logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak skutecznie uniemożliwić odzyskanie danych z dysku bez fizycznego zniszczenia?

Magicjakub 22 Gru 2007 17:11 3212 24
REKLAMA
  • #1 4614052
    Magicjakub
    Poziom 15  
    Posty: 190
    Ocena: 7
    Mam pytanie... W jaki sposób można się ustrzec od odzyskania danych z dysku, czy są jakieś programy? I nie chodzi mi tutaj o rozwalenie dysku młotkiem :wink:


    Pozdrawiam
  • REKLAMA
  • Pomocny post
    #2 4614076
    _Damian_
    Poziom 21  
    Posty: 401
    Pomógł: 44
    Ocena: 12
    Nadpisać dane innymi danymi (zerami, losowymi ciągami znaków itp)
  • #3 4614128
    Konto nie istnieje
    Konto nie istnieje  
  • REKLAMA
  • #4 4614258
    tzok
    VIP Zasłużony dla elektroda
    Posty: 38906
    Pomógł: 3177
    Ocena: 6562
    ...na dyskach poniżej 128GB wolę WDClear, jest szybszy od MHDD ;)
    Uprzedzając zarzuty, że to nie jest 100% bezpieczne usunięcie danych - teoretycznie z dysku napisanego zerami lub FF da się odczytać jakieś dane ale koszt i czas takiej operacji są mocno zniechęcające, rzekłbym nierealne, stawka za 1MB wyniosłaby pewnie 1000zł a czas operacji kilka godzin na 1 MB :/ a i tak nie sądzę, aby jakakolwiek firma w Polsce dysponowała odpowiednim sprzętem.
  • #5 4614267
    Konto nie istnieje
    Konto nie istnieje  
  • #6 4614383
    tzok
    VIP Zasłużony dla elektroda
    Posty: 38906
    Pomógł: 3177
    Ocena: 6562
    Czy istnieje czy nie tego nie wiadomo, jest jakiś prototyp... może organizacje typu CIA dysponują działającym urządzeniem, tego nie wiem ;) Dlatego podkreśliłem słowo teoretycznie.
  • REKLAMA
  • #7 4614773
    pidar
    Poziom 43  
    Posty: 11363
    Pomógł: 1569
    Ocena: 3593
    Do propozycji dorzucam program PC INSPECTOR e-maxx http://www.programy.wabi.pl/pc_inspector.php .
  • #8 4614793
    Magicjakub
    Poziom 15  
    Posty: 190
    Ocena: 7
    Dzięki za odpowiedzi :wink:
    Wysiliłem się i napisałem program do "zapychania" dysku losowymi danymi.

    Czy programy do odzyskiwania danych "wysiądą" przy jednym zapisaniu dysku?

    Pozdrawiam
  • #9 4614832
    Konto nie istnieje
    Konto nie istnieje  
  • #10 4614894
    Magicjakub
    Poziom 15  
    Posty: 190
    Ocena: 7
    To prosty program zapisujący do pliku tekstowego dane z generatora liczb pseudolosowych. Jutro wrzucę program na forum, bo muszę go dopracować (zmienna trzymająca plik ma jakieś ograniczenia i jednokrotnie można zapisać tylko 4GB).

    Pozdrawiam
  • #11 4616171
    Przemcio
    VIP Zasłużony dla elektroda
    Posty: 2440
    Pomógł: 196
    Ocena: 259
    Widzę, że temat skutecznego kasowania danych powraca raz po raz a w raz z nim pojawiają się legendy o tajnych laboratoriach CIA, kosmicznym sprzęcie i możliwości odzyskania danych z toporka jeżeli tylko wspomniany ma efekt pamięci i w poprzednim wcieleniu był dyskiem twardym.

    Może pora pohamować wodze fantazji i poczytać troszkę jakiś standardów?
    Na początek polecałbym może poczytać opis do tego a potem może poszukać coś na temat wspomnianego tam algorytmu.

