Formatiranje HDD-a (Severinin slučaj)

Pa ovako zanima me, u jednom časopisu je izašlo da je Severini skinut film kad je nosila laptop na servis, mislila da je ga je prije toga izbrisala(vjerovatno je bio u Recycle bin-u ), a nije! Kad su ga dečki popravljali lijepo su si skinuli. Međutim uz to stoji da policija ako želi može otkriti podatke sa HDD-a iako je formatiran i ako je prepisano po njemu s novim podacima.
Znam da se mogu vratiti podaci ako nije napravljen unconditional format ali ne u slučaju ako je prepisan sa novim podacima pa me sad ovo začudilo. Kako se to može napraviti ako je preko njega pređeno s novim podacima, jel netko čuo za takvo što?

Policija se razume u hard-diskove k'o... ona u ono...

Ne mogu se nikako povratiti informacije preko kojih su prepisane neke druge.

Potpis

Samo ti sinko (administratore) radi svoj posao.

Pctel, proguglaj malo :) Moguce je vratiti podatke cak i ako je pisano preko njih :)

Doduse, ne verujem da je to neko radio Severini :) narovito ne u nasim krajevima.

Ovo nije tačno.

Podaci na disku "ostaju" čak i ukoliko su nekoliko puta prebrisani. Evo, baš primer danas na The Registeru.

Marko.

Potpis

OV SM
LA PK

Da, ali ovo u The registeru piše da su bili prebrisani, ali ne da je pređeno sa novim podacima!

Ovo o čemu govorim piše točno ovako:
"Dokument je potpuno izbrisan tek kad se preko dijela hardvera na kojem je snimljen presnimi drugi sadržaj. Čak i u tom slučaju specijalnim metodama kojima se koristi policija može se izvući sadržaj koji je ranije bio zapisan." (Nacional, 8.6.2004)

Ne kužim koje bi to bile metode, koliko znam o hdd-u kad se pređe sa novim podacima gotovo je. McKracken daj nas malo odškoluj, kako je to moguće?

mozda gresim, ali ja to shvatam kao veoma redak izuzetak koji se moze smatrati greskom. Ako mislite da nisam u pravu, moze ovako:
Ja cu da snimim jedan HDD od 120 Gb pun MP3 muzike. Odmah po snimanju, izbrisacu muziku i napuniti HDD filmovima. Jel' sme neko da se kladi u 2 plate da moze da vrati muziku? Ulog suvise mali? Povecacemo...

Ideja o vracanju prepisanih podataka datira iz vremena kada su se informacije zapisivale na magnetnu traku. Sirina trake je bila nekoliko puta veca od sirine zapisa, pa je skoro redovna pojava, kada se traka ubaci u DRUGI uredjaj (cija glava, naravno, nije nastelovana da pise na 100% isto mesto) i na nju zapisu drugi podaci, ona nastavi da cuva i prve podatke. Ipak, ocekivati da se to desi kod HDD-a koji ima precizno definisane staze i sektore (i gde po istom mestu uvek pise ista glava) je prilicno nerealno. Nije nemoguce, ali ce se desiti u jednom od hiljadu slucajeva, uz dejstvo mnostva povoljnih okolnosti.
Znaci moguce je, ali ne u slucaju:
Kad god se informacije mogu procitati, znaci da zbog hardverske greske preko njih nisu prepisane druge.
Ako se ne slazete, sta cekate, pokupite easy money.

Potpis

Samo ti sinko (administratore) radi svoj posao.

Hm, pctel takvo vracanje kosta mnog vise nego tvoje dve plate :)

Kazem ti proguglaj malo i trazi nesto sto se zove MFM sonda :)

U pitanj nij epomeranje glave vec nacin nakoji se magnetne cestice prerasporedjuju, tako da ostaje trag i od starih podataka. Nije lako procitati, ali je izvodljivo.

edit: Eh, da i pogledaj pod histerezis u knjigama iz fizike.

