--> Archiwum Forum
QQQromaneq [ Pretorianin ]
jak odczytac dane z dysku po pół roku ( wide jakubowska )
Jak jest mozliwe odczytanie danych po pół roku ok skasowania - zakładam ze na tym kompie przez te pół roku ktos pracował na tym hdd wiec raczej dane były juz nie raz nadpisane - chodzi mi o to jaki proces fizyczny umozliwia odczytanie takich danych wie ktos ?
_Luke_ [ Death Incarnate ]
IMO jesli faktycznie nadpisano by te dane pare razy to nikt by ich nie dozyskal.
wolfen3741 [ Herr Oberst ]
O ile się orientuję to odzyskiwanie tego typu danych odbywa się w odizolowanych pomieszczeniach do których wstępu nie ma nawet malutki pyłek kurzu. Natomiast jak odzyskuje się takie dane? Na pewno pomimo nadpisywania musiały one zostawić na dysku jakiś ślad, za pomocą którego specjaliści przywrócili dane. Niestety szczegóły owych czynności nie są mi znane ale sam z chęcią poznałbym odpowiedź na Twoje pytanie.
QQQromaneq [ Pretorianin ]
podobno CIA potrafi odzyska dane PIECIOKROTNIE nadpisane - nie mam pojecia jak
QQQromaneq [ Pretorianin ]
_Luke_ - załoze sie z jakubowska tak wałsnie mysła jak sugerował komisji aby sprawdziła ten HDD ;-)
sMOOker [ Konsul ]
OK, to jeszcze mi wytlumaczcie co to znaczy, ze dane sa 'nadpisane' ??
_Luke_ [ Death Incarnate ]
Z tego co mi wiadomo jeden ze standardow bezpiecznego kasowania danych US przewiduje min. 7 krotne zapisanie danych innymi.
A co do Jakubowskiej to watpie, zeby przyszlo jej do glowy nadpisac te maile chociaz raz...
QQQromaneq [ Pretorianin ]
sMOOker - jak ktos uzywał tego HDD prze dłuzszy czas to isteniehe niemal pewnosc ze na miejscu danych które zostały usuniete zostały zapisane inne ( gdyby dysk wzieto do przegladu na na drugi dzien szansa na nadpisanie danych byłaby duuzo mniejsza - dlatego jak sobie niechcacy sformatujesz hdd to pierwsza zasada przed odzyskiwaniem to NIC na ni nie zapisywac
Dagger [ Legend ]
W skrócie:
Wynika to z tego że nowe dane nie są zapisywane dokładnie na poprzednich - odczytuje sie czysto mechaniczne ślady z dysku - nawet posługując sie mikroskopem. Dodatkowo podobno zero nadpisane na jedynce wygląda inaczej niż nadpisane na zerze itd.
W kazdym razie jak widac żmudna i długotrwała praca ale możliwa do wykonania.
a.i.n... [ Kenya believe it? ]
Dysk Jakubowskiej został sformatowany, potem afaik nikt już na nim nie pracował i w takim stanie po formacie został zabezpieczony. Więc chyba nie było tak znowu trudno.
Słyszałem, że nie tak dawno jakieś biuro CIA pozbywało się starego sprzętu i pod młotek poszły m.in.stare HDki po jednokrotnym formacie :) Ludzie potem sprzedawali je z niezłą przebitką na ebay'u.
Oczywiście wielkich tajemnic tam nie było, ale dane z klauzulą np. "poufne" mogły się trafić.
Vein [ Sannin ]
teoretycznie da sie odczytać, a w jaki sposób ? glowice nie sąidealne, nie zawsze trafiają w to samo miejsce ścieżki, ścieżka musi być szersza od głowicy więc po nadpisaniu tylko część ścieżki jest nadpisana, tym samym można używając specjalnych głowic (BARDZO drogich) i innych urządzeń odzyskać dane z hdd
Hamil_Hamster [ Indiana Majonez ]
Dysk wzięto przecież zaraz po sformatowaniu.
