Cancellazione file definitiva

[riazzituoi]

.

[havanalocobandicoot]

Originariamente inviato da riazzituoi

Se gli header dei file sono andati difficilmente recuperi qualcosa via software (sia con accesso logico che fisico), a meno di non ravanare manualmente.

L'header sono sempre i primissimi bit di un file o che altro?
Ravanare manualmente in raw? Sai come si fa?

[riazzituoi]

.

[havanalocobandicoot]

Originariamente inviato da riazzituoi

esatto

Qual è la struttura di un header?

Originariamente inviato da riazzituoi

Ovviamente dipende dalla tipologia di file che vogliamo cercare, dal file system, e dalla sua condizione. Un approccioiniziale consiste, nell'analisi tramite tool di data carving, poi si analizza l'header e il footer per eliminare i dati spuri. Si possono condurre delle ricerche anche basate sul file name o sui metadata.
Se ciò non è sufficiente si procede ad analizzare statisticamente la distribuzione dei byte ricavati, ed identificare così il formato del file.

Chi (come me) non ha mai avuto a che fare con queste cose non capirà nulla di quel che hai detto, perché non lo riesce a concretizzare. Dovresti un attimo metterti nei loro panni (che come si è capito sono anche i miei ).

Originariamente inviato da riazzituoi

Detto in modo molto semplice, viene cercato l'indirizzo mft corrispondente, l'entrata viene rimossa dall'indice e il flag settato su "non in uso", quindi viene aggiornato il mace, e i metadata data e bitmap settati a 0 (quindi i cluster appariranno come non allocati, anche se in realtà il puntamento da parte dell'mft esiste ancora)

Ma... prendi in giro??
Menomale che è detto in modo molto semplice...

[riazzituoi]

.

[havanalocobandicoot]

Originariamente inviato da riazzituoi

...in questo caso solo per descrivere il funzionamento del file system ntfs servirebbe un libro intero.

Dai non esagerare... non ci vogliono ore e ore per scrivere qualcosa che permetta a chiunque abbia un minimo di dimestichezza coi computer di capire come funzionano cose anche complicate. Non occorre scendere in particolari esageratamente tecnici, ma quando cominci a scrivere a raffica termini quali data carving, header, footer, dati spuri, distribuzione dei byte, mtf, entrata dell'indice, mace, bitmap, offset, percentuali varie... senza darne un minimo di spiegazione... la stragrande maggioranza di chi legge non riesce a comprendere nulla, e converrai anche tu che non ha senso una discussione così fatta... senza offesa per nessuno. Se poi, come dici, non hai voglia, è un altro discorso.

[riazzituoi]

.

[riazzituoi]

.

[Wikkle]

a proposito, è normale che formattando semplicemente una memory card dal cell no si riesca più a recuperare nulla? ma nulla proprio...

ho provato tutti i software miracolosi ma niente. E il bello è che nn è stata più utilizzata la memory dopo la formattazione

[riazzituoi]

.

[Wikkle]

Originariamente inviato da riazzituoi

Hai provato:

• Stellar Phoenix Photo Recovery no
• Ontrack Easyrecovery (consente anche di ignorare la struttura del file system attuale) no
• Zero Assumption Digital Image Recovery ? si

provo quelli che mi hai consigliato

[riazzituoi]

.

[man]

Ciao,
è passato un pò di tempo dall'ultimo messaggio di questa discussione; il fatto strano è che la riapro per chiederVi questa volta quale programma utilizzare per recuperare dati passati con il programma "Eraser".

Un amico ha voluto la brillante idea di sperimentare il programma cancellando dei dati che gli interessavano

Oltre hai già citati "Stellar Phoenix Windows Data Recovery" (che differenza cè trai 2 programmi recupero file e recupero dati?) e "O&O DiskRecovery" quale altre alternative per il recupero sia gratuite che a pagamento?

Ciao e grazie

[riazzituoi]

.

[havanalocobandicoot]

Riazzi, che significa che sono residenti? Se sono stati cancellati con programmi come Eraser è possibile recuperarli?

[Wikkle]

Originariamente inviato da havanalocobandicoot

Se sono stati cancellati con programmi come Eraser è possibile recuperarli?

scherzi vero?

[havanalocobandicoot]

Originariamente inviato da Wikkle

scherzi vero?

Non capisco il tuo intervento. Man ha scritto che un suo amico ha cancellato dei dati con Eraser, e chiede se e come sia possibile recuperarli. Riazzituoi gli ha risposto che che se i file cancellati sono di piccole dimensioni potrebbe ritrovarli essendo residenti. Ritrovarli significa in buona sostanza recuperarli, no?
Io, oltre a chiedere cosa intende con "residenti", gli ho proprio chiesto, incredulo (notare la faccina), come mai dice che potrebbe essere possibile recuperare tali file cancellati con Eraser.
Ho interpretato male io il suo post? O tu il mio? O entrambe le cose?

[havanalocobandicoot]

Rivedo solo ora che dei file residenti Riazzituoi ne aveva parlato quasi un anno fa proprio in questa discussione.
Se quindi interpreto bene ciò che ha scritto oggi, significa che Eraser non sovrascrive i file nella MFT ed è quindi possibile recuperarli manualmente? Se si, in che modo?

[gabryflash]

una domanda vedendo in giro ho trovato che il ministero della difesa Usa obbliga prima dello smantellamento degli hdd di usare questo metodo....


http://img26.imageshack.us/img26/6117/immagine1yl.jpg

pero da quello che dite manco cosi si è sicuri..quindi pure quegli hdd potrebbero essere recuperati solo da chi ha le attrezzature necessarie oppure con questo metodo basta un qualsiasi software di buon livello per il recupero dati ??

[havanalocobandicoot]

Originariamente inviato da gabryflash

pero da quello che dite manco cosi si è sicuri..

Chi e dove precisamente?
Io non conosco software che possano recuperare dati dopo una semplice sovrascrittura (cosa che fa anche il metodo ad una sola passata, per intenderci). Le successive sovrascritture (e il metodo Gutmann altro non è che una serie di sovrascritture una dopo l'altra regolate da un apposito algoritmo di Gutmann) servono a rendere via via più difficile il lavoro di recupero tramite costose attrezzature che permetterebbero di ricostruire il valore (0 oppure 1) dai residui della magnetizzazione della scrittura precedente, sempre che sia possibile. Gutmann dice che dopo non sia possibile recuperare assolutamente nulla, anche se Riazzituoi dice che anche quello è stato reversato:
http://www.hwupgrade.it/forum/showpo...2&postcount=19

In fondo, se è possibile recuperare dati in seguito ad una sola sovrascrittura, recuperare dati dopo le passate di Gutmann (ben 35!) dovrebbe essere solo più difficile principalmente per due motivi: il numero di scritture e l'algoritmo utilizzato (che dovrebbe essere il migliore esistente), anzi relativamente semplice se si riesce a reversarlo. Non so se per farlo basti solo un software o sono anche necessarie delle attrezzature particolari.