Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
autor |
|
realgamer
HV kasutaja

liitunud: 09.07.2006
|
02.11.2009 10:16:27
|
|
|
MarioA. kirjutas: |
Gutmann on kindel laks. Aga kõik muud 3pass kirjutused on kindlasti piisavad. Isegi nulle täis lasta.. |
Sa mõtled ikka eraser-i gutmann-i 35passes? Olen proovinud seda,teeb korralikult,kuid kohutavalt aeglaselt,aga see-eest põhjalikumalt.Kas oled kõvaketast pärast uurinud,et kas mingeid jäänuseid on jäänud?
_________________ .............................................................................................................................................................. |
|
Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
7 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
02.11.2009 12:37:18
|
|
|
kõige kindlam kustutamine on siis kui partitsioon kustutada ja siis unallocated space killdiskiga üle lasta US DoT meetodil (5x) üle, olgu või USA pommikoodid seal peal, neid enam sealt kätte ei saa!
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
Andrus Luht
itimees.ee

liitunud: 11.06.2002
|
|
Kommentaarid: 377 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
1 :: |
318 |
|
tagasi üles |
|
 |
sukelduja
HV Guru

liitunud: 14.06.2007
|
03.11.2009 13:47:29
|
|
|
BReaK da iCE kirjutas: |
Nullidega üle laskmine ei ole hea mõte. Tundliku lugemispead veidi offset'i ajades on võimalik lugeda radade äärtelt elektromagneetilist tolmu ja selle põhjal tuvastada, kas enne zero-fill'i oli see bit püsti või pikali. Kui seda teha veel paralleelselt mõlemalt poolt raja äärest siis võib zero-fill'i eelse pildi kokku panna. Kindlasti mitte ilma vigadeta aga suure pildi saad kokku. Kõige õigem on ikka random pattern'iga ja nii 5...6 korda järjest. Eriti hea oleks kui selleks tegevuseks saaks kuidagi tõsta kirjutuspeade toitepinget grammikese, et radade ääred korralikult õigetpidi pöörata... |
Selline taastamismeetod võis töötatada 10 aastat vanade ketaste peal. Tänapäeval ei ole võimalik selliselt "äärtelt" andmeid taastada, peade positsioneerimine on liiga täpne, et midagi alles jääks. See et kolmetähega agentuurid suudavad nulle täiskirjutatud kettalt midagi taastada on linnalegend. Ja kõvakettal pinnal ei ole null ja üks teps mitte ühtepidi polaarsusegamagnetväli ja teistpidi polaarsusega magnetväli. Ehk siis ühekordne nullidega täiskirjutamine on piisav ja lõplik.
|
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
24 |
|
tagasi üles |
|
 |
Andrus Luht
itimees.ee

liitunud: 11.06.2002
|
|
Kommentaarid: 377 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
1 :: |
318 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
03.11.2009 14:13:42
|
|
|
tsitaat: |
sukelduja, olen nõus, et perpendikulaarse salvestusmeetodi korral on minu eelnimetatud ja lihtsustatud metoodika vähe efektiivne aga vaidleks sulle selle linnalegendi osas vastu. Pigem on linnalegend see, et zero-fill'itud kettalt pole võimalik infot kätte saada...
|
eesti vabariigis ei ole riistvaratasemel ülitundliku taastamise seadmeid nii et nullid on kindel laks
tuleks siiski reaalsus ja teooria lahus hoida, teoorias saab alati kõike
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
Andrus Luht
itimees.ee

liitunud: 11.06.2002
|
|
Kommentaarid: 377 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
1 :: |
318 |
|
tagasi üles |
|
 |
sukelduja
HV Guru

