Hard disk in disuso, una miniera di informazioni - Pagina 3

samuello 85 · 22-02-2007, 21:39

mmm gente seria il tuo negozio

Adalberto · 22-02-2007, 21:44

Quote:

Originariamente inviato da Sgt.Pepper89

VI racconto una bella storiella a riguardo. Avevo un bel pc (il secondo in sign) che non partiva, l'ho portato a riparare...alimentatore rotto, Ne ho approfittato per cambiare l'hd. Mi prendo un samsung 80 gb. Dopo 1 mese che lo uso per sbaglio cancello un dato importante (due mesi in cui avevo già martoriato il poveretto dividendolo in 5 poartizioni per mettere linux). Scarico un semplice programmino freeware di recupero dati...e controllando il solo C (40 gb di cui 10 occupati) trova 20 gb di dati! Stupito apro un po di cartelle e files (tutti di 1.4 mb non ho capito come mai) e tra questi in mezzo a mucchi di files inutilizzabili trovo una cartella zip con nome archivo e una data. La apro...un centinaio di rtf contenenti corrispondenza tra vari clienti e quello che sembra essere uno studio legale

Torno al negozio piuttosto stupefatto, mi dicono che ci deve essere un errore. Gli mostro i dati, e il ommesso molto imbarazzato : "eh si...forse l'abbiamo usato una volta per spostare momentaneamente dei dati di un cliente....hem...si...potreste gentilmente cancellarli?"
Non stiamo parlando di un utente inesperto che dimentica foto di belle signorine su un pc che butta in spazzatura, ma di un tecnico di computer che mi vende un hd usato (per nuovo ovviamente) con dati di uno studio legale

Che mondo...

al tuo posto io avrei preteso un hard disk nuovo con imballaggio sigillato... ma roba da matti!!!

Motosauro · 22-02-2007, 21:57

Quote:

Originariamente inviato da Adalberto

al tuo posto io avrei preteso un hard disk nuovo con imballaggio sigillato... ma roba da matti!!!

mi sa che in quelli sigillati va a finire che ci trovi la roba rimandata in RMA con ancora i dati sopra....

Imho ci fai una bella partizione ext2 e poi:

Codice:

#cat /dev/urandom > /hdd_da_spianare/riempilo.txt

finché non si riempie.
Ripeti una decina di volte

alla fine ovviamente un bello shred riempilo.txt

Io ad ogni modo gli hdd non li rivendo, piuttosto li atomizzo con la fresa e poi li butto

Nexon2004 · 22-02-2007, 22:16

Quote:

Originariamente inviato da Adalberto

Solitamente quando mando un hard disk in assistenza lo formatto con programmi "wiper" che sovrascrivono i dati in modo casuale dissimulando il fatto che l'hard disk sia statto cancellato con appositi tool. Molto più rapido della formattazione a basso livello tra l'altro.

Ma se l'HD è guasto e non lo vede neanche il bios.....come lo formatto?!

dragonheart81 · 22-02-2007, 22:19

Io levo la partizione...disco di ripristino e un bel fdisk

Pier de Notrix · 22-02-2007, 22:50

...sempre a sparlare di questo marchio, che poi ora è della Seagate, la + grande azienda di HD al mondo.

Io infatti ho un Maxtor... k... si sta ingrippando l'HD... help!... sta x esplodere... skerzo!!!

Sgt.Pepper89 · 22-02-2007, 22:58

Quote:

Originariamente inviato da Motosauro

mi sa che in quelli sigillati va a finire che ci trovi la roba rimandata in RMA con ancora i dati sopra....

