[Crypto] Curiosita' cancellazione

[psimem]

Una mia personale curiosita': so' che su un hd non criptato anche se si cancella un file rimangono tracce dello stesso ed infatti esistono tool come secure-delete che permettono di sovrascrivere tali tracce in modo da renderne piu' difficile il recupero (perdonatemi termini non tecnici); orbene su un hd criptato (luks) quando un file viene cancellato cosa succede? Rimangono comunque tracce come detto oppure sono anch'esse criptate e quindi non recuperabili?

[EmBo2]

Le tracce rimangono ma, per via della crittografia, rimangono criptate e quindi illeggibili (a meno di conoscere la password)

[devster]

Una mia personale curiosita': so' che su un hd non criptato anche se si cancella un file rimangono tracce dello stesso ed infatti esistono tool come secure-delete che permettono di sovrascrivere tali tracce in modo da renderne piu' difficile il recupero (perdonatemi termini non tecnici); orbene su un hd criptato (luks) quando un file viene cancellato cosa succede? Rimangono comunque tracce come detto oppure sono anch'esse criptate e quindi non recuperabili?

A quanto so uno dei motivi principali che causa la "non cancellazione" dei dati è dovuta a come i sistemi operativi gestiscono i file. Di solito la cancellazione, anche dal cestino, comporta solo una rimozione delle indicazioni di dove quel file era su disco e autorizza la sovrascrizione quando quello spazio dovrà nuovamente essere utilizzato.

Se prima della cancellazione il file era criptato anche dopo la rimozione del pointer la situazione non cambia.