odzysk danych, jak oni to robia?

[h3x]

ostatnio chodzi mi to po glowie.... nie mowie o szyfrowaniu jakims kluczem, bo to da sie zlamac. Tylko o zamazanie obszary zerami. Przeciez te dane nie maja fizycznego prawa przetrwac!
Na logike, gdyby gdzies byly zachowywane to mielibysmy dyski o pojemnosci googla no moze przesadzilem.

[Nikow]

Chodzi Ci o zamazane czy usunięte?

Z usuniętymi danymi często nie ma większego problemu. Usunięty plik najcześciej dalej jest na dysku, po prostu w tablicy alokacji (zapiski gdzie są zapisane pliki), jest wywalany. Wystarczy przeskanować powierzchnię dyskową i niektóre pliki da się normalnie odczytać.

Sektor uszkodzony jest przenoszony w inne miejsce, tzn. sterownik dysku sobie tam przestawia, więc sektor nr. 24 nie musi być fizycznie po sektorze 23. Z tych uszkodzonych sektorów też da się odzyskać jakieś dane, ale to tylko sprzętowo. Jeśli wszystkie dane są zamazane, to tylko backup.

[kaspsior]

po zamazaniu dysku zerami programowo nie odczytasz co tam wcześniej było, ale mikroskopem elektronowym już tak

[hedVB]

delikatny offtop

Pisałem kiedyś program - coś w stylu total commander. Miałem problem z wyświetleniem zawartości kosza, udało się i ku mojemu zdziwieniu nazwy wyrzuconych plików były całkiem różne od tych które znajdowały się w windosowskim koszu. Wszystkie nazwy zaczynały się od Dc & numer (np Dc170.bmp) ciekawe na czym to polega

[TQM]

Kolejne genialne rozwiazanie M$ ktore okrzyknieto 'standardem' (tzn M$ tak sadzi). W DOS'ie kasowanie pliku polegalo na usunieciu pierwszej litery z nazwy pliku w FAT - wtedy pliki dalo sie odzyskac lazac po samej tablicy FAT i wystarczylo podac pierwsza litere - nawet niepoprawna, ale w ten sposob mozna bylo odzyskac skasowany plik

[h3x]

Z usuniętymi danymi często nie ma większego problemu. Usunięty plik najcześciej dalej jest na dysku, po prostu w tablicy alokacji

czy ja nie pisze po polsku?

nie obchodza mnie sterowniki dysku ani jego sektory. Mam jakis przedzial adresow, i robie w petli mov [adres],0 czy jak to api dysku ma.

ale mikroskopem elektronowym już tak

kolejny magik, zdradz mi ten sekret. A jak nauczysz tego glowicy dysku, to dostaniesz nobla, gwarantuje.

Pisałem kiedyś program - coś w stylu total commander.

jako samodzielny sterownik dysku? Jak nie, to faktycznie offtop.

W DOS'ie kasowanie pliku polegalo na usunieciu pierwszej litery z nazwy pliku w FAT

nie no, pytalem o powazny sposob

Ale odpowiedzi dalej nie dostalem. Uruchamiam dysk, i przez ata/sata wysylam mu 'komendy'. Zalozmy w petli zapisywanie 0 albo 1. I ta petla ma zajac calosc.

[TQM]

Mowisz o zupelnie innych rzeczach... zamazanie danych w ten sposob wg FIPS wymaga o ile pamietam 35 przebiegow po calej powierzchni a to trwa... Mikroskop elektronowy przy pojedynczych zapisach (nie wiem jaka jest dokladnosc) potrafi i tak odczytac dane - wyciagasz taleze z dysku i dajesz pod mikroskop - tego nie robi sie glowica... Glowica raczej sobie nie poradzi z odczytem nadpisanego materialu.

Twoje pytanie jest raczej dla firm typu OnTrack

P.S.
Polecam zobaczyc dban'a - tam jest conieco opisane o bezpiecznym usuwaniu danych.

[h3x]

35 obiegow?
hmm, no to fajnie, mam 2.8TB a nie 80GB =]

[hedVB]

jako samodzielny sterownik dysku? Jak nie, to faktycznie offtop.

Po kiego mnie cytujesz - jak Ci wyraźnie napisałem że offtop (tyle że związany z usuniętymi danymi) no chyba że chciałeś mieć dłuższego posta...kozaczku

[Cwenu]

Napisałeś że delikatny offtop a on napisał faktycznie offtop
możecie się bić pozwalam wam