Imho ci fai una bella partizione ext2 e poi:

Codice:

#cat /dev/urandom > /hdd_da_spianare/riempilo.txt

finché non si riempie.
Ripeti una decina di volte

alla fine ovviamente un bello shred riempilo.txt

Io ad ogni modo gli hdd non li rivendo, piuttosto li atomizzo con la fresa e poi li butto

Alla fine l'ho tenuto, mi ha dimostrato che era paticamente nuovo...ci sto lavorando proprio ora ma ormai l'ho martoriato con tante di quelle reinstallazioni di linux e win che sfido chiunque a trovare le lettere dell'avvocato (che ho salvato su un bel cdrom...sarà legale la cosa?)
Ovviamente non ci sono più andato da loro (anche perchè ormai i problemi me li riesco a risolvere da solo o ancora meglio riesco a non crearli)
Pensateci la prossima volta che date il vostro pc a riparare...i vostri dati potrebebro per magia finire in mano a qualche sconosciuto...

Kenny Rullo · 22-02-2007, 23:12

Quote:

Originariamente inviato da tazok

insomma:se non volete avere problemi,comprate un hard disk maxtor.

dopo 2 settimane è inutilizzabile(da voi compresi) e non avrete + problemi di segretezza delle informazioni

MEGALOL! quoto e riquoto

Yokkio · 22-02-2007, 23:46

ma per il recupero di questi dati che consigliate di usare?
Ho giusto giusto 4hard disk recuperati dalla discarica in un paio di capatine e sono un pochino pochino curioso :-)) :-D
oltre che un mio disco andato a farsi benedire!

liviux · 22-02-2007, 23:58

Quote:

Originariamente inviato da Yokkio

ma per il recupero di questi dati che consigliate di usare?

Io consiglio a tutti TestDisk per il recupero delle partizioni e del MBR. Lo trovate per esempio sul LiveCD Trinity Rescue Kit, insieme a molti strumenti per decancellare, ripartizionare, clonare eccetera. Mi ha salvato diverse volte.

MiKeLezZ · 23-02-2007, 00:01

OnTrack EasyRecovery?

Grave Digger · 23-02-2007, 00:06

fortuna che uso solo dischi configurati in raid 0 da oltre 4 anni

.....e tutte le altre volte in cui mi sbarazzavo di un hd lo massacravo in tutti i modi più atroci (una volta ho scoppiato dei petardi mephisto dentro un lettore cd 4x,trust carousel mi pare si chiamasse

)....

Mikelaborazioni · 23-02-2007, 00:16

Quote:

Originariamente inviato da Grave Digger

fortuna che uso solo dischi configurati in raid 0 da oltre 4 anni

.....e tutte le altre volte in cui mi sbarazzavo di un hd lo massacravo in tutti i modi più atroci (una volta ho scoppiato dei petardi mephisto dentro un lettore cd 4x,trust carousel mi pare si chiamasse

)....

Ottimo sistema quello della detonazione, ma i mefisto sono del tutto inadeguati dai

Io una volta ho fatto saltare uno dei tanti maxtor che mi sono defunti con un bomber77 potenziato, ottimo candelotto ha fatto egregiamente il suo lavoro. Uniche controindicazioni: il boato e la quantità di frammenti che vengono sparati in giro tipo granata. Gli voglio proprio male all'hardware che mi si guasta io

ezio79 · 23-02-2007, 00:59

Quote:

Originariamente inviato da Grave Digger

fortuna che uso solo dischi configurati in raid 0 ....

sbaglio o è praticamente è una delle soluzioni più sicure per via della difficoltà di ricostruire il raid?

Yokkio · 23-02-2007, 01:12

sapeste quello che ho trovato io in due dei dischi... :-OO
ci mancano solo le e-mail tra lo studio e i politici e potrei lanciarmi nella corruzione :-PP
certo che della gente butta via di tutto e di più... tremo al pensiero di quando le banche cambieranno i sistemi... o gli ospedali...alla facciazza della praìvasi....

tazok · 23-02-2007, 01:15

Quote:

Originariamente inviato da ezio79

sbaglio o è praticamente è una delle soluzioni più sicure per via della difficoltà di ricostruire il raid?

più che altro è impossibile,in quanto i dati non sono presenti su un solo hard disk.

non ricostruiresti nemmeno la tabella dei file,avresti un hard disk inutile.

al massimo,con tempo da perdere,potresti trovare stralci di informazioni formato testo,ma imho non troveresti nulla di significativo(dipende anche da come è configurato il raid)

