Newsgroup: it.comp.sicurezza.varie
Titolo: Cancellazione sicura

recuperare il testo eliminato?
Bisogna vedere come lo si sovrascrive. Se abbiamo un file che è lungo
diciamo 1 Kb e magari con edit o con un "copy con" se ne sovrascrivono
alcune righe e poi lo si cancella allora anche se non è possibile
tramite un semplice undelete recuperare il file originario per un
soggetto determinato e con adeguate risorse è possibile recuperare
almeno la parte restante del file che non è stata sovrascritta.
Se invece utilizzi una utility come ad esempio wipeinfo per
sovrascrivere COMPLETAMENTE il file allora il livello di protezione
che hai raggiunto è molto buono ma è ancora possibile ricostruire
almeno in parte il file perchè restano comunque delle leggere tracce,
per ottenere protezione 'assoluta' devi sovrascrivere il file ALMENO 3
volte.
Naturalmente in situazioni normali una sola passata è più che
sufficiente, un po' di paranoia va bene ma non esageriamo :-)).
Megabyte.

Se anziche' distruggere un file di testo tramite uno dei vari wipers, lo
si apre, se ne cancella il contenuto e lo si salva (con lo stesso nome),
e' possibile, per un soggetto determinato e con adeguate risorse,
recuperare il testo eliminato?
Maurizio

hy...@cybergal.com
 wrote:
 >e' possibile, per un soggetto determinato e con adeguate risorse,
 >recuperare il testo eliminato?
Si, esistono delle macchine in grado di leggere dati da dischi che sono stati
sovrascritti anche piu` volte.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

od...@gli.spam wrote:
 >> Si, esistono delle macchine in grado di leggere dati da dischi che sono stati
 >> sovrascritti anche piu` volte.
 >Vabbe'... ma che c'e' rimasto??
Tutti i dati che c'erano.
 >E' chiaro che si puo' leggere un blocco di un disco, ma come si fa a
 >recuperarne il significato??
?


sovrascritti anche piu` volte.
Non riesco a capire come sia possibile, visto che l'HD e' un supporto
magnetico. Mi vengono in mente solo spiegazioni metafisiche, ne vorrei una
tecnica.
	Luca
 
------------------------
e-mail:
p.stevens at 
usa.net

 Marco | * The Internet is full. Go away.  -- Joel Furr *
Ciao, ci sentiamo... oops... ci leggiamo ;-)
-- 
      Ermanno Polli   (INFN-LNF)
user:    hostname:  subdomain:  domain:  country:
system   axjet      lnf         infn     it
polli    N/A        lnf         infn     it

tecnica.
Diciamo che siamo davvero ai "limiti" tra la scienza e la
"possibilita' teorica".
Non mi risulta che esistano "macchine in grado di farlo" in
modo certo e sicuro.
Teoricamente (e qualche esperimento lo conferma) riscrivendo
fisicamente un'area di hard Disk con "tutti-zero" o con "tutti-uno"
si e' visto che estraendo il supporto magnetico e rileggendolo
con strumenti ad altissima sensibilita' (ben diversi dalle testine
originali dell'HD) esistono ancora delle leggere tracce
dell'informazione originaria... in pratica i bit sono "scritti a zero"
ma esiste ancora un piccola differenza di polarizzazione tra quelli
dove prima c'era uno "zero" e quelli dove prima c'era un "uno".
Da cio' e' "possibile" ricostruire almeno parzialmente l'informazione
originaria, quanto questa possibilita' sia concreta e' molto 
discutibile e dipende essenzialmente da:
- Caratteristiche fisiche e tecniche del disco e del sistema di 
  scrittura (con alcuni hard disk potrebbe essere piu' facile
  mentre con altri di fatto impossibile...)
 