liitunud: 14.06.2007
|
03.11.2009 14:30:16
|
|
|
BReaK da iCE kirjutas: |
sukelduja, olen nõus, et perpendikulaarse salvestusmeetodi korral on minu eelnimetatud ja lihtsustatud metoodika vähe efektiivne aga vaidleks sulle selle linnalegendi osas vastu. Pigem on linnalegend see, et zero-fill'itud kettalt pole võimalik infot kätte saada...
 |
Ok räägi, mis meetoditega nullidega täidetud kettalt andmeid kätte saab? Või on sul viide mõnele kohtuloole valitsus vs X, kus tõendusmaterjalina on kasutaud andmeid ülekirjutatud kettast? Vandenõuteooriad paluks kõrvale jätta. Ma lugesin paar aastat tagasi seoses ühe ulatusliku andmetaastamisvajadusega vastava teema kohta päris põhjalikult ja eranditult kõik eksperdid ütlesid, et ülekirjutatud andmed on igaveseks läinud. Põhimõtteliselt see "äärtelt" lugemine oli võimalik, sest väga vanadel ketastel ei suutnud peade positsioneerimine pead täpselt rajal hoida ja seetõttu igal kirjutamisel "laperdas" pea natuke, mistõttu jäi äärtele jälgi vanast trackis. Tänapäeva peade positsioneerimine on nii täpne, et mingeid "ääri" ei jää. Kui sa tähele paned, siis tööd MFM kasutamisest on väga vanad.
|
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
24 |
|
tagasi üles |
|
 |
Andrus Luht
itimees.ee

liitunud: 11.06.2002
|
|
Kommentaarid: 377 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
1 :: |
318 |
|
tagasi üles |
|
 |
sukelduja
HV Guru

liitunud: 14.06.2007
|
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
24 |
|
tagasi üles |
|
 |
Andrus Luht
itimees.ee

liitunud: 11.06.2002
|
03.11.2009 14:53:58
|
|
|
sukelduja, rahva rahustuseks ja edukamaks taastamiseks avaldatakse ka selliseid artikleid: http://www.securityfocus.com/brief/888 Samas on aga selle kirjatüki autorid saba jalgevahel oma algallika kustutanud...
Soovitan sul lugeda selle sama 1996 aasta uurimustöö epiloogi. Sinna on autor lisanud vähe värskemat infot:
tsitaat: |
Epilogue
In the time since this paper was published, some people have treated the 35-pass overwrite technique described in it more as a kind of voodoo incantation to banish evil spirits than the result of a technical analysis of drive encoding techniques. As a result, they advocate applying the voodoo to PRML and EPRML drives even though it will have no more effect than a simple scrubbing with random data. In fact performing the full 35-pass overwrite is pointless for any drive since it targets a blend of scenarios involving all types of (normally-used) encoding technology, which covers everything back to 30+-year-old MFM methods (if you don't understand that statement, re-read the paper). If you're using a drive which uses encoding technology X, you only need to perform the passes specific to X, and you never need to perform all 35 passes. For any modern PRML/EPRML drive, a few passes of random scrubbing is the best you can do. As the paper says, "A good scrubbing with random data will do about as well as can be expected". This was true in 1996, and is still true now.
Looking at this from the other point of view, with the ever-increasing data density on disk platters and a corresponding reduction in feature size and use of exotic techniques to record data on the medium, it's unlikely that anything can be recovered from any recent drive except perhaps a single level via basic error-cancelling techniques. In particular the drives in use at the time that this paper was originally written have mostly fallen out of use, so the methods that applied specifically to the older, lower-density technology don't apply any more. Conversely, with modern high-density drives, even if you've got 10KB of sensitive data on a drive and can't erase it with 100% certainty, the chances of an adversary being able to find the erased traces of that 10KB in 80GB of other erased traces are close to zero.
Another point that a number of readers seem to have missed is that this paper doesn't present a data-recovery solution but a data-deletion solution. In other words it points out in its problem statement that there is a potential risk, and then the body of the paper explores the means of mitigating that risk. |
_________________ Äriklassi serverilahenduste müük, paigaldus ja haldus. SaaS / PaaS / IaaS lahendused
Kasutatud äriklassi serverite, andmesalvede ja võrguseadmete ost-müük-rent
Tier-3 privaatpilvede, virtuaal- ja virtuaal-privaat-serverite lahendused. 24/7 haldus, monitooring |
|
Kommentaarid: 377 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
1 :: |
318 |
|
tagasi üles |
|
 |
HacaX
HV Guru