[Ovu poruku je menjao McKracken dana 09.06.2004. u 21:12 GMT]

Da, moguce je to. Cak mislim da i nas Imtel ima neku opremu za povracaj "izgubljenih" podataka. E sada, da li je to na tom nivou - ne bih znao da vam kazem.

Potpis

fire, walk with me

Prema standardu americkog ministarstva odbrane za brisanje i sanitizaciju DoD 5220.22-M:

- Preporuka za brisanje sadrzaja HDD-a je: upisivanje proizvoljnog karaktera u sve adresabilne lokacije
- Preporuka za sanitizaciju sadrzaja HDD-a je:
1.Degausacija specijalnim uredjajima
2.Mehanicko unistenje
3.Ispunjavanje svih adresabilnih lokacija proizvoljnim karakterom, komplementom istog, a potom slucajnim karakterom, nakon cega sledi provera

Stoji i napomena uz tacku 3.: THIS METHOD IS NOT APPROVED FOR SANITIZING MEDIA THAT CONTAINS TOP SECRET INFORMATION.

Znaci,...

Potpis

O_o

Podaci preko kojih su prepisivani novi mogu se vratiti, cak iako su prepisani 10-20 puta. Jedina "sitnica" je sto se takvo vracanje podataka u inostranstvu radi u specijalizovanim laboratorijama, i kosta od par hiljada do par desetina hiljada dolara...
Postoji program za unistavanje poverljivih podataka sa harda koji raznim nasumicnim metodama prepisuje stari sadrzaj cini mi se 37 puta, i tek tada postaje skoro nemoguce da se prvobitni podaci vrate, mada ni to nije sasvim sigurno.
Meni je jedan lik vratio podatke sa hard diska koji je izbrisan, vise puta formatiran i prepisivan, kako je to uradio ne znam, ali je moguce!

Potpis

...:::|skijash|:::...
www.beoprint.rs ::: www.mafiamotorsport.org

Vidim da ovde mnogi vrlo lako poveruju u ono što vide na Google-u. Možda biste mogli malo da se bacite na čitanje ozbiljne literature, a ne kojekakvih sadržaja sajtova posvećenih "tehnici".

Sasvim slučajno, mogu da vas spojim sa tehničko-sigurnosnim sektorom giganta Siemens AG (inače, kome nije poznato - ubedljivo najveća firma na planeti), pa njima objasnite ovo što objašnjavate ovde.

Sa diska čiji je sadržaj prepisan 100%, postoji mogućnost da se vrati nešto od podataka. Otprilike oko 3-4 promila, ako imate sreće. Kao što neko reče, na magnetnim trakama je, zbog oscilacija putanje, moguće da se dva prepisa fizički ne poklope i samim tim postoji mogućnost nasilnog izvlačenja podataka, za razliku od HDD-a, gde aktuator ima mehaničku preciznost +-0,2mikroM, tako da je stepen oscilacija sveden na totalni minimum. Iz toga se može zaključiti da su dva put upisani podaci striktno tačno upisani preko postojećih i time se gubi svaka mogućnost sa njihov povraćaj, osim kada se ne insistira na integritetu. Pošto aktuelni file sistemi (FAT32, NTFS, EXT2/3) nemaju mogućnost parcijalne restauracije, sve što i uspete da skinete je gomila beskorisnih bajtova.

Laboratorija, u kojoj sam više puta bio, raspolaže sa tehnologijom kakvu nikakva druga firmica ne može da ima. Pa opet, oni kažu da ako su podaci prepisani 100%, a pogotovo više puta, disk se NE PRIMA na restauraciju.

Samo da napomenem da nemam nameru da se sa nekim ovde raspravljam oko validnosti informacija na internetu, jer jedno je neki tamo www, a sasvim drugo je realno stanje stvari. I da, ovo pričam iz ličnog iskustva, ne bavim se prepisivanjem.

Restauracija izbrisanog sadrzaja na HDD-u je moguca od slucaja do slucaja, ali ne ako se uradi bilo kakvo low level brisanje ili ti format. Zabluda je da steti HDD-ima. Zasto bi onda i Maxtor i Samsung i Western Digital i Seagate imali takve alatke?

