Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Odzyskiwanie danych (https://forum.cdrinfo.pl/f109/)
-   -   Odzysk nadpisanych danych - jak to jest? (https://forum.cdrinfo.pl/f109/odzysk-nadpisanych-danych-jak-jest-94972/)

joujoujou 31.08.2015 22:03

Cytat:

Napisany przez Berion (Post 1335048)
[...]

Z pendrakami robią to samo. Ile tych aukcji "mega okazji super promocji wyprzedaży ostatnia sztuka kupuj! <red blink>" gdzie pendrive 512GB za 50zł. :szczerb:

A jak się fajnie tłumaczą handlarzyki czasem! :haha:

Berion 31.08.2015 22:20

Wolę nie wiedzieć. :D

mgit 31.08.2015 23:05

Cytat:

Napisany przez joujoujou (Post 1335065)
A jak się fajnie tłumaczą handlarzyki czasem! :haha:

Tłumaczył ci się jakiś? Daj przykład :)

nimal 01.09.2015 08:21

Berion - ale wlasnie tak jest, ze dostepna nie jest cala pamiec flash, tylko jej wieksza czesc
oprocz tego sa dane korekcyjne
co do nadpisanych - masz racje, ze fizycznie nadpisanych danych z flasha sie nie wyciagnie, ALE na flashu nie da sie fizycznie nadpisac danych :) takie bledne kolo
*znaczy da sie, ale to nie user decyduje a FW
nawet zapis 128 GB na SSD 128 GB nie daje pewnosci nadpisania danych - vide powyzej

joujoujou 01.09.2015 09:49

Cytat:

Napisany przez mgit (Post 1335094)
Tłumaczył ci się jakiś? Daj przykład :)

Proszę:

Aliexpress, groszowa cena za pendraki mające rzekomo mieć 64 GB. Wiedziałem że nie mają, ale postanowiłem sobie pograć z Chińczykiem - zapłaciłem za 4 sztuki i od razu wysłałem mu wiadomość że natychmiast po ich dostarczeniu zostaną sprawdzone za pomocą h2testw.

Pan Chińczyk pisze: że on nie ma żadnej pewności jakiej rzeczywiście są one pojemności bo on je dostaje od producenta i tylko żeni dalej (no zawsze mi się zdawało że to każdy sklep w sumie to samo robi, no nie?) i że w tej sytuacji to on może lepiej od razu mi kasę zwróci.

Na co wspaniałomyślnie przystałem. :D

Berion 01.09.2015 12:37

Cytat:

Napisany przez nimal (Post 1335112)
Berion - ale wlasnie tak jest, ze dostepna nie jest cala pamiec flash, tylko jej wieksza czesc

Dowód? ;]

Cytat:

oprocz tego sa dane korekcyjne
Które są częścią logiki systemu plików, a nie jakimś tajemnym sprzętowym obszarem.

Cytat:

co do nadpisanych - masz racje, ze fizycznie nadpisanych danych z flasha sie nie wyciagnie, ALE na flashu nie da sie fizycznie nadpisac danych :) takie bledne kolo
*znaczy da sie, ale to nie user decyduje a FW
nawet zapis 128 GB na SSD 128 GB nie daje pewnosci nadpisania danych - vide powyzej
Flashe są różne. Na np. pendrive'ach nie ma takich systemów ochrony danych jak na SSD. A o SSD napisałem dalej, wszystko to co napisałeś teraz. :P

hdparmem można wyłączyć trim, to już da bardzo wiele (oczywiście to czysta głupota, ale chodzi o sam fakt że da się). Do tego SSD mają komendy nadpisujące jedynkami wszystkie bloki na raz i trwa to dosłownie chwilę (Secure Erase/Advanced Secure Erase). Przyspiesza się w ten sposób stare SSD (ponieważ zwalnia się wszystkie bloki i kontroler nie musi wykonywać dwukrotnie operacji zapisu, ani szukać miejsca gdzie daną operację może wykonać). Oczywiście to scenariusz do umyślnego uniemożliwienia odzyskania danych, równie dobrze można też szyfrować (z zewnątrz, nie mówię o pokładowym TPM). Jeśli rozmawiamy o scenariuszu odzyskania danych z SSD kiedy użytkownik używa go w normalny sposób, "coś poszło nie tak" to i tak skazany jest na te same metody co w przypadku np. HDD i z tego poziomu i tak będzie mógł odzyskać też to samo co na HDD.

nimal 01.09.2015 12:45

Berion - overprovisioning wystarczy wpisac :)
http://www.kingston.com/pl/ssd/overprovisioning

Berion 01.09.2015 12:48

To jest to samo co zapasowe sektory w HDD, remapowane przez fw przy trafieniu na bad block. Nic nowego, choć przyznaję, nie wiedziałem że to są aż takie gigantyczne ilości.

xor82 05.11.2015 10:10

Udało mi się natrafić na materiały, w których opisane są technologie odzyskiwania nadpisywanych danych. Ale to już wyższa szkoła jazdy :)

Scanning Probe Microscopy (SPM)
Magnetic Force Microscopy (MFM)
Scanning Tunneling Microscopy (STM)

Cobros 11.11.2015 17:41

Panowie a jak sprawa wygląda z kartami SD ? Miałem kiedyś sytuacje że udało mi się odzyskać z jednej takiej część zdjęć wykasowanych przez nieuwagę podczas grzebania w aparacie . Tego wyczynu udało mi się dokonać poprzez zwykły czytnik w drukarce Brother i jakiś "specjalistyczny" program spod Windowsa . Nie wszystko wtedy udało się odzyskać ale efekty były zadowalające . Pamiętam tylko że Recuva wtedy "klękła " nic nie widziała ponieważ na karcie były już nadpisane nowe zdjęcia .

Pamiętam że ta karta z aparatu po pewnym czasie siadła . Nie była wykrywana . Myślicie że mogła to spowodować ta operacja odzyskiwania czy to po prostu przypadek ? ( karta nie siadła od razu ) Dodam że ta karta nie była jakaś markowa tylko Chińskie badziewie dodawane za darmo do aparatu .

Berion 11.11.2015 17:51

Nadpisanych danych niczym i z niczego nie odzyskasz (za wyjątkiem HDD i mapy magnetycznej nośnika, ale to tylko w laboratorium i tylko w teorii...) ponieważ... zostały nadpisane. ;) Odzyskać możesz wszystko to co nie zostało nadpisane - osobną kwestią jest interpretacja tych danych.

Zbieg okoliczności.

Fix00ser 15.11.2015 22:26

Wg guru
Craig Wrighta
http://computer-forensics.sans.org/b...verwrite-data/
http://computer-forensics.sans.org/b...rd-drive-data/
www.vidarholen.net/~vidar/overwriting_hard_drive_data.pdf
bonus
http://www.channelscience.com/files/...a_Recovery.pdf

xor82 18.11.2015 12:46

Tu znalazłem ciekawy artykuł o niszczeniu danych i ewentualnych możliwościach odzysku:

https://www.niszczenie.pl/metody-niszczenia-danych


Wszystkie czasy w strefie CET. Aktualna godzina: 03:17.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.