Recuperare dati dal file di paging del sistema operativo!! Possibile??

[ChriD]

Sono alla ricerca di un software in grado di recuperare files non dal disco ma dall'area swap o di paging del sistema operativo.....

Il problema è che mio fratello ha perso l'unica pen-drive su cui aveva dei files molto importanti (se solo mi avesse ascoltato nel fare copie di backup :doh: ).....

Questi files quindi non sono mai stati salvati sul disco.... l'unica possibilità, se mai fosse possibile, è di tentare il recupero nel caso in cui il sistema operativo li avesse per un qualsiasi motivo avvicendati dalla memoria ram all'area swap..... E' possibile tentare un recupero?? Anche se le possibilità sono scarse, considerando le esigue dimensioni dei files (dai 50KB ai 100KB circa....)

Sono, anzi siamo nelle vostre mani.....

[ChriD]

up

[Angelus88]

Cioè fammi capire... tu vorresti recuperare un file dal file di paging?! :confused:

[ChriD]

Cioè fammi capire... tu vorresti recuperare un file dal file di paging?! :confused:

Si, esattamente.... volevo provare a leggere dal file di paging ma ormai c'ho rinunciato.... credo non sia proprio possibile, vero?

[Angelus88]

Secondo me no... puoi provare ad aspettare qualche altra risposta ma la vedo dura... sono qui nel forum da molto tempo e non ho mai sentito una cosa del genere...

[riazzituoi]

.

[Mezzanotte]

Non credo sia del tutto vero.

Leggendo la documentazione di TrueCript, programma open-source per criptare dati al volo:
http://www.truecrypt.org/docs/?s=plausible-deniability

Si fa esplicita menzione al fatto che se anche il file di paging non viene criptato è possibile che i dati vengano scritti in chiaro nel file di swap e di conseguenza possano essere letti/copiati.

In che modo e in che misura non lo so, ma l'evenienza esiste.

[ChriD]

Non credo sia del tutto vero.

Leggendo la documentazione di TrueCript, programma open-source per criptare dati al volo:
http://www.truecrypt.org/docs/?s=plausible-deniability

Si fa esplicita menzione al fatto che se anche il file di paging non viene criptato è possibile che i dati vengano scritti in chiaro nel file di swap e di conseguenza possano essere letti/copiati.

In che modo e in che misura non lo so, ma l'evenienza esiste.

Il mio spunto è proprio partito dalla stessa cosa che hai detto tu!!

Infatti quando s'installa TrueCrypt viene data la possibilità di disabilitare o meno il paging proprio a causa del fatto che qualcuno possa leggere da quell'area e recuperare dei dati!

[riazzituoi]

.

[Mezzanotte]

Quindi, se ho ben capito quello che intendi dire, nel file di paging si trovano effettivamente dei dati, ma spezzettati in piccole parti e probabilmente incompleti.

Insomma, magari puoi cavarci una password, un pezzo di documento, indizi frammentari per lo più, ma recuperare file interi, magari multimediali, è molto difficile/impossibile.

[riazzituoi]

.