Ako je studija koju je izdalo DOD "neozbiljno" onda treba malo da se zapitas. ;)

Studija je jedno, a realna situacija sasvim drugo, prijatelju. Ja sam rekao da, ko želi, mogu da ga spojim sa gospodinom Dr.Rodderom Heinzom (Roder Hajnc), koji je u Siemensu AG upravo zadužen za sigurnost i restauraciju, pa neka pita šta god ga interesuje.

Slične studije su radili i oni. Ispostavilo se da je moguće da se nešto izvuče, ali nikad dosad nije se odmaklo od ekstrakcije gomile beskorisnih bajtova, koji sami za sebe ne znače ništa. Prosto, gubi se integritet podataka, a pošto nemate nikakvu šemu po kojoj bi nedostajući podaci mogli da se povrate, sve pada u vodu. Najdalje se otišlo sa poverljivim podacima u obliku raznih vrsta tekstualnih fajlova, koje je, logično, najlakše "dopuniti".

Inače, pomenuta Siemensova laboratorija je u stanju da podatke izvuče sa SVIH ostalih vrsta oštećenih diskova - od potonulih u vodu, zgnječenih, polomljenih do zarđalih, pa i totalno spaljenih. Totalna demagnetizacija je već druga vrsta problema, ali rešiva, takođe. Spasavanje podataka sa totalno prepisanih diskova je, kao što rekoh, sa trenutnim načinom upisivanja/prepisivanja, ravno mazohizmu.

Eh da, dotični su pretprošle godine imali zadatak da kako god znaju i umeju vrate podatke sa nekih vojnih diskova. Treba li da napominjem da se takvi zadaci poveravaju samo najboljima?

Evo, hoću ja da me spojiš. Moj e-mail je u profilu.

Marko.

Potpis

OV SM
LA PK

Za koju vojsku?

Inace, niko nije rekao da mozes da pise i brises do beskonacnosti i da uvek i sve moze da se vrati, jer cak u normalnoj eksploataciji se desi da se nesto izgubi ...

Glavni problem kod nas je to sto ljudi misle da znaju mnogo o diskovima.
A u principu slabo ko vidi dalje od nosa.
U 90 odsto sluchajeva nepostoji potreba za naznam koliko skupom opremom vec malo znanja.
Nikola

Ranikola, vidi pa nas prosvetli...

Indeed! Prosvetli nas. Budale, pa bacaju tolike pare na vraćanje podataka.

@McKracken
Pa onda se nas dvojica, ustvari, slažemo. :)
Htedoh reći, nešto se može skinuti, ali je gotovo 99% neupotrebljivo.
Inače, nemačka vojska je u pitanju, naravno. Naša nije sigurno. :)

@markom
Može, samo što to nije tako jednostavno. Prosto, ne mogu tek tako da ti dam nečiji mail, ali rešićemo. Reci mi, molim te, čime se baviš, šta si dosad radio itd. I između ostalog, šta te interesuje, u vezi čega bi on mogao da ti pomogne. Ako je ovo o čemu pričamo tema, mogu da mu napišem mail, pa da ga postujem ovde, samo što nisam siguran kada bi mi odgovorio. Malo bi teže išlo da privolim čoveka da se priključi forumu (čovek ima nekih 47-48 godina, mislim), ali što da ne - pokušaću.

Ne bih se slozio oko procenata. U realnim situacijama je taj procenat mnogo veci (pod tim podrazumevam slucajno brisanje podataka kod prosecnih korisnika)

Kad su u pitanju programi koji idu bajt po bajt onda je % znacajno manji ...

Postoji nekoliko nacina da se u kucnoj reziji, ponekad nesto uradi, ali je uglavnom najbolje resenje da se salje kod nekoga ko za pocetak ima cistu sobu.

Pilicari koji to "rade" kod nas i ne znaju sta je to

[Ovu poruku je menjao McKracken dana 13.06.2004. u 03:41 GMT]