Newsgroup: it.diritto
Titolo: cancellazione definitiva di file e Tanzi

 addirittura da un HD formattato?
Dar delle martellate al computer è il sitema meno indicato per cancellare
dati.
Un defrag sposta solo dei files e non li cancella. Prima bisognerebbe
cancellarli e poi lanciare il defrag che spostando quelli rimasti nella
posizione di alcuni dei cancellati non permetterebbe il loro recupero. Ma
questo solo sui files cancellati la cui posizione venisse rioccupata da
defrag con altri files. Non garentirebbe la non recuperabilità dei
cancellati.
Volendo cancellare definitivamente i files, la soluzione migliore è una
formattazione completa dell'hard disk (magari a basso livello difficilmente
disponibile su hard disk non scsi) e la riscrittura fino al quasi
riempimento con altri dati non di interesse e poi la cancellazione di questi
e l'installazione dei normali programmi e dati leciti così da apparire tutto
normale. Che normale non sarebbe comunque in quanto ad un controllo si
capirebbe ugualmente che i dati sul pc sono "troppo recenti" per essere un
pc vissuto per anni all'interno di un ufficio. Comunque quelli incriminanti
non sarebbero più recuperabili.
Ciao

 addirittura da un HD formattato?
La formattazione non è sufficiente a cancellare definitivamente i dati.
Esistono dei programmi che permettono di recuperare dati cancellati da un
hard disk o da altri supporti informatici riscrivibili. Per impossibilitare
il recuperero dei dati con questi programmi esistono dei programmi appositi
che effettuano una cancellazione sicura, questo tipo di utility si possono
trovare sia sui siti dei vari costruttori di hard disk, sia incluse nei
programmi di partizionamento dei dischi rigidi.

 addirittura da un HD formattato?
x cancellare definitivamente, dovresti fare una formattazione a basso
livello.
--
extrabyte
http://extrabyte.splinder.it
http://www.hardwarenonsolo.3go.it

Per quanto ne so posso dirti quanto segue:
Su un hard disk la cosa che conta di più è una sezione che si chiama File
Allocation Table (FAT). Altro non è che l'elenco di tutti i file presenti
sull'hard disk e per ciascuno di essi fornisce le coordinate ove poterlo
recuperare.
Infatti un singolo file sull'hard disk non è detto che inizia in un dato
punto e, proseguendo in un certo ordine, si giunge alla fine; spesso un file
è salvato un po' ovunque, un po' qui, un po' là, ecc. L'operazione di
deframmentazione serve per eliminare tutti questi spezzettamenti e creare un
po' di "ordine" utile solamente a una più veloce recuperabilità dei dati (in
termini di millisecondi).
Formattare un hard disk significa eseguire il comando Format che può essere
veloce (/Q) oppure normale. Nel caso di una formattazione veloce succede che
viene cancellata la FAT. Il risultato è che tutti i file presenti nell'hard
disk si trovano ancora al loro posto però si è perso l'elenco e quindi in
teoria non c'è più verso di recuperarli. E' un po' come se in un archivio
cartaceo grande quanto lo Stadio di Milano ti venisse chiesto "mi prendi per
cortesia la pratica del Sig. Guglielminelli relativa al contenzioso
dell'anno 1956?" ....credi di essere in grado di recuperarla senza
catalogazione??? Forse neanche se ci metti tutta la vita ci riusciresti!
Però la pratica esiste, l'impossibile è soltanto trovarla.
Diverso è il caso di formattazione totale, in questo caso la perdita dei
dati è totale, come se l'archivio cartaceo venisse bruciato!
Ricordo che per eliminare tutto da un hard disk senza possibilità di
recupero dei dati più che il comando FORMAT è meglio il comando FDISK. Si
accenda il pc in modalità MS-DOS e si esegua il comando FDISK, si rimuovano
tutte le partizioni.....e auguri.... ^_^
Ma ammettendo che si sia effettuata una formattazione veloce, è possibile
con qualche programma risalire ai file che c'erano? E' impossibile. Però si
può risalire a dei file generici che contengono un po' di tutto....quindi se
qualcuno ha tempo e pazienza magari saltano fuori informazioni preziose per
eventuali indagini.
Davide