    P.
  • #12 4617278
    Magicjakub
    Poziom 15  
    Posty: 190
    Ocena: 7
    Zauważyłem że problem z pojemnością tworzonego pliku występował jedynie w Windowsie 98. W XP plik chyba nie ma żadnych wielkościowych ograniczeń.

    Oto kod programu w C++:
    
    #include <cstdlib>
    #include <iostream>
    using namespace std;
    
    int main(int argc, char *argv[])
    {
        FILE *plik;
        plik=fopen("plik.txt", "w");
        srand(time(0));
        while(1)fprintf(plik, "%d", rand());
        return 0;
    }
    


    "Zapychacz" działa na zasadzie pętli nieskończonej i zapisuje losowe (pseudolosowe) dane do pliku "plik.txt", żeby zakończyć jego działanie trzeba go po prostu wyłączyć.


    Pozdrawiam i życzę Wesołych Świąt Bożego Narodzenia
  • REKLAMA
  • Pomocny post
    #13 4617527
    Przemcio
    VIP Zasłużony dla elektroda
    Posty: 2440
    Pomógł: 196
    Ocena: 259
    Czy mam rozumieć, że np. na partycji 305 GB ( dysk 320GB ) w systemie NTFS ten "zapychacz" utworzy plik.txt o wielkości partycji ?
    Problem wielkości tworzonego pliku dotyczy systemu plików a nie systemu operacyjnego.
    XP na partycji z FAT32 zachowa się tak samo jak Win98 z FAT32.

    Dodatkowo, programy do destrukcji-kasacji danych działają raczej bezpośrednio na jednostce LBA a nie na strukturze systemu plików.
    Wtedy ich skuteczność jest o wiele większa.
    Zobacz ERASE z MHDD. Dla tego programu system obecny na dysku jest bez znaczenia.
    Inaczej wygląda sytuacja kiedy chcemy selektywnie skasować wybrany plik z dysku bez kasacji całego systemu operacyjnego tak jak robi to np. File Shredder.
    Jak widać możliwości jest sporo a pomysłów jeszcze więcej bo i temat istotny w obecnym czasie.

    P.
  • #14 4617729
    Kazor
    Poziom 17  
    Posty: 293
    Pomógł: 6
    Ocena: 6
    :arrow: Przemcio

    a jak to jest z powtarzalnością obszaru zapisu (pozycjonowanie głowicy) i wielkością dipola w typowym twardzielu?

    że co, że jak się przeskanuje powierzchnię dysku czymś czulszym niż głowica to nie da się wyodrębnić niejednorodności (o różnej wartości) w namagnesowaniu obszaru pojedynczego bitu pochodzących od kolejnych magnesowań?
    myślę że dobre specjalizowane labolatorium by sobie z tym poradziło, z fizycznego punktu widzenia patrząc. kwestia kosztów ale i są też dane ważne i ważniejsze, czasem mogłoby się opłacać.

    tak się zastanawiam jak to jest z wielkością dipola i o ile jest on mniejszy od rozdzielczości głowicy?

    Jeśli jest sporo (kilka razy) mniejszy od rozdzielczości głowicy to myślę że da sięi nie masz racji...

    A jeśli chodzi o nadpisywanie danych to jest chyba kilka programów partycjonujących (np Acronis PE) z taką funkcją.

    pomysł z pisaniem pliku jest troszkie kłopotliwy ze wzgledu na ogranicznie rozmiaru pliku w systemie plików.

    pozdrawiam
  • #15 4617823
    Magicjakub
    Poziom 15  
    Posty: 190
    Ocena: 7
    Właśnie o coś takiego jak File Shredder mi chodziło. Niestety trochę wolny, ale w 6H załatwi mój dysk. W sumie przy tym moim zapychaczu na to samo by wyszło :wink:.

    Pozdrawiam
  • #16 4617952
    Konto nie istnieje
    Konto nie istnieje  
  • #17 4618070
    Kazor
    Poziom 17  
    Posty: 293
    Pomógł: 6
    Ocena: 6
    bardzo śmieszny komentarz, czarownik, czarownik

    ja wiem że macie koledzy od HDD większe doświadczenie, siedzicie w branży itp, ale...jedyną przesłanką na dowód twojej racji jest dla mnie tylko to, że słyszałem (Scientific American) że współczesne wymogi upakowania danych wymusiły rozdzielczość głowic porównywalną z rozmiarem domeny magnetycznej nośnika.


