PDA

View Full Version : Eliminazione sicura dati


HSH
14-02-2007, 09:13
Visto che devo mandare il mio disco in sostituzione alla Maxtor, che SW mi consigliate per eliminare i dati presenti in modo che siano irrintracciabili e introvabili???

shingo
14-02-2007, 10:49
Prova a vedere se Maxblast tra le opzioni ha lo zero fill. Mi sembra che ti faccia una formattazione a basso livello rasando per benino l'hd.....

HSH
14-02-2007, 11:23
una low level format basta o ne faccio + d'una?

Angelus88
14-02-2007, 12:09
Esagerato! :D Una va più che bene! :)

HSH
14-02-2007, 12:13
non si sa mai...... vorrei evitare che vedessero le mie foto nudo :D :D :D

Angelus88
14-02-2007, 12:22
Vai tranquillo!! ;)

Vassago^^
14-02-2007, 20:23
beh...ma se l'hard disk non viene visto dal sistema operativo, ma solo all'avvio? gia' provato con i tools adatti che però non vedono nulla...
che faccio? rischio? lo mando in assistenza oppure lascio perdere e ne compro uno nuovo?
posso credere che rigenerano l'hd e se lo mettono a guardare?

CRL
14-02-2007, 23:33
In teoria, e dico in teoria, è tecnicamente possibile leggere cosa c'era scritto sotto fino a 6-7 riscritture precedenti.
In pratica uno zero fill impedisce qualsiasi operazione di recupero, non credo che il tuo nudo valga analisi spettroscopiche della CIA. :p

- CRL -

Vassago^^
15-02-2007, 11:16
il fatto è che non ho fatto nessun erase, semplicemente l'hd non viene piu' visto in risorse del computer se messo in un box usb, collegato direttamente al pc lo blocca...
che conviene fare?

MegaToc
15-02-2007, 21:49
scusate ma esiste un procedimento di eliminazione simile allo zero fill anche per le SD card delle fotocamere oppure per le pen drive?

HSH
16-02-2007, 08:45
il fatto è che non ho fatto nessun erase, semplicemente l'hd non viene piu' visto in risorse del computer se messo in un box usb, collegato direttamente al pc lo blocca...
che conviene fare?

usa l'utility apposita della casa madre, con quella te lo vede di sicuro!

CRL
16-02-2007, 13:16
scusate ma esiste un procedimento di eliminazione simile allo zero fill anche per le SD card delle fotocamere oppure per le pen drive?

Sì, lo zero fill si può fare su qualsiasi supporto scrivibile, io uso per esempio Active Eraser Demo, un programma gratuito, demo appunto, che consente di fare lo zero fill su singoli file, cartelle, unità, dischi, e quant'altro...

- CRL -

MegaToc
16-02-2007, 20:34
Sì, lo zero fill si può fare su qualsiasi supporto scrivibile, io uso per esempio Active Eraser Demo, un programma gratuito, demo appunto, che consente di fare lo zero fill su singoli file, cartelle, unità, dischi, e quant'altro...

- CRL -

quindi con questo programma potrei eliminare tutto il contenuto di un sd card, oppure ha delle limitazioni essendo appunto un demo?

Vassago^^
16-02-2007, 20:43
Ok ce l'ho fatta...con una utility della maxtor sono riuscito a vederlo e a formattarlo a basso livello,ora ogni tanto funziona, ma penso di farmelo sostituire dal privato che me lo ha venduto, se questo fa scherzi lo mando direttamente io alla casa madre ma un feedback negativo non glielo toglie nessuno...

CRL
17-02-2007, 11:02
quindi con questo programma potrei eliminare tutto il contenuto di un sd card, oppure ha delle limitazioni essendo appunto un demo?

