Newsgroup: it.comp.sicurezza.varie
Titolo: Ripristino files cancellati

Un saluto a tutti voi!
Ho sempre avuto un dubbio sulla possibilità di riesumare un file
cancellato in maniera (apparentemente) irreversibile.
Voglio dire, mio cuGGino mi dice che lui riesce a ripristinare un file
dopo che ha riscritto sopra 6 volte (recuperando a scelta qualunque
cosa scritta ciascuna volta), sestuplicando in questo modo la capienza
del suo disco.
Ma parliamo anche solo di semplici cancellazioni.
Io mi sono chiesto: è vero, cancelli qualcosa ma in realtà non viene
che aggiornata la FAT, la roba (cioè i dipoli magnetici) rimangono
quelli che erano.
Domanda n.1: Ma se uno fa un defrag, che scombussola tutto l'harddisk
per deframmentare i files, cosa si riesce più a capire di quello che
era stato cancellato?
Domanda n.2: Ma cosa si recupererebbe? Un file intero? Non credo,
basta che sia deframmentato e chi ci capisce più a ricomporre i
frammenti, mancando la FAT? Il che porta alla prossima domanda.
Domanda n.3: Quindi uno recupera solo dei frammenti. Posso capire che
un file di testo rimanga comprensibile, ma a che serve un frammento di
file Excel? Oppure di musica? Sempre che funzioni ancora, me li vedo i
Finanzieri riesumare 5 secondi di mp3 e giocare a Sarabanda per
indovinare la canzone e vedere se fa parte dei CD originali
dell'indagato. Mah?!?
Un grazie anticipato a chiunque si scoglioni a rispondermi!

 dell'indagato. Mah?!?
Mah, guarda... se i finanzieri si mettono a sfrugugliare fra i file 
cancellati vuol dire che ne hanno ben donde per farlo, non certo per 
cercare mp3. Per quelli mettono sotto sequestro tutto il materiale 
informatico e si accontentano di quello che trovano in chiaro...

dell'indagato. Mah?!?
L'utente resta fregato perche' i dati non li puo' recuperare. Ma,
dal punto di vista della Finanza:
a) Un frammento di file basta ed avanza, se contiene un watermark
   utile all'individuazione del copyright (MP3, DVD, e perfino un
   frammento abbastanza grosso di una immagine JPEG basta. P. es.
   con 200 Kb consecutivi di JPG opportunamente trattato io ti so
   dire da dove viene e a chi e' stato venduto/sottratto, a patto
   di avere la password del venditore).
b) Cancellare in questo modo i dati e' un'impresa erculea. Giusto
   per dire: per fare fuori un HD da 80 giga servono 40 minuti, e
   non c'e' cazzi. Qualsiasi sistema ci metta di meno, lascia dei
   dati usabili.
   (tecnicamente un HD puo' essere predisposto in modo da rendere
   la distruzione pressoche' istantanea, ma richiede fatica, e le
   operazioni sul disco cosi' ottenuto sono piu' lente)
c) Chi te lo dice, di avere il tempo anche di effettuare una tale
   supercancellazione? Dovresti predisporre l'intero S.O. in modo
   che il disco fisso "freddo" sia in uno stato cancellato (o non
   distinguibile dallo stato cancellato) e credibile, il che vuol
   dire che a _ogni_ shutdown deve essere compiuta una specifica,
   e pallosissima, predisposizione alla perquisizione... e a ogni
   accensione deve essere effettuata l'operazione inversa.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

    accensione deve essere effettuata l'operazione inversa.
Ho provato, piu' per esperimento che per necessita', alcune di
quelle utility per il recupero dei file cancellati, e ho trovato intatti
e perfettamente recuperabili file cancellati da settimane, mentre
non ho trovato traccia, nemmeno debole, di una certa foto
cancellata pochi minuti prima.
-- 
Stardust®
"La differenza tra intelligenza e stupidita' e'
che l'intelligenza ha un limite." Albert Einstein

cancellata pochi minuti prima.
Puo' succedere, ma non ne hai una vera e propria garanzia.
Su alcuni sistemi operativi (be', insomma, si fa per capirsi), basta un
trucco del tipo:
- cambiare la data al file: primo gennaio 1980, a mezzanotte.
- cambiare gli attributi: -H -S -R -A
- aprire il file in write only e troncarlo a 0 bytes.
  (se volete fare le cose per bene, usare chsize per ridurne per benino
   le dimensioni, un cluster alla volta, fino a zero)
- rinominare il file con un nome di una sola lettera, es. X
- cancellare il file X.
e, anche se in effetti i DATI ci sono (spesso) ancora *tutti*, non c'e'
utility che tenga: il file risulta non "cancellato", ma "mai esistito".
Il trucco frega perfino alcuni sistemi di versioning (io cancellavo dei
file su Netware, non ricordo se 3 o 4: non c'era SALVAGE che tenesse).
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 esistito".
Non so se e' una mia impressione (o un caso fortuito), e'
possibile che la cancellazione di una cartella contenente file renda
il recupero piu' difficile che non la cancellazione dei singoli file?
Esempio  C:\Documenti\Foto\ pippo.jpeg
Se cancello 'pippo.jpeg' probabilmente la recupero, ma se
butto nel cestino la cartella 'Foto' e svuoto il cestino stesso,
poi riesco a recuperare la cartella, ma mi risulta vuota.
Ripeto, potrebbe anche essere un caso... :-)



:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

 utility che tenga: il file risulta non "cancellato", ma "mai esistito".
Ehi, č meglio di un wipe :-)
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

Ehi, è meglio di un wipe :-)
Rileggi la prima riga ;-)


adiscono (?)
Giusto (!)
--
Conoscere una sola lingua un solo lavoro un solo costume 
una sola civiltà conoscere una sola logica
è prigione.


ehmmm... adono ;-)
-- 
Walter

ehmmm... adono ;-)
Bada che ti segnalo all'abuse della Crusca, eh? :-)



.... da buon Toscano non ti "suonava.." giusto .... anche
se č il piu' "abusato" all'accademia .... ;-) hai messo il dubitativo (?)
;-)
-- 
Walter Fucecchiese ....;-)

 >
Non ci capisco piu' nulla (entrambi mi "suonano male" )
ieri ero abbastanza sicuro avendo controllato su (verbix)
che riportava "adono" ...
Stasera riverifico sul Garzanti online e riporta "adiscono" ...
Bho? AGISCANO come gli  pare....eh eh
Ciao,
-- 
Walter