CRL · 23-02-2007, 01:23

Di queste questioni di Privacy e Sicurezza se ne parla con cadenza regolare in periferiche di Memorizzazione, e vorrei fare alcune integrazioni spero interessanti.
Tutti sappiamo che i dati sono memorizzati come sequenze di bit, e che c'è poi un qualche tipo di struttura indice, che collega il nome alla cartella e ai settori che fisicamente contengono il file.
Come già detto, le formattazioni (ad alto livello, cioè da windows) cancellano più o meno approfonditamente solo la struttura indice, lasciando intatti i dati. Questa operazione si esegue all'interno di una partizione, e serve sostanzialmente per riazzerare la struttura di fondo, e rendere la partizione pronta a ricevere nuovi dati, il recupero dopo questa operazione consente di recuperare praticamente tutto, a volte perdendosi i nomi dei file, o la struttura directory, a seconda del file system.
La cancellazione di una partizione fa ancora meno, perchè elimina solo i riferimenti all'esistenza di quella partizione, che sono pochi byte, e per questo alcuni programmi sono in grado di trovare da soli i marchiatori di inizio e fine partizione, e riattivarla, costruendo a ritroso le informazioni ad essa relative. Questa operazione recupera tutto, il 100%.
La formattazione a basso livello (che è lo zero fill) scrive zeri su tutta la superficie. Ponendo una velocità media di 40MB/sec ci mette 25" a GB, ovvero più o meno 1h30' per un 200GB, un tempo accettabile, se si deve vendere il disco. Con questo procedimento impediamo il recupero di qualsiasi informazione a chiunque prenda il disco, e non abbia altro hardware a disposizione. Le testine del disco leggeranno gli zeri appena scritti, null'altro.

Esistono poi dei livelli aggiuntivi di sicurezza. Il discorso di base è che l'unità minima su cui viene memorizzato un bit è in realtà una porzione di superficie del disco, polarizzata per mezzo di un magnete. La polarizzazione non riesce a orientare tutta la superficie, ma statisticamente ad esempio scrivendo un 1 avremo che l'80% della superficie si troverà con polarizzazione 1, ed il restante 20% con polarizzazione 0. Le testine del disco, leggendo, interpretano questa distribuzione come un 1, e passano questo dato digitale all'elettronica per spedirlo sul bus di comunicazione. Se ora su quel cluster andiamo a scrivere ancora un 1, il magnete ripassa con la stessa polarizzazione, ottenendo che il 90% è su 1, e solo il 10% su 0. L'elettronica del disco vede ancora un 1, ma la sostanza è che qualcosa è cambiato.
Smontando i piatti e montandoli su attrezzature specifiche, in sostanza degli oscilloscopi, si riesce a leggere la curva reale, senza la conversione digitale dell'elettronica della testina, ed è possibile quindi distinguere un 1 sovrascritto ad un 1, da un 1 sovrascritto ad uno 0. In questo modo è possibile leggere sotto, ovvero vedere cosa c'era scritto prima. Con questi metodi si dice che si possa recuperare fino ad anche 7 strati sottostanti, ma sono operazioni da apparato militare o giù di lì.
Per questa ragione si sente dire che fare lo zero fill più volte di seguito può aumentare la sicurezza, ma se non siete ricercati dalla CIA probabilmente è solo tempo perso.
In aggiunta a questo, come ulteriore grado di sicurezza, esistono degli algoritmi impiegati dalle forze militari che non scrivono semplicemente degli zeri, il cui effetto in termini di polarizzazione è noto, e quindi sottraibile con facilità per vedere cosa c'è sotto, ma scrivono 1 o 0 a seconda di cosa c'era sotto, secondo algoritmi diversi, complicando moltissimo le operazioni di recupero, perchè diventa impossibile definire dove finisca la sovrascrittura e dove inizino i dati veri.

In conclusione, se vendete un disco, fate sempre uno zero fill, ci metterà qualche ora ma ne sarà valsa la pena. Fare di meno è inopportuno, fare di più è superfluo, nella stragrande maggioranza dei casi.