    Jeśli jednak tak nie jest, nikt, żaden artykuł mi nie wmówi że ktoś się zatroszczył o to by głowice się poruszały dużo dokładniej niż to potrzebne.
    Rozumiem w artykule opis korekcji położenia i się z tym zgadzam, kwestią sporną jest dla mnie to czy "szerokość ścieżki" jest w przybliżeniu taka sama jak rozdzielczość głowicy czy większa powiedzmy o 5.

    BTW masz jakieś specyfikacje odnośnie rozdzielczości liniowej głowic i czułości warstwy magnetycznej?


    Ja teoretyzuję, wiem, ale jakoś zawsze jak ktoś pisze że się czegoś nie da zrobić to wiesz co się dzieje...tylko fizyka ogranicza rzeczy, nie technika.

    Przy okazji...jak procentowo się udaje podmiana zespołu głowic z dysku (Samsung SP2514N) na dysk, odczyt danych i z powrotem?
    Czy dokonujesz takich zabiegów?
    Tylko mi nie pisz o sterylności operacji i tym podobnych:)

    pozdrawiam
    Kazor

    Moderowany przez Przemcio:

    Kolego, przy okazji proszę pamiętać o zasadzie:
    jeden problem - jeden temat.
    Pytanie o Samsunga proszę utworzyć w nowym temacie.

  • #18 4618107
    Konto nie istnieje
    Konto nie istnieje  
  • #19 4618208
    Kazor
    Poziom 17  
    Posty: 293
    Pomógł: 6
    Ocena: 6
    OK:)

    a odnośnie dysku, to chodzi mi o ogólną informację. Upadł mi komp na bok, mam drugi taki sam dysk, może nawet bym był skłonny zaryzykować podmianę, dane tak tam ważne ale...

    Chodzi mi o to jak często w ogóle przy podmianie zespołu głowic w dyskach to się udaje (czy bad-y wyskakują od razu czy po pewnym czasie, czy w ogóle czyta się?).

    BTW mam ST 120GB otwarty był bo coś skrobał właśnie po tym samym wypadku, po oględzinach głowic wydały się w porządku.
    Po którymś tam podłączeniu wstał nie wiedzieć czemu.
    Mimo rozhermetyzowania chodzi już z rok i jakoś nic się nie dzieje. Przypadek czy normalne?
    Moderowany przez Przemcio:


    Ta wypowiedź nie dotyczy tematu

  • #20 4618245
    Konto nie istnieje
    Konto nie istnieje  
  • #21 4618991
    Przemcio
    VIP Zasłużony dla elektroda
    Posty: 2440
    Pomógł: 196
    Ocena: 259
    Koledzy, tematem było zapobieganie odzyskaniu danych.
    Można na podstawie specyfikacji dysku a raczej braku szczegółów ze względu na różnego rodzaju patenty i ochronę technologii teoretyzować do woli.
    Kazor być może masz sporo racji jeżeli chodzi o fizykę. Równie dobrze można mieć podejrzenia co do faktycznej pojemności dysku bo też sam też nigdy nie próbowałem przeliczyć wartości BPI i TPI podawanych przez producenta z faktyczną powierzchnią roboczą talerza.
    Może z tego być niezła teoria spisku lub scenariusz na niezły film S-F czyli nic co się przyda na FORUM.
    Tymczasem trzeba oprzeć się na opiniach i zaleceniach specjalistów na co dzień zajmujących się bezpieczeństwem, w tym również usuwaniem danych pracujących w agencjach rządowych.
    Obawiam się, że facetom w czerni zależy nieco bardziej niż Autorowi tematu na skuteczności całej operacji i ich standardy mogą zostać uznane za skuteczne.
    I to tyle rozważań w tym temacie.
    Istotniejsze jest to co próbuje stworzyć Magicjakub - program kasujący dane.
    Jeżeli będzie miał potrzebne informacje a nie S-F może coś z tego będzie pożytecznego.

