"Наиполнейше форматирование"

Discussion in 'Безопасность и Анонимность' started by Defrion, 5 Jan 2009.

  1. Defrion

    Defrion Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    65
    Likes Received:
    17
    Reputations:
    0
    Какой софтиной можно отформатировать флешку, жестяк, ну и любые другие носители, без малейшей возможности восстановления?
     
  2. qazer

    qazer Member

    Joined:
    26 Nov 2008
    Messages:
    78
    Likes Received:
    45
    Reputations:
    -2
    никакой
     
  3. dimhee

    dimhee Member

    Joined:
    8 Mar 2007
    Messages:
    129
    Likes Received:
    63
    Reputations:
    6
    всмысле никакой , вот я сделал форматирование жёсткого , получается есть шанс , что я могу восстановить фотку которая была утеряна :?
     
  4. Defrion

    Defrion Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    65
    Likes Received:
    17
    Reputations:
    0
    Так и есть. Не веришь, можешь проверить :)
     
  5. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    582
    Likes Received:
    284
    Reputations:
    51
    Для винта любой прогой, которая удаляет файлы алгоритмом Питера Гутмана, 35 проходов... ;)
    acronis drive cleanser, bestcrypt wipe (bcwipe) и т.д
     
    #5 aka PSIH, 5 Jan 2009
    Last edited: 5 Jan 2009
  6. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    А если просто забить нулями?
     
    1 person likes this.
  7. Joker-jar

    Joker-jar Elder - Старейшина

    Joined:
    11 Mar 2007
    Messages:
    581
    Likes Received:
    205
    Reputations:
    37
    Нарисуй на корпусе красным маркером точку, где находится жесткий диск, купи Пистолет-Пулемет конструкции Шпагина или Дегтярева. При малейшем шухере выстрели в точку.

    З.Ы. А если по теме, то, имхо, вопрос не к форуму, а к поисковику
     
  8. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    582
    Likes Received:
    284
    Reputations:
    51
    гутманом вернее :p
    Я вообще читал что даже после 3-ех проходов инфу восстановить практически невозможно...
    А гутман совсем для параноиков... :D
     
  9. Joker-jar

    Joker-jar Elder - Старейшина

    Joined:
    11 Mar 2007
    Messages:
    581
    Likes Received:
    205
    Reputations:
    37
    slider, остаточная намагниченность секторов все-равно остается. Метод, про который писал aka PSIH, если не ошибаюсь, основан на многократной записи на диск случайных последовательностей :)
     
    2 people like this.
  10. dimhee

    dimhee Member

    Joined:
    8 Mar 2007
    Messages:
    129
    Likes Received:
    63
    Reputations:
    6
    Тоесть если я через acronis форматнул , а потом ещё перед тем как xp установить полное форматирование сделал , возможность есть фотку вернуть или уже всё ?:]
     
    #10 dimhee, 5 Jan 2009
    Last edited: 5 Jan 2009
  11. Defrion

    Defrion Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    65
    Likes Received:
    17
    Reputations:
    0
    А ты проверь, потом нам скажешь
     
  12. Alexandr II

    Alexandr II -=ImperatoR=-

    Joined:
    28 Dec 2007
    Messages:
    1,069
    Likes Received:
    671
    Reputations:
    87
    уже все.. потом не восстановишь...
     
    2 people like this.
  13. RazdoR

    RazdoR Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    38
    Likes Received:
    3
    Reputations:
    0
    Форматни диск полностью, потом забей его хламом на 70-80% и сделай дефрагментацию. Восстановить старую инормацию после этого уже не получится. Или ударь молотком по жесткому
     
  14. Reset_

    Reset_ Member

    Joined:
    18 Nov 2008
    Messages:
    87
    Likes Received:
    19
    Reputations:
    4
    Форматни быстрым форматированием раздел. Затем в консоли пишем

    cipher /w <диск:>

    Что перетрёт свободное место в кашу - 3 раза.

    Гемора на 10-15 минут от силы, и внешних утилей не нужно.

