы на диске, а не после простого дилетанского удаления файлов.
Поэтому я думаю, что оригинальные файлы-документы востановить после корректного уничтожения весьма проблематично.
Цитата:

Другое дело, если есть образец файла, тогда наверное можно будет найти его следы на машине.

Цитата:

Есть несколько юридических тонкостей. ... Так же суды принимают в качестве доказательств только оригиналы поэтому если с жестким диском что-то случилось (файлы изменены, удалены и так далее) получится казус

Интересно, каким образом можно доказать, при условии, если аппоненты серьезные профессионалы, что на диске, после его изъятия небыло изменений. Как вы сами понимаете побайтный образ диска зафиксирует только текущее состояние, а не многослойные "шумовые магнитные оттенки", а если место, где была нужная информация многократно перезаписывалась, то как доказать, что информация не была записана и затерта (не просто удалена) после изъятия диска.

Looking,

Цитата:

"шумовые магнитные оттенки"

это гипотетическая возможность-свое мнение я уже высказал.

Цитата:

Интересно, каким образом можно доказать, при условии, если аппоненты серьезные профессионалы, что на диске, после его изъятия небыло изменений.

с этим проще,снимается контрольная сумма диска и порядок.Конечно,можно сказать,почему я должен верить эксперту,но это относится к любой экспертизе.Если правильно произвели выемку ПК,шансов мало.
Хотя преценденты были,после проведения экспертизы,адвокаты потребовали повторную
оказалось что файлы были изменены и дело рассыпалось.Крайним оказался то ли эксперт,то ли следователь,но факт есть факт.

los2

Цитата:

с этим проще,снимается контрольная сумма диска и порядок

Так в том то и дело, что снимается контрольная сумма оставшейся информации, а не удаленой при помощи специальных программ, вайперов.

Looking,
не уверен,что правильно тебя понял,но снимается сумма диска,а не отдельных файлов,
грубо говоря если
для диска A
sha-xxxxxxxxxxxxx
то при последуещем изменение любого файла
она будет
sha-xsxxxxxxxxxxx

los2
Никак не поймешь, я говорю о том, что контрольная сумма может быть подсчитана по последнему состоянию кластеров. Но она не может зафиксировать их промежуточные (т.е. до последнего) состояния, когда в них была другая информация (если в полном объеме, то с момента изготовления диска). И та информация многократно менялась при эксплуатации диска, а потом и при затирании специальными прогами. Представь нужной является информация из состояния кластера, после которого содержимое кластера изменилось 20-50 раз. Как контрольная сумма снятая с диска зафиксирует, что та предыдущая информация была? А еще и все (например) 150 других состояний, которые имел кластер с начала эксплуатации диска? Вот о чем я виду речь. И как потом доказать, что "шумовые магнитные оттенки" того промежуточного состояния уже были на диске при изъятии, а не привнесены при последующем его исследовании?

А в общем, помоему надо отрезать часть сообщений, начиная с http://forum.ru-board.com/topic.cgi?forum=84&topic=0698#6 и перенести в другую тему (может во флейм), назвав ее типа "О возможности восстановления информации после удаления специальными программами "затиральщиками""

Looking,
ставь вопросы правильно,я исходил из

Цитата:

что на диске, после его изъятия небыло изменений

если ты ведешь речь,о "шумовых оттенках"-я пасс.Так как на сегодняшний день практика их исследования мне не известна.

los2
Вопрос был поставлен правильно. Еще выше специально отметил
Цитата:

Я имел ввиду восстановление информации после работы хороших вайперов, корректно и с большим числом проходов удаляющих файлы и их следы на диске, а не после простого дилетанского удаления файлов

Цитата:

Интересно, каким образом можно доказать, при условии, если аппоненты серьезные профессионалы, что на диске, после его изъятия небыло изменений. Как вы сами понимаете побайтный образ диска зафиксирует только текущее состояние, а не многослойные "шумовые магнитные оттенки", а если место, где была нужная информация многократно перезаписывалась, то как доказать, что информация не была записана и затерта (не просто удалена) после изъятия диска

Цитата:

Так в том то и дело, что снимается контрольная сумма оставшейся информации, а не удаленой при помощи специальных программ, вайперов

П.С.
Прошу прощения у модераторов, но "некоторые товарищи" не удосуживаются внимательно прочитать сообщения и интрепетируют их в совершенно другом смысле. Поэтому и приходится несколько раз объяснять, что говорю о проблемах восстановлении информации после ее удаления специальными прогами - затиральщиками, а не вообще.

Looking,

Цитата:

Я имел ввиду восстановление информации после работы хороших вайперов, корректно и с большим числом проходов удаляющих файлы и их следы на диске, а не после простого дилетанского удаления файлов

Вот я и объясняю-что в независимости от того как удалялись данные-вайперами(dod,gutman)или просто дилетантом,применяется контрольная сумма диска,т.е и с точки зрения ее подсчета все равно чем забито свободное место 0x0 или fx0 просто сумма будет разная,если изменить значение 0х0 на fx0 сумма будет отличаться,но место всеравно будет свободным от данных пригодных для восстановления.
Если есть желание разобраться в сути вопроса-я готов сделать это вместе,если просто поболтать вопрос другой.
Я не понимаю(может туп) смысла твоего вопроса в практической плоскости.Так как контрольная сумма диска-основной постулат современной экспертизы жесткого диска,гарантирующий целостность данных.
Термин "шумовые магнитные оттенки" применим для исследования микроскопом,если почитаешь все сообщения -сможешь сделать выводы об уместности его применения.

Вообще-то эту тему многократно обсасывали в Андерграунде

Looking

Цитата:

Интересно, как машина из мешанины возможных вариантов информации, которая содержалась в кластере после начала работы с диском и конечного уничтожения информации, определит нужные слои и варианты цепочек, содержавших нужный файл.

Не знаю Могу лишь предположить следующее.

Хороший софт для восстановления стоит дорого, наверное, потому, что есть все-таки методы восстановления, и за здорово живешь никто тебе про них не расскажет — коммерческая тайна.

А вот по поводу использования приборов для восстановления — конкретно ничего не скажу, ибо не приходилось использовать. Но! Вспомни школьную физику, остаточную намагниченность и тому подобные вещи. Думаю, что принцип довольно прост, а весь вопрос в стоимости оборудования и/или технологии.

Это я тебе ответил, потому что тобой был задан вопрос. Но лучше воспользоваться ссылками, которые предоставил vzbzdnov для избежания излишнего дублирования