Cos takiego to nawet ja potrafie odzyskać...oczywiscie baaardzo drogimi,czaschłonnymi i skomplikowanymi metodami :D
Vein [ Sannin ]
hehe jezlei mowa o jednokrotnym sformatowaniu i dysku bez nadpisanych danych to naprawde czasochlonne prace :P no bo bardzo ciezko znalezc program unformat.com w necie :P
peeyack [ Weekend Warrior ]
Ja odzyskałem dane po 3 formatach. Ale sam format nie nadpisuje danych. Rozwala sie tylko tablica alokacji. wiec sie da. jak robia to po wielokrotnym nadpisaniu to juz tajemnica specjalistow i watpie zeby sie z nami nia podzielili. A co do rodzajow glowiec i ich wymienianiu... cos mi sie to wydaje szyte grubymi nicmi
peeyack [ Weekend Warrior ]
==>hamil
moje metody nie byly drogie. kosztowaly 25 deak kielbasy na grilla, 5 piwek i papieroski. Ale to bylo po znajmosci. A dane byly istotne (kolega w pracy stracil dane do roboty)
..:::Marbi:::.. [ I am Enjoy! ]
Jeżeli był to mały dysk i dane zostały usunięte z kosza windowasowego to na pewno na nie zostło już coś zapisane. Ale jeżeli był to dysk 50 GB to myślę że spoko bo dane są nadpisywane chronologicznie od daty ich usunięcia. Sam kiedyś odzyskiwałem dane z dysku 1 GB bo robiłem miejsce na dysku i skasowałem nie to co trzA, ale później już nie pisałem po dysku i było git. Ściągnąłem program i spoczka oczko
QQQromaneq [ Pretorianin ]
hmm - o ile wiem sprawa dysku została zgłoszana komisji gdzies w sierpniu a jakubowska skonczyła prace ( ew. format chyba w styczniu) i jesli dysk ostał w kompie to pewnie ktos na nim pracował - odzyskanie nie nadpisanych danych byłoby pewnie dosc banalne
Vein - pewnie masz racje ale to by dotyczyło jednokrotnego nadpisania ( szerokosc sciezki - niedokładnosci zapisu ) ale co po nadpisaniu kilkakrotnym - jak poznac który klaster jest z poprzedniego a który z jeszcze wczesniejszego zapisu. Moim zdaniem mozliwe sa 2 wersje - albo tego dysku bardzi zadko uzywano ( co mnie nie dziwi ;-) ) wiec dane były nadpisane max raz - albo o ile wiem klaster ( czy jakas inna najmniejsza komórka zapisu na hdd ) jest zawsze przydzielana cała dla danego pliku (w przypadku duzych dysków i np fat32( nawet ) klaster jest dosc spory np 32kb - wiec jesli zapisuje sie plik np 10kb to on i tak zajmuje 32 kb wiec kolejne 10k zapisane w tym klastyrze moze byc zapisane w innej czesci tej 32kb komórki ( nie wiem czy tak to działa ). Problemem wydaje sie tylko rozpoznanie które dane pochadza z którego zapisu
hugo [ v4 ]
to z dyskiami chyba jest tak, że przy formatowaniu czyszczona jest tylko tablica alokacji plików (FAT) a nie same pliki, cały dysk można doszczętnie wymazać formatując z dodatkowym parametrem (nie pamiętam jakim). Tak więc odzyskanie danych z dysku sprowadza sie chyba tylko do odzyskania tablicy FAT (a wiem że są 2 takie tablice, podstawowa i jej kopia). Jeśli dysk nie był mechanicznie uszkodzony to chyba to żaden problem z odnalezieniem plików, bez tablicy FAT.