- CRL -

Yokkio · 23-02-2007, 01:50

Quote:

Per questa ragione si sente dire che fare lo zero fill più volte di seguito può aumentare la sicurezza, ma se non siete ricercati dalla CIA probabilmente è solo tempo perso

quindi se deciderò di fare una rapina alla Banca d'Italia o fare come in Prison Break so che devo aprire il disco, prendere una bella manciata di sabbia, chiudere il disco e attaccare la corrente :-D il resto verrà da solo :-P

per fare una semplice pulizia leggerò le info sul forum adatto ;-) grazie!

Nathan75 · 23-02-2007, 09:06

scusate ma avrei bisogno di recuperare dati di una formattazione, leggo che è possibile, qualcuno può indicarmi un programma professionale da utilizzare?

grazie mille

Grave Digger · 23-02-2007, 09:10

Quote:

Originariamente inviato da ezio79

sbaglio o è praticamente è una delle soluzioni più sicure per via della difficoltà di ricostruire il raid?

si,è sicuro in quanto è impossibile recuperare i dati.....

22-02-2007, 22:50	#46
Pier de Notrix Senior Member Iscritto dal: Sep 2001 Messaggi: 1041	Sempre contro la Maxtor... ...sempre a sparlare di questo marchio, che poi ora è della Seagate, la + grande azienda di HD al mondo. Io infatti ho un Maxtor... k... si sta ingrippando l'HD... help!... sta x esplodere... skerzo!!!

22-02-2007, 23:46	#49
Yokkio Senior Member Iscritto dal: Dec 2006 Città: Parma Messaggi: 509	recupero ma per il recupero di questi dati che consigliate di usare? Ho giusto giusto 4hard disk recuperati dalla discarica in un paio di capatine e sono un pochino pochino curioso :-)) :-D oltre che un mio disco andato a farsi benedire!

23-02-2007, 01:12	#55
Yokkio Senior Member Iscritto dal: Dec 2006 Città: Parma Messaggi: 509	dischi trovati sapeste quello che ho trovato io in due dei dischi... :-OO ci mancano solo le e-mail tra lo studio e i politici e potrei lanciarmi nella corruzione :-PP certo che della gente butta via di tutto e di più... tremo al pensiero di quando le banche cambieranno i sistemi... o gli ospedali...alla facciazza della praìvasi....

