day & night

Файлы-призраки, Статья
Дата обновления: , перейти к новому сообщению
#1
Котенка



профи!
Group Icon

Группа: Дружинники
Сообщений: 1.605
Регистрация: 18.12.2010
Пользователь №: 1.834.987


Респектов: 794
-----XXXX-




Файлы-призраки: как криминалисты восстанавливают надежно удаленные данные?


Для следователя, проводящего анализ компьютера подозреваемого, всегда есть данные, представляющие особый интерес. Но некоторым кажется, что если перезаписать область, где находился файл, случайными данными, то восстановить уже ничего не удастся. Это правда, но лишь отчасти. Даже после такой перестраховки данные нередко удается извлечь!

Что происходит при удалении файла? Очень просто: в файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный. При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества платных и бесплатных программ (например, R-Studio). Мы много раз писали о том, как безопасно удалить файлы без возможности восстановления. Благо для этого разработано огромное количество утилит-шредеров, которые с помощью несложных методик перезаписывают участки диска, на которых были расположены удаленные данные. Таким образом даже при использовании технологий восстановления, при которых производится считывание данных непосредственно с магнитных носителей, восстановить удаленные файлы будет невозможно. В эффективности такого подхода нас заверяли даже настоящие профессионалы в области восстановления данных. Но — лазейки для извлечения информации у гуру все-таки есть!

Файлы изображений
» Нажмите, для открытия спойлера | Press to open the spoiler «


Файл подкачки
» Нажмите, для открытия спойлера | Press to open the spoiler «


Дефрагментация
» Нажмите, для открытия спойлера | Press to open the spoiler «


Правда и мифы о магнитной микроскопии
» Нажмите, для открытия спойлера | Press to open the spoiler «


Лучшая защита — это нападение
» Нажмите, для открытия спойлера | Press to open the spoiler «


Заключение
"Безопасное удаление данных" – это не панацея. Смею тебя заверить, что описанные лазейки — не единственные в своем роде. И тот, кто по роду деятельности проводит экспертизы компьютеров на профессиональном уровне, знает, где и как найти необходимые ему данные. Теперь твоя безопасность в твоих руках — не дай "охотникам за приведениями" найти ни одного "призрака" на твоем компе. А еще лучше — не давай им повода приходить к тебе в гости smile.gif.

Источник: xakep.ru
User is offline
Go topGo end

Ответов(10 - 13)
13.04.2011 - 8:30
#11
Legat



Специалист
****

Группа: Пользователи
Сообщений: 410
Регистрация: 22.09.2005
Пользователь №: 47.428


Респектов: 24
-----X----


Предупреждений: 0


ну верить хакерру, это для школьников. Если задаться вопросом защиты от восстановления - то все что здесь написано, ну может и попоможет, но частично.. Попробуйте восстановить удаленный файл с efs. Дальше то что с ним делать? Вообще стоимость системы защиты инфы пропорциональна стоимости самой инфы
User is offline
Go topGo end
2.05.2011 - 9:58
#12
3lor



Бывалый
*

Группа: Пользователи
Сообщений: 49
Регистрация: 29.09.2007
Пользователь №: 524.607


Респектов: 0
----------


Предупреждений:


лучший метод-100 %- это электромагнит(достаточно мощьный) выдающий переменное электромагнитное поле! кнопочку нажал- и УСЕ!
User is offline
Go topGo end
2.05.2011 - 10:16
#13
Котенка



профи!
Group Icon

Группа: Дружинники
Сообщений: 1.605
Регистрация: 18.12.2010
Пользователь №: 1.834.987


Респектов: 794
-----XXXX-




Цитата | Quote(3lor @ 2.05.2011 - 9:58)
лучший метод-100 %- это электромагнит(достаточно мощьный) выдающий переменное электромагнитное поле! кнопочку нажал- и УСЕ!
*


А вы уверены, что остальная инфа на диске сохранится? biggrin.gif В таком уж случае можно и вообще разобрать на зап.части smile.gif
User is offline
Go topGo end
2.05.2011 - 12:00
#14
ua9zag



Грамотный
***

Группа: Пользователи
Сообщений: 176
Регистрация: 6.07.2006
Из: Горный Алтай
Пользователь №: 190.744


Респектов: 74
-----X----


Предупреждений:


В своё время размагничивал дискеты которые не форматировались.
Использовал катушку с сердечником от баластного дросселя ламп дневного света.
Очищает всё напрочь и быстро,после чего дискета форматируется и работает.
HDD не пробовал,но думаю очистит всё.
User is offline
Go topGo end

Topic Options
Сейчас: 29.03.2024 - 10:07
Мобильная версия | Lite версия