Если расширение файла (допустим, программы), непредназначенного для посторонних лиц, переименовать в .txt (можно и не переименовывать, а сразу открыть редактором), открыть текстовым редактором нажать CTRL+a, вписать поэму А.С.Пушкина, нажать сохранить и удалить обычным методом, то получается восстановить первоначальный файл нельзя? Или же это равносильно: удалить файл, создать новый с таким же именем, но с другим содержанием?
В общем случае - да, восстановить нельзя. На самом деле ситуация куда хуже - при перезаписи данных по определенным логическим адресам данные могут быть записаны по другим физическим адресам (такое происходит в некоторых флешках с алгоритмом wear-levelling). Т.е. на уровне ФС файл будет перезаписан, но прочитав память флешки непосредственно (на уровне ниже ФС) можно восстановить какую-то часть информации. С другой стороны, операционные системы могут сохранять какую-либо информацию о перезаписанных файлах: в Windows XP все файлы на системном диске с расширением exe попадают в точки восстановления (http://www.mandiant.com/documents/MRPA_WhitePaper.pdf), к изображениям создаются эскизы (http://itdefence.ru/content/articles/Thumbnails.Suhanov/), при печати документов создаются специальные файлы для принтера, которые также можно восстановить даже если исходный файл секурно удален. Разумеется, если ты исходный файл перезапишешь меньшим количеством байт чем этот файл содержал, то ничего не выйдет.
хахаха , восстановить можно, знаете как в минобороны спецы добиваются гарантированного невосстановления? а вот как: 1. посещают на несколько часов диск в специальную печь и держат его там при температуре около 1000 градусов цельсия. 2. делают дрелью кучу отверстий. только так достигается полное невосстановление, и вообще вы сами решаете - палевная инфа или нет, стоит ради безопасности и здоровья тела и нервов купить новый HDD за 2000 руб.
Ап тему. Необходима софтина для надежного безвозвратного удаления данных. Какие есть мнения? Какой есть опыт? Какие предложения? Нашел Paragon Disk Wiper, все остальные малым размером вызывают сомнение в действенности. Как и чем безвозвратно, без возможности восстановить, удалить данные на винте?
Недавно был на конференции по безопасности. На докладе присутствовал представитеь фирмы "Эпос" (украинна) - основное направление как раз винчестеры (ремонт, уничтожение восстановление etc). Представитель фирмы заявил что они сотрудничают с СБУ Украины (представители СБУ так же присутствовали в зале) в вопросах касаемых восстановления удаленной информации. Рассказывали о аппаратных системах уничтожения данных, о програмных решениях, о методиках восстановления. На вопрос из зала, достаточно ли записи в один проход по всему винту рандомным значением, представител Эпоса сначала замялся, потом нашел видимо в зале представителей вышеупомянутой организации и отетил, да достаточно но.. и плавно ушел от ответа. мораль: 1) "Держите данные зашифрованными" (С) 2) Я больше доверил бы физическому уничтожения HDD нежели программе.
За ссылку спасибо, попробую. Продолжение вопроса. Если выбирать контейнер типа True Crypt. Какая программа представляет наиболее защищенный контейнер и при каких условиях (кол-во символов пароля, метод шифрования, размер контейнера ....)? Т.е. хочу определится что установить на комп для снятия головной боли по Wipe в дальнейшем. Т.е. установить контейнер\шифровщик.
Топикапер, не парь мозги, купи небольшой недорогой винт, и держи его снаружи системника. Рядом положи молоток P.S. Не шучу. Вообще лучшее алиби в случае чего - это отсутствие компьютера дома. Хотя оно не гарантирует тебе невиновность.
Si{R}ius +1...самый лучший способ ТС я лично я когда мне нужно удалить крайне секретные данные юзаю Acronis Disk Director Suite и удаляю(с многократной перезаписью)все разделы, потом востнаваливаю и удалю ещё раз всё Acronis Privacy Expert Suite с собственым алгоритмом...мало что удалось после такого востановить P.S Прежде чем повторять такое найди програму для востановления разделов...названия не помню
есть по теме вопрос, как я понял, тут рассамтриваеться удаление данных массивно со всего харда, а если стоит вопрос в точечном удалении, и даже не в точечном, а в после точечном. Тобишь, были файлы, их удалил (проста shift+del), далее подумал - так иж можно восстановить. Запустил програмку для восстановления и увидил все удаленные файлы, даже если их нельзя восстановит, имена то их сохраняються почти все (99%). Собсно стал впоро: есть программы ( нужно и под Win и под Linux) которые будут стирать под ноль только уже свбодное, все простарнство на харде ?
Под виндой такое умеет Ace Utilities - - Прошел по ссылке от spider-intruder, там есть отличная бесплатная софтина для безопасного удаления, а также затирания свободного места, одним из хороших алгоритмов, на выбор. http://downloads.sourceforge.net/eraser/Eraser-5.8.7_portable.zip