liitunud: 22.01.2004
|
04.11.2009 17:09:03
|
|
|
Tegelikult maksaks tolle viidatud artikli puhul tähele panna seda, et paljulubav pealkiri on täielikus vastuolus sisuga. Mitte ühegi ketta kohta pole konkreetset infot et tegu on wipe'itud kettaga, isegi nende 10 mis andmekustutusega tegelevast firmast pärinevad kohta pole seda öeldud. Tõsi, tekstis on lause "All proved to be clean." aga see tundub, vähemalt ülejäänud leidude valguses, käivat "täismahus" failide kohta. Nii et kirjatüki sisu on ikkagi tavapärane "kasutajad ei teadnud et DELETE tegeleb ainult faili nimede ja mitte sisuga" probleemiga, mitte zero fillingu ebaefektiivsusega.
Ma küll nõustun BReaK da iCE'iga selles osas et kui valida on nullidega ja random jadaga ülekirjutamise vahel siis võiks neist viimase valida. Põhjuseks aga mitte kõgema taseme taastamistehnikad vaid lihtlabane kasutajate mugavusega arvestamine - (meelevaldselt) eeldan et leidub kasutajaid kes wipe'ivad oma andmeid failisüsteemi piires "tavalise" OSi all (vastandina kogu ketta fillimisele ja/või spetshäälestusega väliselt kettalt käivitatud OSile), sellises olukorras aga võib vabalt tulla mängu failisüsteemi pakkimine mis nullide kogumi märksa väiksemaks teeb nii et ainult osa kettal olevast failist üle saab kirjutatud. Veidigi asjalikuma PRNG korral ei anna kirjutamiseks kasutatavat jada kompresseerida ja nii kirjutatakse sellega üle kõik kirjutama mida peaks.
_________________ IMO & GPLed |
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
0 :: |
22 |
|
tagasi üles |
|
 |
tahanteada
Lõuapoolik

liitunud: 04.04.2003
|
04.11.2009 21:42:09
|
|
|
sukelduja: On olemas väga lihtne selgitus, et miks saab andmeid taastada ka "ülekirjutatud ketastelt".
Süüdlane on magnetkiht ise, kuna magnetkihil on olemas "mälu" - ja seda saab vajadusel taastada.
--------------------------------------------------------
Tee lihtne katse:
1. Hangi endale kassett- või lintmagnetofon
2. Võta sellelt ära kustutuspea
3. Nüüd kirjuta see kassetilint / lintmakilint a 10x üle.
4. Nüüd kuula, mis sellel lindil on.
Tulemus: Kõige tugevamana kuuled viimast salvestust, iga eelmine salvestus on järjest nõrgem.
Ning teatud salvestuskorrast edasi on kuuldav ainult arusaamatu müra.
-------------------------------------------------------
Täpselt samamoodi annab maha lugeda HDD magnetkihi salvetuste erinevaid tugevusi.
Seega on kogu küsimus selles, et ülekirjutust tuleb teha niimitu korda, et varasem salvestustugevus muutub taastamatuks müraks.
Kunagistel turvakoolitustel räägiti isegi kuni "mitmekümnekordsetest" ülekirjutustest.
Omaette küsimus on, et kas kellelgi on niipalju raha, et taolist taastamisteenust välismaalt tellida.
Ning teine asi - kas on aega kuid või aastaid oodata, kuni selline info taastada suudetakse.
Edu ketaste ülekirjutamistel
|
|
Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
11 :: |
211 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
04.11.2009 22:33:49
|
|
|
kustutus programmidel peaks olema kustutus turvalisuse valikus kirjas ka kui palju konkreetne kustutusviis võib andmetaastajatele maksma minna dollarites ja kindlasti oleks seal valikutes ka lõpmatuse märgiga rahasumma...
Mitmekümne kordne kustutus viis on ka reaalselt sellistes programmides olemas
Siis tuleb SSD kettad kasutusele võtta, et nullidega ülekirjutamine oleks lõplik lahendus
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
tahanteada
Lõuapoolik

