Newsgroup: it.comp.aiuto
Titolo: Urgente: come formattare senza lasciare traccia??

Scusate la domanda banale per i super esperti del NG (....io sono
ignorante in materia...ma mi è stato chiesto da un amico):
qual'è il comando in Dos che permette di formattare il disco fisso
lasciandolo poi pulito??
Ringrazio in anticipo tutti coloro che vorranno rispondere.
Ciao e buon lavoro
Carlo Marzorini

 ha scritto nel messaggio
news:3c72c96a...@news.cis.dfn.de...


lasciandolo poi pulito??
A me risulta che il format non cancelli i dati sul disco,
anche se lo fa apparire vuoto, basta farci un dump,
e tutti i byte tornano alla luce, certo non funzioneranno
i programmi, i file saranno una massa uniforme di hex,
senza capo ne coda ne nome, ma una lettera minatoria te la trovano.
se hai qualcosa di compromettente
devi usare appositi tools che sovrascrivono tutto il disco,
per poi cancellarlo.

| e tutti i byte tornano alla luce, certo non funzioneranno
| i programmi, i file saranno una massa uniforme di hex,
| senza capo ne coda ne nome, ma una lettera minatoria te la trovano.
| se hai qualcosa di compromettente
| devi usare appositi tools che sovrascrivono tutto il disco,
| per poi cancellarlo.
|
|
|
|
................. per l'appunto,  qualcuno conosce questi tools ?
grazie.

 Carlo Marzorini
format da solo non basta.
prendi il disco, mettilo come secondario in un sistema win in cui c'e'
PGP (io conosco PGP Freeware Version 7.0.3) e usa "freespace wipe".
PS: dicono che bisogni farlo circa 7 volte, altrimenti societa'
specializzate riescono a recuperare qualcosa.
non mi chiedere se e' vero, cmq e' quello che ho sentito...
--
Ciao by Allanon

 non mi chiedere se e' vero, cmq e' quello che ho >sentito...
ma la formattazione non va bit a bit ad azzerare ogni valore? come si fa
allora a recuperare?

 allora a recuperare?
La formattazione non cancella i dati, dice solo al File System: "Guarda che
qui non c'è più un dato, è spazio vuoto!"
Quindi quando uno va a scrivere, il file system vede quello spazi come vuoto
(che in realtà non è ) e ci sovrascrive sopra.
PS
Attenzione al crosspost
--
Francesco Loppini
www.flopweb.com
loppini[AT]
libero.it
ICQ: 13019849

 allora a recuperare?
Sembra che ci sia una specie di "memoria storica" sulla
magnetizzazione. In pratica credo che riescano, in base alla
smagnetizzazione del disco, a sapere anche se su un bit c'era uno 0 o
un 1 nelle generazioni precedenti di scrittura.
Cmq, se hai Linux sottomano, un metodo barbaro e` quello di attaccarci
l'HD suddetto, diciamo come secondary slave (quindi hdd) e dare per 7
volte:
dd if=/dev/urandom of=/dev/hdd
In questo modo lo riempie di spazzatura per 7 volte dal principio alla
fine. Poi lo formatti (ottava passata). Dovrebbe essere abbastanza
sicuro :)
Bye.
P.S.: Followup reimpostato

 fa allora a recuperare?
Lo "zero" logico non corrisponde a uno "zero" fisico. C'e' sempre un
residuo di magnetizzazione, che viene appunto considerato pari a "zero"
logico, ma che puo' essere rivelato con apposti strumenti. 
-- 
Carlo Luciano

On Tue, 19 Feb 2002 21:54:02 GMT, 
ca...@nospam.it
 (carlo) wrote:

Ringrazio di cuore tutti coloro che sono intervenuti con i preziosi
suggerimenti e mi scuso per il crosspost.
Siete incredibili.
Grazie


grazie.
Prova una ricerca con parole come queste:
wipe erase hard disk...
oppure come hanno detto con pgp,
o usando linux.

 allora a recuperare?
premessa: se l'amico dell'OP non e' un terrorista, penso possa usare PGP una
sola volta ed e' a posto. :-)
il fatto di carpire i dati da un hd formattato e "azzerato" l'ho letto su
newton qualche tempo fa.
in pratica anche se azzeri (leggi: applichi un campo elettromagnetico alla
superfice dell'hd)
vi sono comunque dei "residui" sul disco dei dati precedenti. Azzerando la
superficie un numero maggiore di volte, i "residui" si attenuano sempre piu'
fino a sparire.
consigliavano di azzerare almeno 7 volte per rendere nulle le "tracce".
capirai che per leggere queti "residui" cio voglia qualcosa di abbastanza
complicato (CIA?)
quindi direi che e' a posto! se non si chiama BinLaden o Saddam! :-)
--
Ciao by Allanon

allora a recuperare?
http://groups.google.com/groups?selm=8jhrctc0irfh5thp8...@4ax.com
-- 
Lapalissiano
Icq 57269703

 wrote in message
news:3c72c96a...@news.cis.dfn.de...

Sono due comandi da fare:
deve riaviare il PC con il disco avvio di win98.
a:\>fdisk 
esegui listruzione. deve eliminare la partizione 1°, e subito Creala.
Riavia il PC sempre con il discetto A.
a:\>format c:  e sai posto.
Ciao
Marco Sorfi
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 --
grande link!!!!!!!!
Lapalissiano.....ti devo fare veramente i complimenti....non è tanto che
navigo su questi ng, ma da quando lo faccio ho notato che sei uno dei pochi
(forse l'unico) in grado di dare sempre risposte complete, concise,
esaurienti e COMPETENTI !!!!!
Ciao ste

il_guru ha scritto:

Via hardware. Smontando il disco e andando di microscopio elettronico 
sui piatti. Esistono centri di recupero dati che hanno attrezzature 
simili. E' che il ciclo di isteresi (magnetizzazione-smagnetizzazione) 
della superficie del disco non č perfetto (come credo sia impossibile)
Rimangono sempre piccole tracce del contenuto precedente (che ad ogni 
scrittura si "appiattiscono", per questo č consigliato dare piů 
passate). Il semplice format č particolarmente sconsigliato perchč 
riempe il disco di caratteri tutti uguali (o peggio zeri), quindi i 
dati precedenti sono sempre facilmente leggibili
L'unico modo per cancellarlo definitivamente? I dischi con dati 
altamente riservati vengono distrutti *fisicamente*. Generalmente fusi
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.18. C, C++ and ASM developers
                              and beta testers are welcome!