Odzysk nadpisanych danych - jak to jest?
Jak to wreszcie jest z tym odzyskiwaniem danych, które zostały nadpisane? Wielokrotnie się czyta, że zerowanie dysku lub tzw. pełne formatowanie bezpowrotnie niszczy dane, gdyż są one nadpisywane. Skoro tak to czemu stosuje się niszczenie danych za pomocą wielokrotnego nadpisywania? Czy po zwykłym nadpisaniu danych (np. nadpisanie innym plikiem lub pełny format) można jednak coś jeszcze odzyskać?
|
tak, mozna
za pomoca specjalistycznego oprogramowania (XWays, EnCase, Ontrack Recovery etc etc) zwykle nie wszystko da sie odzyskac, ale bardzo duzo ile - zalezy od konkretnego przypadku nie jest to proces szybki a jego zlecenie nie jest tanie |
Na nośnikach flash, nadpisanych danych nie da się odzyskać.
Na nośnikach magnetycznych itp. domowymi sposobami nie da się odzyskać. W teorii, głowica nie zawsze idealnie trafia tam gdzie powinna, ale nie jestem przekonany czy przy dzisiejszych gęstościach nie przestaje mieć to znaczenia. |
nie do konca :)
domowymi sposobami - zapomnij dlatego podalem przykladowy soft do tego sluzacy - ceny to kilkadziesiat tysiecy za licencje ;) w komplecie z kabelkami na szczescie :P ceny szkolen do obslugi powyzszych - kolejne kilkanascie tysiakow :) co do samych flash to problem jest bardziej zlozony przez implementacje wear leveling nie jest praktycznie mozliwe nadpisanie konkretnych danych ani ich wipowanie, jak ma to miejsce na HDD pokonferencyjne materialy FAST zas mowia o tym, ze dwukrotny zapis calej dostpenej pojemnosci flash usuwa bezpowrotnie dane w wiekszosci przypadkow... ale nie zawsze wynika to z nadmiarowosci flash i sposobu zarzadzania blokami slowem - sam cos sobie nadpisales - nie odzyskasz chcesz skaowac tak skutecznie dane, zeby NSA, FBI, ABW i Pan Zbyszek z zacieciem nie dal rady - pewnosci nigdy nie bedziesz mial |
A więc to nie tylko oprogramowanie, ale również w zestawie jakaś karta rozszerzeń? Coś jak w Deepspar?
|
przede wszytskim klucz sprzetowy - bez niego soft nie jest nic wart
oprocz tego kable polaczeniowe w niektorych pakietach blokery w niektorych - takze kompletne systemy obrazowania bez posrednictwa kompa TO NIE SA PROGRAMY DO UZYTKU DOMOWEGO nie dostaniesz ich do domu, kupno jest poza zasiegiem finansowym przecoietnej osoby sciagniecie pirata nic nie da napisz konkretnie co cie interesuje pytanie teoretyczne, czy sie da? TAK pytanie, czy mozesz sam cos odzyskac w domu? NIE |
Cytat:
|
Cytat:
|
A czy te nadmiarowe dane to nie jest już ciężka zabawa w odzyskiwanie sygnaturowe?
|
Aż tak się nie znam... najprościej sprawdzić samodzielnie ;)
Ale masz rację odzyskiwała fotki jakaś profesjonalna firma. |
Na flash nie da się odzyskać >>nadpisanych<< danych. Fizycznie to jest niewykonalne bo ich tam po prostu już nie ma.
Osobną kwestią są SSD i sposób zarządzania blokami przez ich fw. Gdyby można było wyłączyć trim, wear leveling, garbage collector itp. to by się niczego nie dało odzyskać. Skoro nie można to i tak potrzeba specjalnego fw lub danych producenta aby wiedzieć jak złożył z kości macierz. @Patrix Ale to bzdury jakieś. Dane musiałyby być duplikowane, czyli np. pendrive o wielkości 4GB musiałby mieć jakieś niewidoczne dla komunikującego się z nim kontrolera dodatkowe miejsce np. drugie tyle. Po za szpiegostwem gospodarczym lub naukowym i profilowaniu ofiar nie widzę sensu aby chińczyk sobie zwielokrotniał koszty. |
Cytat:
|
To akurat nic wyczynowego. Tablica systemu plików przygotowana dla 256GB, ale przypisane w niej sektory zapętlone (po zapisie tych 16GB, użytkownik nieświadomie nadpisuje od nowa te 16GB).
Myk znany z czasów podróbek kart pamięci do PS2. |
Cytat:
Jego mina bezcenna - jak zobaczył co kryje się w środku :P |
Czasami te okazje mają rzeczywistą pojemność, ale jakość kości jest równa odpadom z fabryki.
Z pendrakami robią to samo. Ile tych aukcji "mega okazji super promocji wyprzedaży ostatnia sztuka kupuj! <red blink>" gdzie pendrive 512GB za 50zł. :szczerb: |
Wszystkie czasy w strefie CET. Aktualna godzina: 15:19. |
Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2024, vBulletin Solutions Inc.