Le limitazioni della demo sono per noi umani inesistenti. La versione completa consente di fare, oltre allo zero fill, delle procedure che invece di scrivere degli zeri scrivono sopra altri valori, secondo algoritmi particolari. Questo perchè, come dicevo all'inizio, è in teoria possibile con un oscilloscopio e della strumentazione hardware apposita andare a leggere cosa c'era scritto sotto, perchè uno zero sovrascritto ad uno zero è distinguibile da uno zero sovrascritto ad un 1, e quindi in teoria si potrebbe risalire a cosa c'era scritto sotto, fino a qualche livello precedente.
Gli algoritmi più sofisticati dello zero fill analizzano il contenuto dei settori, e ci scrivono dei valori secondo un certo criterio, minimizzando la possibilità di recupero anche con queste metodologie.

Per i comuni mortali sono cose superflue, e richiedono un mare di ore, alcune sono applicazioni di stampo militare, ma direi che siamo ben oltre i nostri scopi.

- CRL -

MegaToc
17-02-2007, 12:53
Le limitazioni della demo sono per noi umani inesistenti. La versione completa consente di fare, oltre allo zero fill, delle procedure che invece di scrivere degli zeri scrivono sopra altri valori, secondo algoritmi particolari. Questo perchè, come dicevo all'inizio, è in teoria possibile con un oscilloscopio e della strumentazione hardware apposita andare a leggere cosa c'era scritto sotto, perchè uno zero sovrascritto ad uno zero è distinguibile da uno zero sovrascritto ad un 1, e quindi in teoria si potrebbe risalire a cosa c'era scritto sotto, fino a qualche livello precedente.
Gli algoritmi più sofisticati dello zero fill analizzano il contenuto dei settori, e ci scrivono dei valori secondo un certo criterio, minimizzando la possibilità di recupero anche con queste metodologie.

Per i comuni mortali sono cose superflue, e richiedono un mare di ore, alcune sono applicazioni di stampo militare, ma direi che siamo ben oltre i nostri scopi.

- CRL -


Interessante sta discussione:)
Quindi ricapitolando, facendo lo zero fill ad un supporto di memorizzazione qualsiasi diciamo che si riducono le possibilità che dei dati precedentemente possano essere recuperati o in qualche modo letti, ovviamente il supporto dopo lo zero fill è ancora utilizzabile quindi ci si può scrivere sopra quanto si vuole no?
In partica è come se si stendesse sul supporto una coperta di "0" giusto? che a sua volta può essere coperta da un altra coperta di dati.



Una curiosità che ho da tempo:
Mi son sempre chiesto sta cosa,,, prendiamo gli Hard disk, noi ci scriviamo , cancelliamo, ci riscriviamo etc... li riempiamo di dati e questi dati a loro volta vengono cancellati e il supporto riempito di altri dati.
La mia domanda è questa:
Ma se facciamo tutto questo e siamo anche in grado di recuperare i dati scritti, cancellati e stracancellati etc. ma allora la reale capacità di un Hard disk qual'è?
esempio se ho un Hd da 80 giga, pieno di dati, li cancello, e lo riempio con altri 80 giga di dati etc. per un toto di volte dopo un tot di tempo decido di recuperare dati ormai cancellati e riesco a farlo in qualche modo, mi chiedo ma allora sti 80 giga non sono tali ma lo spazio effettivo di dati recuperati e immediatamente disponibile dopo il recupero è 80+80+80 etc.
Oppure son sempre 80 giga ed effettivamente se c'è qualche dato che riesco a recuperare ci sono per forza di cose dei dati che è assolutamente impossibile recuperare perchè magari gli 80 giga sono già esauriti?

Non so se ho fatto casino con l'illustrazione del tutto:D

insomma ammettiamo di aver riempito l'hd , aver cancellato il contenuto per riempirlo nuovamente di dati completamente diversi, la mia ipotesi è che se riesco potenzialmente a recuperare gli 80 giga del primo riempimento significa che l'hd non contiene 80 giga ma 160 hehe:D
Sto a vaneggià o c'è qualcosa che mi sfugge?