hugo [ v4 ]
a tak BTW msłu offtopic:
Widzący [ Generaďż˝ ]
Szanowni Państwo -->> problem odzczytu danych na dyskach poddanych formatowaniu, jest przy braku kolejnych zapisów banalny. W przypadku dokonania zapisów a tym bardziej użycia procedur niszczenia danych (polegających z grubsza na ich nadpisywaniu) jest dużo bardziej złożony. Literatura podaje że szczytowe osiągnięcie to odczyt danych po 32 krotnym (tak trzydziesto dwu krotnym) zapisie. Realizuje się to korzystając ze specjalnych sposobów odczytu związanych z fizyczną metodą zapisu. W wielkim uproszczeniu wygląda to nastepująco, ścieżka chociaż bardzo wąska ma określoną szerokość i jest oddzielona od drugiej obszarem bez zapisu, głowica w ramach szerokości ścieżki oscyluje wybierając obszary o największym namagnesowaniu. Na krawędziach zaś pozostają domeny które zmieniły swój stan podczas zapisu pierwotnego i tak pozostały, możliwość sterowania położeniem głowicy daje szansę na odczytanie stanu tych domen i na odtworzenie pierwotnych danych.
QQQromaneq -->> masz rację że trzeba odtworzyć zawartość i kolejność klastrów, ale jak wiesz do zapisu wykorzystuje się wiele metod korekcji i właśnie te metody korekcji pozwalają odtworzyć zawartość. Z grubsza - odzyskane dane muszą spełniać pewne warunki (sumy kontrolne i korekcyjne) więc wystarczy dane porównywać z tymi warunkami aby nadać im odpowiednią strukturę.
AMDD [ Dwory Unia ]
eee.... tam jakieś szatańskie sztuczki nie dla nas przeciętnych ludzi :( Ale może leper w swoich planach ma coś na temat darmowego odzyskiwania danych ??
MGS BigBoss [ Konsul ]
Czyli żeby usunąć dane trzeba je nadpisać 32 razy spox
cipher/w:c: a tą komendą niewystarczy raz przejechać dysk czy dla pewności trzeba zrobić to 32razy??
..ReD.. [ Generaďż˝ ]
to kto mi powie jak odzyskac moja stronke internetowa:) która 2 tygodnie temu niechcacy usunałem??? pare plików na dysku zapisałem ale nic nie formatowałem:) bede bardzo wdzięczny bl strona wazyła niecale 2 mb a kosztowała mnie 3 tygodnie pracy..
MGS BigBoss [ Konsul ]
..ReD.. ---> najlepiej tym Easy Recovery Pro 6.0
Widzący [ Generaďż˝ ]
MGS BigBoss -->> dyski z danymi o nawyższych klauzulach niszczy się fizycznie (demontaż talerzy, połomka, woda królewska). Nie powiem Ci ile razy nadpisywane są dane w poleceniu cipher ale problem leży gdzie indziej, należy dane niszczyć przy pomocy programów przeznaczonych dla konkretnych dysków, zmieniając sposób prowadzenia głowicy za każdym kolejnym zapisem. Oczywiście te wszystkie zabiegi są bardzo kosztowne i mają zastosowanie do jakiś istotnych rzeczy a nie do katalogów Kaaza;-) szczególnie przy tak niskich cenach dysków. Bardziej opłaca się zniszczyć fizycznie dysk niż wydawać kasę na usunięcie danych.
hctkko [ Firestarter ]
jak się usuwa z pod windowsa do kosza potem opróżnij kosz, to nie kasowany jest bit z 1 na 0, (więc jak było
010101 to jest 010101) tylko ścieżka dostępu do tych bitów, czyli tak jakby dysk nie wiedział że ma coś zapisane
Można to porównać do tego, że jesteś w Warszawie, chcesz pojechać do Kielc. Wiesz że istnieją ale NIE WIESZ GDZIE SĄ
QQQromaneq [ Pretorianin ]
Widzący >>> thx za wyjasnienie czyli rzecz sprowadza sie do odczytudanych z boku sciezki ( to pewnie nie takie trudne jak sie ma odpowiedni sprzet ) a potem na układaniu odczytanych klastrów jak klocków i sprawdzaniu co z tego wyszo - jak cos sensownego to OK a jak nie to szukaj dalej - co oczywiscie robi na kompie jakis program - z tego prosty wniosek - jak szykujesz przekret WARA od wszelakich sprzetów - podobno nic tak nie plami kobiety jak atrament - mozna dodac i klawiatura ;-)