Newsgroup: it.comp.sicurezza.varie
Titolo: Recupero dati da HD

Salve a tutti,
visto che ho appena perso i dati da due hd... quasi un anno di lavoro
in fumo, mi stavo chiedendo se qualcuno di voi conosca metodi e7o
programmi  di "recupero" dei dati, o, meglio, risorse in rete con
spieghino come procedere in queste occasioni.
Mi riferisco soprattutto ai metodi per recuperare dati da dischi
formattati, dischi riscritti fino a 7 volte, et similia. 
Penso che sia un argomento interessante per it.comp.sicurezza, visto
che non si tratta di finalita' di recupero da crash (visto che tanto
ci ho messo una pietra sopra... (+/- 10Kg) a tutto l'hd :-) ), ma
metodologie di indagine e recupero e/o cancellazione "sicura".
Vi ringrazio per le vostre illuminate risposte.
smities

...

Per recuperare i dati, il programma piu' efficace che io conosco e'
Revival (
www.chollian.net/~ship3
).
Supporta la fat32, recupera la tavola delle partizioni, il settore di
avvio ed e' in grado di recuperare i dati anche dopo una formattazione
(naturalmente non recupera i cluster sovrascritti).
Per effettuare invece cancellazioni sicure, creare partizioni criptate
(e altro) puoi trovare qualche programma interessante in questo sito:
http://www.ecn.org/crypto/soft/index.htm
 .
Ciao, Franco.

l...@nospamcheerful.com
 wrote:
 >visto che ho appena perso i dati da due hd... quasi un anno di lavoro
 >in fumo, mi stavo chiedendo se qualcuno di voi conosca metodi e7o
 >programmi  di "recupero" dei dati, o, meglio, risorse in rete con
 >spieghino come procedere in queste occasioni.
Ci sono laboratori che lo fanno, tu hai un bel po' di soldi da dargli?
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ci sono laboratori che lo fanno, tu hai un bel po' di soldi da dargli?
Che ci fossero laboratori specializzati per simili lavori non lo
mettevo in dubbio, ma era proprio da questa considerazione che volevo
partire.
Evidentemente usano conoscenze, tecniche e software paritcolari... chi
di voi conosce quali? E, se si riuscisse a trovare informazioni di
tale fatta in rete, non credi che sarebbe una "manna" un po' per
tutti? ;-)
E, dato che sto faticosamente passando a Linux... litigando con
l'XFree... non e' che proprio tu saresti a conoscenza di fonti e/o
risorse inerenti l'argomento? Ho seguito i tuoi interventi e sei tra
quelli piu' qualificati per rispondere credo... :-)
Comunque, attendo ancora illuminanti pareri,
smithies

Ciao, Franco.
Grazie Franco! Mi hai dato una buona base di inizio.
smithies

metodologie di indagine e recupero e/o cancellazione "sicura".
Cancellando e riscrivendo, tre volte, con 1010101 e 0101010, e poi con
dati pseudorandom, mi sentirei _molto_ _molto_ sicuro 8-)
Anzi, _prima_ pseudorandom, _poi_ zeri-e-uni.
Leonardo
".signature": bad command or file name

l...@nospamcheerful.com
 wrote:
 >Evidentemente usano conoscenze, tecniche e software paritcolari... chi
 >di voi conosce quali? E, se si riuscisse a trovare informazioni di
Prima bisogna che spieghi esattamente cosa e` successo ai dischi, poi
vediamo se ti si puo` aiutare o se devi cercare aiuto specializzato.


L.S...@agora.stm.it
 wrote:
 >giorno). Tre volte, con l'attrezzatura che ho visto usare, no. O forse
Con quella no, con attrezzatura piu` sofisticata si.
Su 
tsunami.trouble.org
 trovi un paper di Peter Gutmann che tratta nei
dettagli l'argomento.


dettagli l'argomento.
Grazie per quest'altra risorsa. In fondo sto cercando proprio di
apprendere le tecniche e la teoria... ma vedo che sono pochi quelli
interessati all'argomento...
Perseverero'!
:-)
smithies

male?
Hai capito bene. Non pretendo di conoscere la teoria, pero' quando scrivi un bit
su una superficie magnetica vergine, quel bit viene scritto in un modo. Se, dopo
averlo scritto, ci riscrivi sopra un altro bit, quel nuovo bit non e' identico a
come sarebbe se il bit precedente avesse avuto valore opposto. (Non ne sono 100%
certo, ma credo che il fenomeno sia chiamato 'isteresi magnetica').
Quando leggi l'hard disk "normalmente", tu chiedi all'elettronica dell'hard disk
che valore ha quel bit. L'elettronica risponde 1 o 0. Ma se prelevassi i segnali
direttamente dalla testina, potresti leggere 1.11, 1.01, 1.10 ... dove il grosso
del segnale (1) e' l'ultimo bit inserito, poi c'e' un residuo del bit precedente
e infine un residuo ancora minore del bit ancora prima.
Non e' che sia DAVVERO cosi', ma e' cosi' che me l'ha spiegato il tizio che, con
questi miei occhietti porcini :-), ho visto recuperare dati da un disco defunto.
L'apparecchiatura che usi ha una sensibilita' di .01; riesci allora a recuperare
fino a tre sovrascritture consecutive. Chiaramente c'e' anche una "fluttuazione"
del segnale: se la fluttuazione influenza dal quarto decimale, il quarto livello
di sovrascrittura diventa irraggiungibile ed occorrono algoritmi di "ripulitura"
del segnale. A quanto leggo, da Marco, esistono apparecchi capaci di distinguere
con precisione anche il terzo livello.
Ma parliamo di apparecchiature HARDWARE: si apre l'hard disk in camera bianca, e
s'attaccano alle testine fior di fili. Non esiste un comando segreto che mandato
al controller ti restituisce i dati del mese prima, perche' sul controller tutto
l'hardware di recovery non c'e' (il 99% degli utenti non se ne fa niente, mentre
aumenterebbe i costi dell'hard disk --> un HD con recovery costerebbe un ballino
e non lo comprerebbe nessuno --> nessuno fabbrica HD di quel tipo :-) )


Grazie della spiegazione...ora ne capisco un pň di + :)
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
PGP Fingerprint: 33F1 F861 4DDD 6FF3  A46C 58D6 1640 ECF9
PGP Key ID: 0x404289D9 
--

".signature": bad command or file name
Caro Leonardo, a parte l'imprescindibile pratica, informazioni come
quelle che hai appena dato dove si potrebbero reperire in rete? Magari
anche solo un inizio... 
Grazie mille! 
Marco Colonna,

 Marco Colonna,
Inizia a leggere 
http://www.cs.auckland.ac.nz/~pgut001/secure_del.html
C'e' anche una ricca bibliografia che, conoscendoti, sono sicuro
leggerai avidamente...
Ciao
Francesco Mazzuca

quelle che hai appena dato dove si potrebbero reperire in rete? 
In rete non saprei (a me l'ha raccontato, mentre lavorava, uno del laboratorio
di Controlli). Prova ad andare su 
www.altavista.digital.com
 e a immettere cose
tipo
	magnetic data recovery theory
	+hysthere +recover +data
	recover data dead floppy :-)
eccetera. Non garantisco che funzioni perche' non ci ho mai provato.


Francesco Mazzuca
Grazie Francesco, letto, preso bookmark scaricato... a buon rendere!
Marco Colonna