GRAZIE e scusate per il delirio:stordita: :fagiano: :fagiano:

CRL
17-02-2007, 13:06
In teoria hai ragione, se si può leggere sotto, vuol dire che la capacità è più grande.
In pratica però la lettura dei dati sottostanti non è possibile col solo hardware del disco stesso, è necessaria una lettura con oscilloscopio, e dopo un software in grado di analizzare il segnale che legge, confrontarlo con ciò che legge la testina del disco, e riuscire a vedere cosa c'era sotto.
E' una procedura estrema, da spionaggio, non è accessibile a nessuno in pratica. Per questo la capacità di un disco è sempre quella dichiarata, poi che si riesca a leggere sotto è anche vero, ma in tempi e con attrezzature che la rendono operazione impossibile ai più.

- CRL -

MegaToc
17-02-2007, 14:58
Quindi ad esempio se dovessi riempire un hd di dati e poi cancellare o formattare e in seguito riempirlo di altri dati e quindi decidere di utilizzare un programma di recovery di quelli che si trovano in giro, è difficile riuscire a recuperare proprio tutto il primo riempimento da me fatto ,,giusto?, magari qualche parte si ma tutto no, è così?

CRL
17-02-2007, 16:21
I dati, una volta sovrascritti, sono illegibili da qualsiasi programma software.
Come ho già scritto, solo procedure che necessitano di un hardware apposito possono leggere sotto, uj dato sovrascritto è a tutti gli effetti irrimediabilmente perso, a meno che non lavoriate per la CIA.

- CRL -

MegaToc
17-02-2007, 18:39
Tutto chiarissimo grazie:)
quindi sta gente della CIA in teoria se usa oscilloscopi o strumenti del genere non ha bisogno che un disco fisso o un cd siano fisicamente integri, cioè in teoria potrebbero anche leggere il contenuto di un pezzettino di disco?
quindi sarebbe pure inutile in questo caso tagliuzzare un hd o un cd ad esempio con quei distruggi documenti che hanno anche l'opzione distruguggi cd?
ma allora a quei livelli gli agenti segreti o le spie cosa fanno? fondono l'hd, ad esempio il calore è in grado di eliminarne il contenuto?
una volta su un sito di quel tizio inventore pazzo "mcgyver" mi pare, lessi che rendeva illegibili i supporti di memorizzazione di massa con onde ad altissima frequenza o con l'alta tensione tipo i Tesla Coil o roba simile.

CRL
17-02-2007, 19:23
Guarda, stiamo un po' uscendo dal campo delle cose che conosco...
Comunque come ti accennavo ci sono degli algoritmi particolari che non scrivono tutti zeri, ma una sequenza di 0 ed 1 ottimizzata per confondere le tracce. Facendo varie passate di questo procedimento il disco diventa illeggibile.
Poi a mio parere la cosa migliore è la crittografia, un dato crittografato per bene è illeggibile senza chiave, vedi ad esempio il famoso palmare sequestrato alle BR, sono passati anni, e non sono ancora riusciti a leggere il contenuto, crittografato con PGP.

Se ti interessa il discorso memorizzazione e cancellazione dati puoi dare un'occhiata a questo, in inglese:

http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html

Ti avverto che è molto tecnico e specifico, ma illuminante, anche solo se si riesce a comprendere a grandi linee.

- CRL -

MegaToc
17-02-2007, 20:07
no vabbè le spiegazioni che hai dato sono più che sufficienti, certo sbattere la testa su sistemi crittografici algoritmi etc. è un gran casino, nonostante siano argomenti affascinanti e in effetti la sicurezza e la privacy in generale non andrebbero mai sottovalutate visto il mondo in cui viviamo oggi.
Mi ricordo che lessi su questo forum una discussione che ora non trovo più, in cui qualcuno diceva frasi del tipo "guarda il recupero dei dati è sempre possibile, anche se riduci in mille pezzi un disco fisso o un cd".
Ma giustamente a noi normali fruitori di tecnologie(utonti comuni) non è che serva più di tanto crittografare o rendere illegibili dei supporti mnemonici, però magari se uno decidesse di vendere un pc o un notebook o mandarli in assistenza con dentro l'hd e dati personali , foto etc. allora
in effetti il problema protezione diventa quasi un obbligo.

Cmq. ora almeno ho le idee più chiare sull'argomento , grazie ancora;)