23-02-2007, 01:23	#57
CRL Senior Member Iscritto dal: Jun 2004 Città: London, UK Messaggi: 10708	Di queste questioni di Privacy e Sicurezza se ne parla con cadenza regolare in periferiche di Memorizzazione, e vorrei fare alcune integrazioni spero interessanti. Tutti sappiamo che i dati sono memorizzati come sequenze di bit, e che c'è poi un qualche tipo di struttura indice, che collega il nome alla cartella e ai settori che fisicamente contengono il file. Come già detto, le formattazioni (ad alto livello, cioè da windows) cancellano più o meno approfonditamente solo la struttura indice, lasciando intatti i dati. Questa operazione si esegue all'interno di una partizione, e serve sostanzialmente per riazzerare la struttura di fondo, e rendere la partizione pronta a ricevere nuovi dati, il recupero dopo questa operazione consente di recuperare praticamente tutto, a volte perdendosi i nomi dei file, o la struttura directory, a seconda del file system. La cancellazione di una partizione fa ancora meno, perchè elimina solo i riferimenti all'esistenza di quella partizione, che sono pochi byte, e per questo alcuni programmi sono in grado di trovare da soli i marchiatori di inizio e fine partizione, e riattivarla, costruendo a ritroso le informazioni ad essa relative. Questa operazione recupera tutto, il 100%. La formattazione a basso livello (che è lo zero fill) scrive zeri su tutta la superficie. Ponendo una velocità media di 40MB/sec ci mette 25" a GB, ovvero più o meno 1h30' per un 200GB, un tempo accettabile, se si deve vendere il disco. Con questo procedimento impediamo il recupero di qualsiasi informazione a chiunque prenda il disco, e non abbia altro hardware a disposizione. Le testine del disco leggeranno gli zeri appena scritti, null'altro. Esistono poi dei livelli aggiuntivi di sicurezza. Il discorso di base è che l'unità minima su cui viene memorizzato un bit è in realtà una porzione di superficie del disco, polarizzata per mezzo di un magnete. La polarizzazione non riesce a orientare tutta la superficie, ma statisticamente ad esempio scrivendo un 1 avremo che l'80% della superficie si troverà con polarizzazione 1, ed il restante 20% con polarizzazione 0. Le testine del disco, leggendo, interpretano questa distribuzione come un 1, e passano questo dato digitale all'elettronica per spedirlo sul bus di comunicazione. Se ora su quel cluster andiamo a scrivere ancora un 1, il magnete ripassa con la stessa polarizzazione, ottenendo che il 90% è su 1, e solo il 10% su 0. L'elettronica del disco vede ancora un 1, ma la sostanza è che qualcosa è cambiato. Smontando i piatti e montandoli su attrezzature specifiche, in sostanza degli oscilloscopi, si riesce a leggere la curva reale, senza la conversione digitale dell'elettronica della testina, ed è possibile quindi distinguere un 1 sovrascritto ad un 1, da un 1 sovrascritto ad uno 0. In questo modo è possibile leggere sotto, ovvero vedere cosa c'era scritto prima. Con questi metodi si dice che si possa recuperare fino ad anche 7 strati sottostanti, ma sono operazioni da apparato militare o giù di lì. Per questa ragione si sente dire che fare lo zero fill più volte di seguito può aumentare la sicurezza, ma se non siete ricercati dalla CIA probabilmente è solo tempo perso. In aggiunta a questo, come ulteriore grado di sicurezza, esistono degli algoritmi impiegati dalle forze militari che non scrivono semplicemente degli zeri, il cui effetto in termini di polarizzazione è noto, e quindi sottraibile con facilità per vedere cosa c'è sotto, ma scrivono 1 o 0 a seconda di cosa c'era sotto, secondo algoritmi diversi, complicando moltissimo le operazioni di recupero, perchè diventa impossibile definire dove finisca la sovrascrittura e dove inizino i dati veri. In conclusione, se vendete un disco, fate sempre uno zero fill, ci metterà qualche ora ma ne sarà valsa la pena. Fare di meno è inopportuno, fare di più è superfluo, nella stragrande maggioranza dei casi. - CRL - __________________ "non è compito del mod dare una mano di bianco sul grigio della vita" [cit.]

23-02-2007, 09:06	#59
Nathan75 Bannato Iscritto dal: Jan 2007 Messaggi: 9	.. e per recuperare i dati? i dati scusate ma avrei bisogno di recuperare dati di una formattazione, leggo che è possibile, qualcuno può indicarmi un programma professionale da utilizzare? grazie mille

22-02-2007, 21:39	#41
samuello 85 Senior Member Iscritto dal: Oct 2004 Città: vigevano Messaggi: 1164	mmm gente seria il tuo negozio

22-02-2007, 22:19	#45
dragonheart81 Senior Member Iscritto dal: Jul 2002 Città: Padova Messaggi: 2663	Io levo la partizione...disco di ripristino e un bel fdisk

23-02-2007, 00:01	#51
MiKeLezZ Senior Member Iscritto dal: Jul 2003 Messaggi: 26791	OnTrack EasyRecovery?

23-02-2007, 00:06	#52
Grave Digger Senior Member Iscritto dal: Aug 2006 Città: Trento Messaggi: 4829	fortuna che uso solo dischi configurati in raid 0 da oltre 4 anni .....e tutte le altre volte in cui mi sbarazzavo di un hd lo massacravo in tutti i modi più atroci (una volta ho scoppiato dei petardi mephisto dentro un lettore cd 4x,trust carousel mi pare si chiamasse )....

Strumenti
Mostra una versione stampabile Invia questa pagina per email