Odzysk nadpisanych danych - jak to jest?

[xor82]

Jak to wreszcie jest z tym odzyskiwaniem danych, które zostały nadpisane? Wielokrotnie się czyta, że zerowanie dysku lub tzw. pełne formatowanie bezpowrotnie niszczy dane, gdyż są one nadpisywane. Skoro tak to czemu stosuje się niszczenie danych za pomocą wielokrotnego nadpisywania? Czy po zwykłym nadpisaniu danych (np. nadpisanie innym plikiem lub pełny format) można jednak coś jeszcze odzyskać?

[nimal]

tak, mozna
za pomoca specjalistycznego oprogramowania (XWays, EnCase, Ontrack Recovery etc etc)
zwykle nie wszystko da sie odzyskac, ale bardzo duzo
ile - zalezy od konkretnego przypadku

nie jest to proces szybki a jego zlecenie nie jest tanie

[Berion]

Na nośnikach flash, nadpisanych danych nie da się odzyskać.
Na nośnikach magnetycznych itp. domowymi sposobami nie da się odzyskać. W teorii, głowica nie zawsze idealnie trafia tam gdzie powinna, ale nie jestem przekonany czy przy dzisiejszych gęstościach nie przestaje mieć to znaczenia.

[nimal]

nie do konca

domowymi sposobami - zapomnij
dlatego podalem przykladowy soft do tego sluzacy - ceny to kilkadziesiat tysiecy za licencje w komplecie z kabelkami na szczescie ceny szkolen do obslugi powyzszych - kolejne kilkanascie tysiakow

co do samych flash to problem jest bardziej zlozony
przez implementacje wear leveling nie jest praktycznie mozliwe nadpisanie konkretnych danych ani ich wipowanie, jak ma to miejsce na HDD
pokonferencyjne materialy FAST zas mowia o tym, ze dwukrotny zapis calej dostpenej pojemnosci flash usuwa bezpowrotnie dane w wiekszosci przypadkow... ale nie zawsze
wynika to z nadmiarowosci flash i sposobu zarzadzania blokami

slowem - sam cos sobie nadpisales - nie odzyskasz
chcesz skaowac tak skutecznie dane, zeby NSA, FBI, ABW i Pan Zbyszek z zacieciem nie dal rady - pewnosci nigdy nie bedziesz mial

[xor82]

A więc to nie tylko oprogramowanie, ale również w zestawie jakaś karta rozszerzeń? Coś jak w Deepspar?

[nimal]

przede wszytskim klucz sprzetowy - bez niego soft nie jest nic wart
oprocz tego kable polaczeniowe
w niektorych pakietach blokery
w niektorych - takze kompletne systemy obrazowania bez posrednictwa kompa

TO NIE SA PROGRAMY DO UZYTKU DOMOWEGO
nie dostaniesz ich do domu, kupno jest poza zasiegiem finansowym przecoietnej osoby
sciagniecie pirata nic nie da

napisz konkretnie co cie interesuje
pytanie teoretyczne, czy sie da? TAK
pytanie, czy mozesz sam cos odzyskac w domu? NIE

[xor82]

Napisany przez nimal

pytanie teoretyczne, czy sie da? TAK
pytanie, czy mozesz sam cos odzyskac w domu? NIE

I to jest odpowiedź, której chciałem i której w sumie się domyślałem. Sam od czasu do czasu odzyskuje ludziom dane, ale też nie na taką skalę, chociaż kto wie jak się to potoczy dalej. Stąd ciekawość i chęć poznawania nowych rzeczy

[Patrix]

Napisany przez Berion

Na nośnikach flash, nadpisanych danych nie da się odzyskać.

ehm, nie do końca... był kiedyś art, że gościowi odzyskali więcej fotek niż fizycznie mieści się na karcie, te nadmiarowe były uprzednio skasowane, moim zdaniem się da.

[xor82]

A czy te nadmiarowe dane to nie jest już ciężka zabawa w odzyskiwanie sygnaturowe?

[Patrix]

Aż tak się nie znam... najprościej sprawdzić samodzielnie
Ale masz rację odzyskiwała fotki jakaś profesjonalna firma.

[Berion]

Na flash nie da się odzyskać >>nadpisanych<< danych. Fizycznie to jest niewykonalne bo ich tam po prostu już nie ma.

Osobną kwestią są SSD i sposób zarządzania blokami przez ich fw. Gdyby można było wyłączyć trim, wear leveling, garbage collector itp. to by się niczego nie dało odzyskać. Skoro nie można to i tak potrzeba specjalnego fw lub danych producenta aby wiedzieć jak złożył z kości macierz.

@Patrix
Ale to bzdury jakieś. Dane musiałyby być duplikowane, czyli np. pendrive o wielkości 4GB musiałby mieć jakieś niewidoczne dla komunikującego się z nim kontrolera dodatkowe miejsce np. drugie tyle. Po za szpiegostwem gospodarczym lub naukowym i profilowaniu ofiar nie widzę sensu aby chińczyk sobie zwielokrotniał koszty.

[mgit]

Napisany przez Berion

Na flash nie da się odzyskać >>nadpisanych<< danych. Fizycznie to jest niewykonalne bo ich tam po prostu już nie ma.

Osobną kwestią są SSD i sposób zarządzania blokami przez ich fw. Gdyby można było wyłączyć trim, wear leveling, garbage collector itp. to by się niczego nie dało odzyskać. Skoro nie można to i tak potrzeba specjalnego fw lub danych producenta aby wiedzieć jak złożył z kości macierz.

@Patrix
Ale to bzdury jakieś. Dane musiałyby być duplikowane, czyli np. pendrive o wielkości 4GB musiałby mieć jakieś niewidoczne dla komunikującego się z nim kontrolera dodatkowe miejsce np. drugie tyle. Po za szpiegostwem gospodarczym lub naukowym i profilowaniu ofiar nie widzę sensu aby chińczyk sobie zwielokrotniał koszty.

Ależ chińczyki mają różne wynalazki. Ostatnio widziałem dysk SSD a w środku był pendrive 16 GB - a dysk niby wykrywany na 256 GB

[Berion]

To akurat nic wyczynowego. Tablica systemu plików przygotowana dla 256GB, ale przypisane w niej sektory zapętlone (po zapisie tych 16GB, użytkownik nieświadomie nadpisuje od nowa te 16GB).

Myk znany z czasów podróbek kart pamięci do PS2.

[mgit]

Napisany przez Berion

To akurat nic wyczynowego. Tablica systemu plików przygotowana dla 256GB, ale przypisane w niej sektory zapętlone (po zapisie tych 16GB, użytkownik nieświadomie nadpisuje od nowa te 16GB).

Myk znany z czasów podróbek kart pamięci do PS2.

Co ciekawe - znajomy się cieszył, że taka okazja

Jego mina bezcenna - jak zobaczył co kryje się w środku

[Berion]

Czasami te okazje mają rzeczywistą pojemność, ale jakość kości jest równa odpadom z fabryki.

Z pendrakami robią to samo. Ile tych aukcji "mega okazji super promocji wyprzedaży ostatnia sztuka kupuj! <red blink>" gdzie pendrive 512GB za 50zł.