 addirittura da un HD formattato?
Esistono tecniche per recuperare dati anche da un HD DISTRUTTO A
MARTELLATE. L'unico sistema per rendere irrecuperabili i dati di un HD è
quello di usare programmi appositi che formattano l'hd sovrascrivendo di
dati con dati casuali, oppure passarlo vicino ad un potente magnete.
In ambito militare, se non ricordo male, lo standard è quello di
riscrivere 9 volte i dati di un disco. Esistono programmi (anche gratuiti)
che formattano e sovrascrivono i dati un numero arbitrario di volte.
Per esempio questo simpatico software si basa su linux, si avvia da
floppy, e formatta in modo sicuro tutte le partizioni che riesce a
trovare. Occhio che è molto pericoloso, non provatelo se non siete sicuri
di voler brasare tutto, ma tenetene una copia nel caso arrivi la finanza!
:D :D
http://dban.sourceforge.net/
Raffaele

Allocation Table (FAT).
CUT su dati universalmente noti....
Diciamo che in linea teorica hai ragione.... ma diciamo anche che in
pratica *se ne vale la pena* una formattazione o un fdisk non bastano
per non riuscire a risalire ai dati, che saranno tanto piu' chiari e
piu' leggibili, tanto piu' spesso e' stata eseguita una
deframmentazione.
Con la formattazione... di fatto lasci una possibilita' di lettura a
laboratori specializzati, e non e' un caso se software piuttosto usati
per "mantenere la privacy", vanno a "pulire" le porzioni inutilizzate
dell'hard disk scrivendoci sopra dei dati casuali.
Absolut

riscrivere 9 volte i dati di un disco.
"riscrivere" va inteso ovviamente come "inserire dati casuali".
Se non ricordo male le specifiche militari di shredding attualmente
prevedono 7 riscritture e non 9.
Absolut.

 prevedono 7 riscritture e non 9.
Hai ragione, ho ricontrollato.
Esistono sw che permettono un numero arbitrario di sovrascritture.
Raffaele

 di partizionamento dei dischi rigidi.
"eraser" :
http://web.tiscali.it/winzozz/eraser.htm
--
extrabyte

 prevedono 7 riscritture e non 9.
Anch'io ricordavo sette volte. Nel mondo Unix è abbastanza semplice:
basta usare il comando "dd" sette volte.
Eppure sono usciti (aggiornati anche nel corso del 2003) dei papers
(degli scritti, dei saggi informatici) che parlano (e non solo!) di
possibilità di recupero anche dopo aver eseguito tale lavoro di
riscrittura: si parla di qualcosa legato all'hardware degli hard-disk,
di tracce (magnetiche, mi pare; sicuramente non software) dei "vecchi"
bit che rimangono.
Esistono società che permettono tali lavori, ma i costi sono
inaccessibili ad almeno, penso, il 90% della popolazione!
Non so, però, se si basino anche su queste nuove tecniche, ancora non
sperimentate a dovere e comunque moolto costose.
Purtroppo non ricordo dove lessi questi papers (erano in inglese).
Questo per dire che a livello teorico perfino i dati militari non sono
al sicuro. Ma molto probabilmente tecniche del genere non saranno
neppure tentate (o neppure conosciute) nel caso dei Tanzi.
Anche se penso molti documenti possano essere cancellati tranquillamente
con software accessibilissimi come quelli della EasyOnTrack... :-)
Saluti e scusate l'OT,
Smoochy

 bit che rimangono.
Nessun problema, basta tenersi a portata di mano uno di quei grossi
magneti naturali da subWoofer! :D
Raffaele

Volete andare proprio sul sicuro? Scaricatevi eraser, come suggerito anche
da extrabyte. Quello vi sovrascrive i dati da cancellare fino a 35 volte,
sia nei cluster interi che nei frammenti di cluster. Senza contare che
l'operazione puň essere ripetuta (1 volta: 35, 2 volte: 70, 3 volte:
105...).
Dopodiché i dati non ve li recupera neanche la cia...