liitunud: 04.04.2003
|
04.11.2009 22:54:43
|
|
|
Leidsin internetist ka ühe huvitava programmi, mis suudab täita 17 erinevat turvastandardit ja mille võimalused näitavad, mida kõike nõutakse kõvaketta korral andmete hävitamisel.
Active@ Kill Disk - Hard Drive Eraser
http://www.killdisk.com/
Edu selle programmiga 99-kordsel ketta ülekirjutamisel
|
|
Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
11 :: |
211 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
04.11.2009 23:18:53
|
|
|
tsitaat: |
Leidsin internetist ka ühe huvitava programmi, mis suudab täita 17 erinevat turvastandardit ja mille võimalused näitavad, mida kõike nõutakse kõvaketta korral andmete hävitamisel.
Active@ Kill Disk - Hard Drive Eraser
http://www.killdisk.com/
Edu selle programmiga 99-kordsel ketta ülekirjutamisel icon_biggrin.gif thumbs_up.gif
|
seda ma silmas pidasingi
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
sukelduja
HV Guru

liitunud: 14.06.2007
|
26.04.2013 13:30:02
|
|
|
tahanteada kirjutas: |
sukelduja: On olemas väga lihtne selgitus, et miks saab andmeid taastada ka "ülekirjutatud ketastelt".
Süüdlane on magnetkiht ise, kuna magnetkihil on olemas "mälu" - ja seda saab vajadusel taastada.
-------------------------------------------------------- |
1. Ei tasu segi ajada analoog ja digitaaltehnikat.
2. Magnetlindi kustutamise korral seletatakse seda eelkõige kustutus ja lugemispea ebatäpse positsioneerimisega ja väikese võimsusega. Analoog magnetlint on vägagi teistmoodi asi kui digitaalne andmekandja. Ei saa võrrelda meediat mille pea positsioneerimise täpsus on millimeetrites sellega, mille positsioneerimise täpsus on mikromeetrites
3. Kunagi kodeeriti kõvakettal andmed nii, et põhimõtteliselt ei saanud palju ühesuguseid bitte järjest olla ehk siis ühe biti viga muutis vigaseks ka kõik järgnevad bitid. Ehk siis isegi osalise raw data lugemine ei anna põhimõtteliselt suurt midagi.
Jah random data võib olla natuke efektiivsem kui nullid, kasvõi selle poolest, et teeb andmete analüüsi veel keerulisemaks. Näiteks tänapäeval ei ole luurajatel mingit probleemi ülitäpsete piltide hankimisega. Probleem seisneb nende piltide töötlemises, et üles leida kasulik info.
Samas niipalju kui mina tean, kasutavad eesti võimustruktuurid oma kõvaketaste viimaseks puhastamiseks palju lihtsamat looduslikku meetodit - hüdropress või suur haamer. Samas ei usu ma, et ühelgi HinnaVaatluse kasutajal on kõvakettal midagigi sellist, mille väärtus ekstreemseid andmekaitsemeetmeid vajaks. Mingi piraatmuusika või lasteporno pärast ei hakka keegi mingit ketast elektronmikroskoobiga uurima ja saadud tulemust superarvutiga analüüsima. Ma kahtlen isegi, et isegi mõnekümnemiljoniline maksuvaidlus kvalifitseeruks.
Natuke teemasse lugu
http://it.slashdot.org/story/13/04/25/178216/recovering-data-from-broken-hard-drives-and-ssds-video
|
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
24 |
|
tagasi üles |
|
 |
aixi
HV kasutaja
liitunud: 13.07.2007
|
|
tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004
|
04.07.2013 20:47:15
|
|
|
Format kirjutab üle vaid MBR-i, see ei hävita mingeid andmeid. Windowsi installikas sisaldab vaid üht vahendit, mis ketta reaalselt üle kirjutada suudab ja seda teeb ta väidetavalt üsna ebaefektiivselt - kolm korda nimelt. Ühest piisaks kaasaegsel kettal täiesti, kaks ülejäänut on puhas ajaraisk. Üle kirjutatakse vaid tühi ruum, nii et esmalt tuleb ikkagi format teha, kui terve partitsiooni üle kirjutada tahad
Käsk terve ketta ülekirjutamiseks on
cipher /W <kettatähis>:
ehk C ketta jaoks cipher /W C:
Kettatootja utiliit teeb zero filli ära 3x kiiremini (kui see väide cipher-i kolmekordsest ülekirjutamisest peaks paika pidama), ata secure erase peaks veel tiba nobedam olema (aga pole ehk nii riskivaba, kui ei tea päris täpselt mida teed).
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
tagasi üles |
|
 |
aixi
HV kasutaja
liitunud: 13.07.2007
|
04.07.2013 22:16:47
|
|
|
Aga kui kirjutan format käsu asemel cmds clean all kuidas see toimib.
|
|
tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004
|
04.07.2013 23:45:27
|
|
|
"clean" käsku pole olemas Windowsis
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
tagasi üles |
|
 |
Andrus Luht
itimees.ee

