Newsgroup: it.comp.aiuto
Titolo: forse OT: indagini su PC

Mi ha molto colpito in questi giorni il fatto che gli esiti investigativi su 
due tragedie ( i delitti di Perugia e Garlasco) possano in qualche maniera 
risolversi grazie all'inestigazione informatica. In pratica entrambe le 
inchieste riescono a penetrare in hard disk, server......recuperando date, 
cronologie, materiali risalenti a vari mesi addietro....Il PC sembra quasi 
radiografato: l'attino x hai fatto questo, l'attimo y hai aperto tale 
file....
Ma come fanno? E' l'utente sprovveduto (...) o l'investigatore in gamba? 

 Ma come fanno?
Non lo so, forse vanno in Esplora - Visualizza - Dettagli - Scelta 
dettagli - Data ultimo accesso.

usano dei software di analisi forense  specializzati , clonano l'hard disk e 
poi lo danno in pasto a questi software , che ovviamente
legge tutti i file che tu credi di aver cancellato ( come credeva di aver 
cancellato lo Stasi )

"nando" <k...@rhugh.iu> wrote in message 
news:49d75acf$0$1114$4faf...@reader3.news.tin.it...

Esatto, a meno che non si utilizzino programmi tipo Eraser, in questo cao il 
recupero dei dati è pressoché impossibile.
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~ 

Ma come fanno? E' l'utente sprovveduto (...) o l'investigatore in gamba? 
  Colpa del file system... ^__^ della gestione dei dati su HD... del fatto che
non cancelli mai nulla... ma semplicemente sovrascrivi altre zone rimosse
dall'indicizzazione dell'HD... in pratica ogni volta che cancelli un file questo
viene semplicemente dimenticato!!!! e su HD con molto spazio libero e'
possibilissimo che non venga sovrascritto mai... specie se si fa un uso parco
del disco!
  L'unica sarebbe di formattarlo con le utility della casa madre... anche 2 o 3
volte di fila... ^__^ 
  Dopotutto un qualunque programma di recupero dati sarebbe in grado di vedere
file cancellati!!! 
    CIAO!

 parco
e se si fa un uso PORCO ? 


  Allora bisogna fare attenzione... arrivano i troll!
    CIAO!

 possibilissimo che non venga sovrascritto mai... specie se si fa un uso parco
Usando Recuva mi è successo di trovare file  parzialmente sovrascritti 
già cinque minuti dopo averli cancellati, senza che avessi creato nuovi 
file nel frattempo.

 IMHO di kuesta tecknica rivoluzionaria
Non è affatto una "tecknica rivoluzionaria", ma la domanda era: come 
possono sapere l'attimo che hai aperto tale file...? In questo non c'è 
niente di speciale. Sicuramente gli esperti useranno software 
specializzati, ovviamente dopo una clonazione dell'hd, recupero file 
deletati, e tutto quel che può servire... ma l'ultimo accesso a un file 
è un'informazione che anche l'ultimo niubbazzo su Win può verificare.


wrote:

  ... bisogna vedere anche quanto spazio libero hai... ^__^ se ti dimeni con gli
ultimi 2-300 mega... c'e' poco da stare allegri!!!
   CIAO!

     CIAO!
a me risultava che un file cancellato diventa irrecuperabile dopo un 
defrag del'hd

defrag del'hd
  ehhhhhhhh... come la fai facile ^__^
    CIAO!

 gli ultimi 2-300 mega... c'e' poco da stare allegri!!!
Hmm, no, non era questa la situazione.

 in questo cao il recupero dei dati è pressoché impossibile.
Almeno con i sistemi soliti.

 e se si fa un uso PORCO ?
1)diventi il mago della crittografia
2)monti un SO. su uu device ext


Diciamo che con una passaggio a standard di sicurezza (pulizia tabelle d'
allocazione e minimo 7 sovrascritture dei file) trovare qualcosa e'
pressoche impossibile anche per software iper specializzati.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/