Копирование с внешнего жесткого.

Discussion in 'Безопасность и Анонимность' started by Dampfir, 10 Jan 2014.

  1. Dampfir

    Dampfir New Member

    Joined:
    2 Dec 2012
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Доброго времени суток уважаемые форумчане.

    Появилась задача такого плана: есть переносной жесткий диск с некой информацией который на время попал не в те руки. Хотелось бы узнать существует ли возможность узнать какие файлы и когда с него копировали?

    всем заранее спасибо!!!
     
  2. madhatter

    madhatter Member

    Joined:
    7 Aug 2013
    Messages:
    562
    Likes Received:
    50
    Reputations:
    54
    Переиначив известную пословицу, замечу: есть два вида людей. одни еще не шифруют диски, а другие уже шифруют.

    В принципе, если вы знаете дату последнего легитимного использования диска, и исходите из предположения, что атакующий не очень осведомлен тонкостями снятия данных с носителей, то можно посмотреть atime атрибуты файлов, если файловая система их поддерживает. При этом, опять же, вам необходимо подключать диск либо через аппаратный блокиратор записи, либо программно запретить операционке модифицировать данные на диске.
     
    1 person likes this.
  3. Dampfir

    Dampfir New Member

    Joined:
    2 Dec 2012
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Спасибо за ответ. буду пробовать.
    С пословицей полностью согласен!
     
  4. madhatter

    madhatter Member

    Joined:
    7 Aug 2013
    Messages:
    562
    Likes Received:
    50
    Reputations:
    54
    Напомню, для ясности. Не втыкайте диск в обычную систему и не смотрите его так. Операционки по умолчанию автоматически монтируют диски, проверяют и исправляют ошибки файловой системы и передергивают атрибуты файлов. Всякие аверы и иже с ними имеют дурную привычку лезть файлы просто так, обновляя тем самым atime.

    Если действительно надо - возьмите другой и тренируйтесь на нем.
     
    1 person likes this.
  5. Dampfir

    Dampfir New Member

    Joined:
    2 Dec 2012
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Да. я вас понял. спасибо.