liitunud: 11.06.2002
|
|
Kommentaarid: 377 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
1 :: |
318 |
|
tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004
|
05.07.2013 17:40:41
|
|
|
Jutt oli "clean all" otse cmd-sse sisestamisest ja seal ta kindlasti ei toimi.
Aga tõsi ta on - olen diskparti kasutanud mõne korra, aga ega selle käsud mul meeles küll pole. Usaldan Linuxi tööriistu (parted, fdisk, gdisk jt) veidi rohkem ja eelistan partitsioneerimisel neid. Kasutamine on ka mugavam neil.
Aga kui nüüd selle diskparti clean käsu ja aixi küsimuse juurde tagasi tulla, siis ei kustuta see kindlasti kettal olevaid andmeid, vaid muudab ainult partitsioonitabelit.
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
tagasi üles |
|
 |
aixi
HV kasutaja
liitunud: 13.07.2007
|
05.07.2013 18:49:29
|
|
|
Dogbert et kõige parem oleks siis teha diskpartis format recommended override ja siis cipher /W C
|
|
tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004
|
05.07.2013 19:05:27
|
|
|
Ei, kõige parem oleks kettatootja kodukalt alla laadida ketta diagnostika utiliit, mis töötab DOS-is ja sellega zero fill teha kettale.
Utiliidi kasutamiseks võib teha DOS-i bootiva mälupulga ja siis utiliidi pulgale kopeerida. Siis bootida mälupulgalt ja käivitada utiliit.
http://www.sevenforums.com/tutorials/46707-ms-dos-bootable-flash-drive-create.html
Peaks zero filli (või low level formati - olenevalt tootja valitud nimetusest) ära tegema 3x kiiremini windoosa cipher-ist. (Ja tõsiselt suurel kettal võtab see sellegipoolest tunde, kui mitte päev(a/i))
Lisaväärtuseks on see, et hoiatab sind, kui ketas peaks olema kõlbmatu edasiseks kasutamiseks. Kasutada on ka lihtsam.
Kui kolm korda ketta üle lased nühkida, nagu cipher (väidetavalt) teeb, siis mädaned sinna kõrvale ära
http://www.seagate.com/support/downloads/seatools/
http://support.wdc.com/product/download.asp?groupid=606&sid=2&lang=en
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
tagasi üles |
|
 |
|