- Tempo trascorso dalla "cancellazione fisica"
- Disponibilita' di mezzi, soldi e tempo
- "Modo" di cancellazione (hey ragazzi: un conto e sparare una serie
  piatta di "zero" su un settore, un conto e' riempirlo con un buon
  generatore random ad alta entropia che nascone qualsiasi "traccia 
  residua" dell'informazione precedente sotto a un rumore infinito...)
Non mi sento dunque di dire "e' impossibile e basta" ... ma se uno non
ha sul computer il progetto di un missile con testata all'idrogeno che
vuole vendere ai Siriani...  beh penso possa non porsi il problema.
Ciao,
Andrea

recuperare il testo eliminato?
Visto che siamo andati un po' tutti fuori tema
passando ad argomenti da controspionaggio e non
abbiamo invece risposto alla domanda originale
credo sia il caso di farlo :)
Allora,
lasciando perdere la possibilita' (teorica, non
facile e che richiede tempi, conoscenze e tecnologie
enormi) di rileggere un settora "sovrascritto" dell'HD:
Un "wiper" va a cancellare uno per uno "tutti" i settori
del file.
Un "cancella" (su praticamente tutti i sistemi operativi)
invece lo rimuove solo dagli indici, al punto che esistono
dei semplici programmini (a prova di cretino) che fanno un
bel "Unerase" e 9 volte su 10 ripescano il file.
Se tu apri il file con, ad esempio, un word processor e
lo riregistri dopo averci scirtto qualcosa e' molto difficile
che un semplice "unerase" funzioni, cio' per due motivi:
- La posizione dell'indice dei file originale non e' solo
  stata contrassegnata come "cancellato" ma e' stata riscritta
  con il nuovo puntatore a quello che ora il file contiene.
 
- E' "molto" probabile che fisicamente il computer sia andato
  a riscrivere il nuovo file sugli stessi settori dove stava il
  vecchio, con un risultato simile a quello di un "hard wiper".
Questo pero' non costituisce assolutamente una garanzia qualora
il file contenesse cose riservate, infatti:
- Con un po' di conoscenze tecniche e un po' di tempo e' 
  abbastanza facile recuperare i settori "persi" del file
  anche se l'indice e' stato riutilizzato riregistrando il
  file.
 
- Anche se il computer va a riregistrare il nuovo file allo
  stesso posto di quello vecchio (e non tutti gli OS lo fanno,
  alcuni anzi in questo caso lo fanno apposta a NON farlo)
  il nuovo file potrebbe essere piu' corto (esempio stai 
  eliminando un testo di tre pagine e lo "svuoti" riducendolo
  a un solo byte), in questo caso andresti a sovrascrivere
  solo il primo settore del file.... mentre tutto quello che
  c'era dopo puo' essere recuperato.
 
Quindi in definitiva NO, questo non e' un buon modo per rendere
un file irrecuperabile anche se dal canto opposto e' un buon
modo per averlo perso nel caso tu voglia recuperarlo :-)
Molto molto meglio usare un "cancellatore fisico" o "wiper"
che, qualora sia di quelli "tosti" che riscrivono il file piu'
volte ti pone perfino al riparo da paure al limite della paranoia
se sospetti che la cia voglia investire tempo e denaro ai suoi
livelli per rileggere la tua letterina.
Ciao,
Andrea

...
Molto chiaro, thanx.


Grazie per la risposta chiara e "centrata", era proprio cio' che volevo
sapere.
Grazie comunque a tutti coloro che hanno postato sull'argomento.


User:blackye@Host:
ita.flashnet.it
 wrote:
 >Molto molto meglio usare un "cancellatore fisico" o "wiper"
 >che, qualora sia di quelli "tosti" che riscrivono il file piu'
 >volte ti pone perfino al riparo da paure al limite della paranoia
 >se sospetti che la cia voglia investire tempo e denaro ai suoi
 >livelli per rileggere la tua letterina.
Per quel livello di sicurezza l'unica cosa ufficialmente approvata e`
la fornace.


macchinario adatto per leggere il supporto magnetico.
se ben ricordo, gli HD usati della CIA vengono macinati e
letteralmente polverizzati per evitare che possano essere letti
-------------------------------------------------------------------------
ara...@usa.net
Aranar homepage: 
http://www.nettaxi.com/citizens/Aranar/
   (VgaPlanets)