    З.Ы. Сколько разговоров про остаточное намагничивания, а ни одна контора так инфу не вынимает, в общем я считаю это сказками Венского леса.
     
  15. ettee

    ettee Administrator
    Staff Member

    Joined:
    12 Oct 2006
    Messages:
    466
    Likes Received:
    1,036
    Reputations:
    1,065
    Это уже прям миф какой-то, обнулению чаще всего подвергается сама структура (время, размер, адрес блока) метаданных ФС, не более, что не помешает восстановлению блока между двумя действительными записями.
    При более разумных действиях следует заполнять структуру метаданных данными, не относящимися к источнику (метод преобразования таблицы со ссылкой на посторонний "файл", либо полное удаление имени файла). Более надежным способом является сдвиг оставшихся записей. Но и тут не все так просто, карвинг свободных блоков файловой системы на прикладном уровне поможет, в большинстве случаев, проанализировать структуру свободных пространств без ссылок на структуру метаданных.
    Представленные вами методы будут работать на прикладном уровне, что в конечном случае оставляет ассоциации с файлом + большинство представленных программ на рынке используют методику перевода кластеров в свободное состояние, оставляя за собой их содержимое.
    При ваших неудачных телодвижениях существует возможность восстановления М,С -времени освободившихся узлов, что выдаст информацию об удаленнии файлов.
    Результаты тестов: при команде Format из 10 Гбайт на винте перезаписываются только 0.11%, при команде Fdisk 0.01%. Делайте выводы из вашей каши.
    Учитывайте спецификацию и уровень работы приложения+стратегию ОС (большинство обходятся минимальным набором) при работе с ФС, а так же саму структуру анализируемой файловой системы. Во избежание подобных вопросов изучайте структуру необходимых файловых систем (организация данных и файловых томов совсем различная) и основной принцип работы с ними. Читать на ночь.
     
    _________________________
    1 person likes this.
  16. clin

    clin Elder - Старейшина

    Joined:
    17 Nov 2008
    Messages:
    452
    Likes Received:
    24
    Reputations:
    3
    низкоуровневое форматирование?
     
  17. ToniKapuchon

    ToniKapuchon Elder - Старейшина

    Joined:
    26 Feb 2006
    Messages:
    153
    Likes Received:
    45
    Reputations:
    -1
    Хм.. интересн.. у меня в етом семе была дисциплина "СПО", ну и было пару лаб по изучению ntfs и fat... так вот при создании файла в ntfs и fat:
    - в ntfs появлялась файловая запись непосредственно в файле $mft, и после всех метафайлов непосредственно файловая запись, которая содержала атрибут data (ну там типа резидентный либо неризидетный)...
    - в fat`e дописывалась таблица fat, которая содержала ссылки на кластера файла....
    Так вот при форматировании (стандартное windows) все записи о файле уничтожались ... и обнулялись кластера содержащие файл...
    Как при етом можно восcтановить файл васче понять не могу)) склоняюсь к тому, что никак...

    //Есчо была статья криса касперского, где он восcтанавливал данные в ntfs, так вот там были кластера заполненные непосредственно файлом... он прост высчитывал какие кластера содержат файл... а если они нулевые ... то файл не восстановить :confused:
     
    #17 ToniKapuchon, 10 Jan 2009
    Last edited: 10 Jan 2009
  18. ettee

    ettee Administrator
    Staff Member

    Joined:
    12 Oct 2006
    Messages:
    466
    Likes Received:
    1,036
    Reputations:
    1,065
    Затирает данные одним большим файлом, но в зависимости от обстоятельств это не всегда удалит ВСЕ данные.
    На современных жестких дисках (не зависимо от интерфейса), такое стало невозможным в связи с совершенно иной внутренней структурой (в сервисных центрах ситуация не лучше, переписать физическое распределение останется не возможным).
    Максимум, что вы сможете из этого выжать, так это заполнение секторов какой-либо информацией, не трогая сервоинформацию.
    ToniKapuchon, =P
     
    _________________________