    P.
  • #22 4627980
    Magicjakub
    Poziom 15  
    Posty: 190
    Ocena: 7
    Niestety z File Shredderem jest coś nie tak. Kazałem mu "pociąć" wolną przestrzeń na dysku, a zwykłym PC Inspektorem odzyskałem te same dane, co przed wykorzystenie shreddera.
    Nie sprawdzałem jak wyszło jeszcze z moim zapychaczem, bo wykorzystałem go na innym kompie, i czy na nim też da się odzyskać pliki.
  • #23 4648445
    Konto nie istnieje
    Konto nie istnieje  
  • #24 4901129
    kolarz
    Poziom 13  
    Posty: 66
    Pomógł: 1
    Ocena: 2
    Panowie może trochę jak dzieciak , ale zapytam.
    Jak ma się do utraty danych i niemożliwości ich odtwożenia spotkanie dysku ze średniej wielkości magnesem neodymowym ?
    Czy dysk przeżyje takie spotkanie?

    Czy ktoś tego próbował ?

    Pozdrawiam kolarz
  • #25 4901306
    Przemcio
    VIP Zasłużony dla elektroda
    Posty: 2440
    Pomógł: 196
    Ocena: 259
    Może Kolega będzie pierwszy, który opisze wrażenia po tego rodzaju eksperymencie chociaż szkoda troszkę pacjenta bo przywrócić do życia się go nie da.
    Było już kilka tematów dotyczących dysków twardych i magnesów neodymowych.
    Czasem trzeba poszukać.

    Dodatkowo żeby zrozumieć co się stało ( a stanie sie na pewno ) trzeba znać chociaż podstawy budowy i zasadę działania takiego urządzenia elektro-mechanicznego jakim jest dysk twardy.

    P.

Podsumowanie tematu

LABEL_AI_GENERATED
Dyskusja dotyczy metod uniemożliwienia odzyskania danych z dysku bez fizycznego niszczenia nośnika. Podstawową i skuteczną techniką jest nadpisanie danych zerami lub losowymi ciągami znaków, co znacznie utrudnia ich odzyskanie. Programy takie jak MHDD z komendą Erase oraz WDClear są polecane do nadpisywania całych dysków, przy czym WDClear jest szybszy na dyskach poniżej 128 GB. Nadpisanie jednokrotne jest zazwyczaj wystarczające, choć teoretycznie zaawansowane laboratoria (np. CIA) mogą próbować odzyskać dane, jednak koszty i czas takiej operacji są bardzo wysokie i praktycznie nieopłacalne.

Autor samodzielnie stworzył program do zapychania dysku plikiem z pseudolosowymi danymi, jednak ograniczenia systemu plików (np. FAT32) mogą wpływać na maksymalny rozmiar pliku. Programy do bezpośredniego nadpisywania sektorów dysku działają na poziomie LBA, co jest bardziej efektywne niż zapisywanie plików w systemie plików. Narzędzia takie jak File Shredder umożliwiają selektywne kasowanie plików, ale mogą mieć ograniczenia, np. w przypadku rezydentnych atrybutów NTFS, które mogą pozostawiać dane w MFT.

W dyskusji poruszono także kwestie fizyczne, takie jak rozdzielczość głowic dyskowych i możliwość odzyskania danych z nadpisanych sektorów na poziomie magnetycznym, co jest tematem spornym i teoretycznym. Wspomniano również o eksperymentach z magnesami neodymowymi, które mogą uszkodzić dysk, ale nie jest to metoda zalecana ze względu na ryzyko trwałej utraty nośnika.

Podsumowując, skuteczne uniemożliwienie odzyskania danych bez fizycznego zniszczenia opiera się na wielokrotnym nadpisaniu danych specjalistycznymi programami działającymi na poziomie dysku, a nie tylko na usuwaniu plików czy zapisywaniu dużych plików w systemie plików.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA