Newsgroup: it.hobby.fai-da-te
Titolo: Formattare *il disco*

Scusate la domanda banale...e cmq spero che questo possa essere il ng 
giusto.
Devo regalare a un amico il mio vecchio computer portatile.
Prima di darglielo voglio cancellare tutto dal disco per ovvi motivi di 
riservatezza.....lui ci installer� UBUNTU al posto dell'attuale xp.
In pratica intendevo formattare il disco C e darglieo totalmente svuotato 
(poi sto ubuntu se lo caricher� lui).
....mi sorge spontanea la domanda: ma � possibile formattare il disco su cui 
� installato il sistema operativo?
In effetti in "risorse del sistema" su C - tasto destro....c'� l'opzione 
formatta.....ma funziona? Alla fine della formattazione del C il computer si 
spegne e "buonanotte ai suonatori"???
Altre volte ho formattato il C contestualmente all'installazione di un nuovo 
sistema operativo ma mai l'ho fatto come operazione fine a se stessa....come 
si deve operare?
Ciao

 riservatezza.....lui ci installer� UBUNTU al posto dell'attuale xp.
Per installarsi ubuntu avr� tutta la convenienza a formattare il disco 
con un diverso filesystem. Se non intende tenere una partizione xp non 
sar� un problema. Al limite, chiedigli di installare ubuntu a casa tua, 
cos� 'controlli' (ma sei in grado?).
Oppure, se hai ancora i suoi dischi di ripristino, metti dentro il disco 
1 ed accendi il pc. Seguendo le istruzioni dovrebbe essere facile far 
tornare il disco com'era quando hai comprato il pc. Cio� con XP, ma vuoto.

 ha scritto nel messaggio 
news:hiib3m$c61$1...@speranza.aioe.org...

Per prima cosa devi sapere che c'� quasi sempre il modo di risalire al 
contenuto del disco anche dopo la formattazione, ci va tempo e capacit� per� 
� possibile, poi bisogna vedere di quanta "riservatezza" hai bisogno.
Detto questo devi sapere che non puoi formattare il disco mentre lo stai 
utilizzando, quindi devi avviare il pc con un disco esterno, va benissimo 
quello del sistema operativo, nel caso di XP ti baster� interrompere la 
procedura al termine della formattazione e scegliere di uscire senza 
installare xp.
Diversamente ci sono dei programmini che si scrivono  anche solo su floppy o 
pen drive che ti permettono di fare pi� o meno la stessa cosa, tu cos' hai a 
disposizione?
Ciao 

 giusto.
vai in dos e lancia fdisk, cos� elimini direttamente la partizione, in ogni 
caso con ubuntu deve ricrearla.
Nightflyer 

 tornare il disco com'era quando hai comprato il pc. Cioè con XP, ma vuoto.
nel caso servisse, procurati un programma di "wipe"

 Ciao
Format:\ c: (o similia) ahahhahahahahaha
Cmq se vuoi distruggere i dati presenti al 100% usa 1 di quei programmi che 
sovrascrive il Disco + Volte....

 
esistono tanti tools  e live-cd ma per uno che non e' esperto forse la 
cosa piu' semplice e' reinstallare il sistema operativo ( immagino windows 
xp ) appena al'inizio della installazione quando ti viene chiesto dove 
installare il sistema operativo eventualmente cancellare tutte le 
partizioni ricrearne una e formattarla in modo non rapido.
Sandro

 
Dimenticavo, dopo che la formattazione e' avvenuta spegni il pc.

 riservatezza.....lui ci installer� UBUNTU al posto dell'attuale xp.
Allora, se vuoi che il disco sia quasi illeggibile anche dal' FBI 
(sottolineo quasi :), formattare, togliere partizioni etc. non serve a 
niente, � come togliere le pagine dell'indice di un libro ma lasciare tutte 
le altre....
Devi usare un software di erasing, prendi il disco cos� com'�, lo attacchi 
come disco secondario attivi la modalit� di visualizzazione files nascosti e 
di sistema, selezioni tutto e lanci l'eraser , questo scriver� con un 
algoritmo preciso un certo numero di volte per ogni bit di memoria sul 
disco, questo perch� se mancano solo parte dei dati � possibile risalire al 
contenuto.
L'algoritmo piu' completo della versione free che ti linko � il Gutmann fa 
ben 35 Scritture per ogni bit, lui scrive file con estensioni note creati 
random poi alla fine del gioco cancella tutto.
Chi guardasse il disco cos� da utente lo vedrebbe vuoto, ma chi provasse a 
recuperare i dati con programmi anche euristici si troverebbe miglioni di 
.exe .bmp etc totalmente fasulli
Ci mette un'oretta per una 40 ina di GB, quindi nemmeno tanto, ma poi il tuo 
amico nemmeno volendo leggerebbe nulla! (Se non � dell' FBI ;)
Toh � gratis e ottimo: 
http://www.tolvanen.com/eraser/
 

 
se mi dici quante partizioni hai (hai solo l'unita' C:, oppure hai il 
disco diviso in piu' partizioni?) e se puoi fare il boot da cd/dvd, posso 
indicarti passo-passo un metodo che distrugge ogni dato sul disco senza 
rovinarlo fisicamente.

 ...
da un hd trovato in un pc vicino ad un cassonetto ho recuperato ben 3.000 
mp3 :-)
che ci vuoi fare ... sono curioso !
ciao,
Piero 

 ha scritto nel messaggio 
news:4b4cc246$0$6832$5fc...@news.tiscali.it...

Ma era stato formattato-cancellato?

 (poi sto ubuntu se lo caricherà lui).
Usa questo:
http://www.dban.org/download
è freeware. Lo masterizzi. ci fai partire il pc e segui le istruzioni.
-- 
GenTLe ...di Varese, provincia.
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
La vita è fatta anche di ardue scelte, tipo: "Un cuba... O una birra 
media???"

> Ma era stato formattato-cancellato?
cancellato, ma anche se fosse stato semplicemente formattato non sarebbe 
stato un problema.
certo, ci vuole tempo ed i sw giusti, ma si pu� fare ...
ciao,
Piero 

 
hai ... hai ...
se avresti trovato mail personali
questa operazione ti sarebbe costata una denuncia pennale ...
-- 
Saper dimenticare ï¿œ un arte difficile, a me riesce naturale, rendendomi
un uomo fortunato che vive sempre nel futuro.

 un uomo fortunato che vive sempre nel futuro.
Quindi, se io frugo nel tuo pattume, trovo delle lettere e le leggo rischio 
una denuncia?
Chiedo per curiosit� ovviamente.
Ciao 

 questa operazione ti sarebbe costata una denuncia pennale ...
scusa, ma da chi ?
non certo dall'interessato !
ciao,
Piero
p.s. mi fa molto piacere rileggerti, pensa che ho ancora un'email che mi 
avevi spedito quasi 10 anni fa !
si parlava di un cane in cerca di padrone :-) 

 si parlava di un cane in cerca di padrone :-) 
cavolo ... e il cane che fine ha fatto?
non lo chiedere a me che di cani ne ho sistemati a dozzine
e la mia memoria non ï¿œ efficiente come google



Comunque la morale � giusta.
Farsi i cazzi suoi pare troppo brutto?

 e la mia memoria non � efficiente come google
Il cane � rimasto da te e probabilmente avr� anche trovato un padrone. 
Venirmelo a prendere sarebbe stato impensabile vista la distanza che ci 
separa e comunque qui i canili non mancano. Non potendone riprendere uno 
avevo cominciato a fare un po' di volontariato presso il canile municipale e 
si vede che portavo fortuna alle bestiole visto che tutte quelle che portavo 
a spasso finivano per essere adottate :-)
Sono ancora senza cane e mi manca moltissimo e un giorno spero tanto di 
poterne prendere uno.
ciao,
Piero 

 Piero 
una mia amica ha una cucciolata di setter inglesi non desiderata :-)
se ti interessa ....
saluti e continua cosï¿œ


 
oppure risali al produttore dell'hard disk e ti scarichi il software per 
la formattazione a basso livello (erasing appunto) che scrive su tutti i 
bit dell'hard disk 0 e rende l'hard disk pulito pulito...

 questa operazione ti sarebbe costata una denuncia pennale ...
se *avesse* trovato mail personali non gli sarebbe costato nulla.


Ma cos� siamo proprio sicuri??
Ciao 

 se ti interessa ....
al momento ho due gattoni pelosissimi :-)
ciao,
Piero

 Ma cos� siamo proprio sicuri??
Assolutamente no. Passi pure per quelli allocati e sovrascritti (�).
Ma quelli rilocati non vengono toccati e sui medesimi l'utente comune non ha 
modo di scriverci.
(�) Per quanto concerne invece la sovrascrittura di dati preesistenti, 
qualcuno continua a smenarla con la questione dell'ipotetica possibilita' di 
recuperare qualcosa.
Io pur confermando che la teoria... ci sta, dico che in pratica con mezzi 
"umani" la cosa sia tutt'altro che possibile, anche per laboratori super 
specializzati.
Non parlo di Ontrack o simili. Ma proprio di laboratori dediti agli studi 
sui supporti magnetici ad alta densita'. Forse come prova concettuale 
possono dimostrare che qualcosa potrebbe essere letto.
Con costi e tempi... non stimabili.
Ciao.
Mirko.
PS: per cancellare il disco, si puo' dare il comando erase da mhdd. Poi e' 
anche utile dare un'occhiata ai parametri SMART (F8) e fare una bella 
verifica di leggibilita' su tutti i settori (F4 / F4).

 Con costi e tempi... non stimabili.
Qu� ti sbagli...
Basta un software che lavori sulla persistenza dell'informazione magnetica, 
scrivi dati noti e vedi i tempi d'accesso al bit, da li deduci se per 
diverso tempo � stato un 1 o uno 0, ci sono eccome.
L'unico modo � la sovrascrittura ripetuta secondo algoritmi che generano 
anche sovrascrittuta dei bit di controllo, cos� rendi la vita dura a quasi 
tutti, poi come dicevi c'� l'analisi spettromagnetica del supporto, ma 
andiamo in campo militare praticamente. 

 
Guarda, prendi i dati che ti interessa che lui non trovi, mettili nel 
cestino e svuota il cestino.
E' la STESSA COSA cosa che formattare, fai prima e stop.
Il cestino svuotato, cosi' come il disco formattato, contiene ancora i 
dati sul supporto, ma l' indice non li rileva: se lui si impegna puo' 
ritrovare allo stesso modo i dati dal cestino svuotato o dal disco 
formattato.Ovviamente se quei dati vendono sovrascritti (perche' i 
settori del disco che contengono quei dati risultano liberi nell' indice 
del disco e quindi si possono scrivere) allora non e' piu' possibile 
ritrovarli.
Magari potresti fare un defrag dopo lo svuotamento del cestino.
Se invece vuoi essere tranquillo, smonta l' hd, gliene compri un altro 
con 30 euro e glielo rimonti.

"El_Ciula!" scriveva:

Io ti ripeto che di registi e' pieno il pianeta (fare i film e' facile).
Leggere i dati precedentemente memorizzati su un disco moderno, che arriva 
ad accogliere qualche decina di terabit e' cosa diversa.
Se ammettessimo di riuscire a procedere a velocita' dell'1% rispetto a 
quanto si fa col dato pulito, (e sarebbe gia' una stima mooooooooooooooto 
ottimistica), gia' impiegheremmo 400 ore a leggere l'intero disco.
Il canale di lettura a valle delle testine e' quanto di piu' raffinato abbia 
realizzato la moderna teoria nel trattamento dell'informazione. E' vero che 
in via teorica si puo' fare qualcosa (ma temo non nel modo che tu 
suggerisci), perche' teoricamente ce ne sono le premesse, pero' ci si 
scontra col fatto che ormai si lavora a densita' incredibili, con rapporto 
S/N BASSO e frequenze elevatissime. Se mi abbassi ulteriormente il SNR, devi 
implementare un canale totalmente ridefinito sul piano della massima 
likelihood. I tempi esplodono letteralmente. Oppure, dato che non si finisce 
mai di imparare, citami qualche riferimento a studi documentati relativi 
alle tecniche da te citate. Credo che vi sia spazio soltanto in ambito 
accademico e nell'ambito della ricerca pura, per puri scopi rivolti 
all'evoluzione della tecnologia, ma non certo per il recupero dei dati 
precedenti. Chi parla di FBI e laboratori in grado di svolgere questo genere 
di indagini, probabilmente non ha mai visto da vicino un disco. Aggiungo che 
un'indagine del genere comunque avrebbe costi spropositati.
Inoltre, dato che parli di persistenza dell'informazione magnetica, ti 
andrebbe di scendere un po' piu' nel dettaglio sul piano teorico? Magari 
citando le fonti (accreditate) delle tue informazioni. Non dirmi che l'hai 
letto sul Web... ma non ti ricordi dove.
Da parte mia scommetto che avresti il tuo bel da fare a leggere anche i soli 
dati presenti su settori rilocati se come penso non hai accesso a 
informazioni che normalmente non sono di pubblico dominio. Questa operazione 
e' quella piu' "tecnologica" a cui ricorrono in taluni casi (nemmeno sempre) 
le autorita'... Il resto son pure chiacchiere da bar di paese. Credimi.
Ciao.
Mirko.
PS: pensa che in Ontrack (ed in altri laboratori...) non si prendono nemmeno 
la briga di recuperare dati da supporti magnetici integri, quando c'e' 
troppo lavoro (e conseguentemente costerebbe troppo). Figuriamoci dati 
sovrascritti... 

 
e aggiungo in ambito forense
il magistrato ha fondi talmente ristretti a disposizione che al CTU
prima di dare l'incarico fissa il limite di spesa e il numero di file da
documentare in relazione
parliamo di file reperiti utilizzando Helix o Caine
che non accedono piï¿œ di tanto sul supporto magnetico
http://www.caine-live.net/
ho avuto modo di incontrare nel convegno WWC del 26/11/2009 l'autore di
Caine e discutere sul recupero e la certificazione forense dei dati
informatici
comunque ti posso assicurare che i casi in cui viene richiesta in sede
di incidente probatorio l'accesso ai dati che non sia la semplice
lettura tradizionale, sono rarissimi (a mia conoscenza nessuno)
nei primi anni della diffusione informatica invece l'accesso alle zone
"nascoste" del disco non solo era richiesta ma era necessaria in quanto
era un uso comune di data hidding personalmente mi scrissi un
programmino in assembly che accedeva ai settori del vecchio floppy e dei
vecchi dischi da 20mb eh! eh! eh!
altri tempi!



Hai fatto un bel film. ;) 

 documentare in relazione
E dimmi questo cosa centra con la fattibilit� di recupero dati????
Il costo?   :/
Qu� si parla di via teorica.
Tu ammazza Obama fatti prendere ed abbi un portatile nello zaino con te, 
vedrai che ne esce l'impossibile.
Saluti. 

 Hai fatto un bel film. ;)
:)
Puoi sempre provare a prendere un disco nuovo (e la faccio volutamente piu' 
semplice), e memorizzarci un file.
Poi fai un erase del supporto, per esser chiaro mhdd/erase
Telefoni a ontrack e gli dici che non hai problemi di budget ma che intendi 
tornare in possesso del tuo file (costi quel che costi).
Poi... posta pure qui la risposta che ti danno. Se le cose NON vanno come 
ritengo, allora dicci anche il preventivo di spesa...
Ciao. :)
Mirko.
PS: si accettano anche altri laboratori... magari in Ontrack non hanno 
voglia di fare lavori difficoltosi. 

 ha scritto nel messaggio 
news:hikuvi$aru$1...@nnrp-beta.newsland.it...

Forse non hai capito, che bastano dei programmi anche free, mandami un disco 
con lo stesso servizio e ti leggo Hello World a costo zero!

 riferimento a studi documentati relativi alle tecniche da te citate.
    ...skipped!
Prova a leggere questo thread:
http://groups.google.it/group/microsoft.public.it.windowsxp/browse_frm/thread/0dd9b733f2486942/e60a6b72a2f4500e
-- 
    * b *       Il tuo post � privo del MIME, attivalo in OE.
  *   y   *       Per impostare correttamente Outlook Express
*   Piero   *       e OE-QuoteFix, puoi consultare Wikipedia:
http://wiki.news.nic.it/GuidaNr_2fOutlookExpress?action=recall&date=1172714805
 

 
ti prendo in parola ...
scrivimi in privato e ne parliamo ....


 come  ritengo, allora dicci anche il preventivo di spesa...
Se interessa...
Otto-nove mesi fa, chiesti 25.000 euro per recuperare dei dati
da un RAID5 funzionante, formattato per errore. S.O. Linux.
Raid normalissimo creato con MDADM, filesystem XFS
e tranquillamente leggibile.
Poi ho recuperato personalmente praticamente tutti i file,
ma non c'� stato modo di recuperarne i nomi in automatico,
son venuti fuori con il nome dell'Inode.
Ho provato sei o sette programmi diversi.
Bye, G. 

"Paperino" <non...@lo.dico.invalid> ha scritto nel messaggio 
news:hil94h$i42$1...@news.eternal-september.org...

Ma allora...
quanti dei NOSTRI soldi stanno spendendo per tirare fuori quattro fotografie 
del cazzo dal computer di quello ASSOLTO per l'omicidio della fidanzata?
(E' tanto importante... che manco ricordo il nome!)
E tutto.... "nel nome del popolo italiano"...
(minuscole usate a ptoposito).


Fallo tu, che io ho poco tempo, comincia con questo che � pure gratis:
http://www.wintricks.it/SOFTWARE/driverescue.html
E non scrivere nulla prima di averlo fatto, rimarrai stupito garantito, va 
molto oltre quanto scritto, del tipo che ricostruisce le immagini anche se 
ne resta solo una porzione. 

 
normalmente si calcola a vacazioni e non si possono superare tre mesi +
tre in casi complessi
per i casi che vanno in televisione qualche soldino lo si spende
semplicemente concedendo il 3+3 e non riducendoti il compenso
e dato che gli onorari di cui all'art. 4 della legge 8 luglio 1980, n.
319, sono rideterminati nella misura di euro 14,68 per la prima
vacazione e di euro 8,15 per ciascuna delle vacazioni successive
1 vacazione = 1 ora per un massimo di 4 al giorno lavorativo
mediamente
5x4 x 4 x 3 x 8,15 + 14,68 = 1.970,68
e se sei fortunato non te la riducono (mediamente del 30%) con la scusa
che non ci sono soldi
naturalmente per incassarli devi aspettare mesi
a questo devi aggiungere che la partecipazione alle innumerevoli udienze
è in pratica gratuita  facendo riferimento D.P.R. 30 maggio 2002 n. 115
che prevede
*  ai testimoni chiamati a deporre nel luogo di residenza € 0,36 al giorno;
* ai testimoni chiamati a deporre non oltre 2,5 Km dalla residenza €0,36
al giorno;
* ai testimoni chiamati a deporre oltre 2,5 Km dalla residenza:
il rimborso delle spese di viaggio per andata a ritorno pari al prezzo
del biglietto di seconda classe sui servizi di linea oppure al prezzo
del biglietto aereo della classe economica – SOLO SE AUTORIZZATO
PREVENTIVAMENTE DAL GIUDICE (anche con richiesta  motivata inoltrata a
mezzo fax) oppure al prezzo di un quinto del costo medio di carburante
per l’utilizzo del proprio autoveicolo – SOLO SE AUTORIZZATO
PREVENTIVAMENTE DAL GIUDICE (anche con richiesta motivata inoltrata a
mezzo fax)
ne risulta che perdi una giornata di lavoro per ben 0,36 euro
in pratica ti devi presentare alle 9:00 e alle 14:00 te ne puoi andare
per 0,36 euro
tenuto conto che se sei fortunato almeno 3 udienze te le fai
il percepito è
0,36 x 3 = 1,08 euro  + 1.970,68  per tre mesi di lavoro + 5 giorni
persi tra conferimento di incarico incidente probatorio e udienze
su tale somma ci devi pagare le tasse le spese di studio energia
elettrica adempimenti vari
ovviamente viene richiesta: massima competenza, attrezzatura propria
aggiornamento costante, grande responsabilità e rischi di trovarti il
mafioso sottocasa che ti da una pacca sulla spalla "per non dire altro"
quindi  "nel nome del popolo italiano"...  tanti soldini non se ne
spendono ... anzi
-- 
Saper dimenticare è un arte difficile, a me riesce naturale, rendendomi


 ne resta solo una porzione.
quel programma l'avevo provato anch'io e non mi era sembrato granch�, poi - 
dopo averne provato altri - sono arrivato a quello che considero il 
migliore: GetDataBack che per� non � freeware
ciao,
Piero 

"Piero" ha scritto

Provato "File Recovery" della Convar ?
http://www.pcinspector.de/Default.htm?language=1
L'autore � lo stesso dell'originale Drive Rescue menzionato sopra,
ma il prodotto � stato AFAIK ricomprato e ulteriormente sviluppato
dalla Convar.
C'� anche Smart Recovery che � specifico per determinati
tipi di supporti e di file. Entrambi freeware. Loro guadagnano
proprio dal recupero dati ad alto livello, in cui sono specializzati,
e mantenere questi programmi free probabilmente li aiuta a
"scremare" le richieste e il tipo di utenti (inutile perder tempo
con chi non sarebbe interessato ad un lavoro a pagamento
per dati che forse non varrebbero la spesa del recupero),
e contemporaneamente fidelizzano il cliente.
Bye, G. 


sar� io che non vado ;-)
ma i software della convar riesco a mandarli spesso a donnine
forse che chiedo troppo, e il collo cede subito non appeno lo tiro :-)
non lo usate per cercar dati persi su dischi un tantino incasinati che
si impippa quasi subito
mi trovo meglio con helix e ntrecover
al limite
#cat /dev/hda >/ImmagineDisco.bin
poi elaboro il file alla ricerca di quello che voglio (solo dischi piccoli)
-- 
Saper dimenticare � un arte difficile, a me riesce naturale, rendendomi


 mi trovo meglio con helix e ntrecover
Helix non lo conosco, intendi quella distro forensic di e-fense ?
Se ho capito bene � a pagamento, se non � per uso professionale
probabilmente si potrebbe usare Caine: 
http://www.caine-live.net/
o altro. Tra Foremost, Scalpel, Testdisk-Photorec e Magic Rescue,
direi che c'� di tutto.
Bye, G. 

 direi che c'� di tutto.
non si pu� provare tutto alla fine devi per forza di cose utilizzare
quello che ti permetta di operare senza perderci troppo la testa
se conosci linux operi con linux ed � difficile che ti serva altro ...
soprattutto se devi relazionare con quale software hai ottenuto dei
risultati e permettere alla controparte di effettuare il contraddittorio
linux ti permette di scoraggiare opposizioni sulla base della mancata
conoscenza di cosa sta facendo il software utilizzato, molto
semplicemente consegni il sorgente e metti a tacere tutti
con i programmi commerciali sono dolori, sei costretto ad entrare in
dettaglio e documentare come in teoria e in pratica ottenere i risultati
evidenziati per permettere di fare altrettanto


 
http://groups.google.it/group/microsoft.public.it.windowsxp/browse_frm/thread/0dd9b733f2486942/e60a6b72a2f4500e
Forse non ci siamo capiti.
Io non dico assolutamente che l'informazione magnetica preesistente non 
influenzi le condizioni post-sovrascrittura. Anzi, la teoria ci dice che lo 
stato precedente influenza le condizioni post-scrittura.
Quel che sostengo e' che tra teoria e pratica... c'e' un abisso incolmabile.
Perche' su un disco moderno ci sono 20 terabit di informazione.
Se ci si scrivono sopra 20 terabit di 0... andare a ripescare quelli del 
giro prima e' cosa praticamente irrealizzabile da qualunque laboratorio.
In particolare con le tecniche di VR attuali.
Tutti gli interventi se letti bene mirano a scovare dati rimasti e 
"dimenticati". Non dati effettivamente rinfrescati con bit di informazione 
nuovi.
Ovvio che non parlo di ripartizionamenti, cancellazioni, formattazioni e 
altre fesserie del genere che lasciano il 99,999999% del disco nello stato 
in cui era prima di dare i comandi.
Io parlo di scrivere su un supporto da 2TB, 4 miliardi di settori da 512 
Byte ciascuno, pieni di 0 o con valori random. Per intenderci:
dd if=/dev/random of=/dev/sda bs=512
Avevo proposto in alternativa un metodo basato sull'uso di sw piu' specifico 
(che scrive invece Zeri, cioe MHDD, col suo bel comando erase.
Si tratta di operazioni che richiedono molte ore su dischi grossi, proprio 
perche' vanno a riscrivere tutti i bit (eccetto nei settori rilocati e in 
quelli disponibili per future rilocazioni, oltre che nelle aree di sistema 
del disco, quelle che ne ospitano tipicamente il firmware, dette tracce 
negative in gergo).
Ciao.
Mirko.

 disco con lo stesso servizio e ti leggo Hello World a costo zero!
Temo tu non abbia capito. Sicuramente non conosci mhdd.
Allora, la funzione erase di mhdd equivale a:
dd if=/dev/null of=/dev/sda bs=512
Se hai un disco da 1 TB esempio un Barracuda 7200.12, per svolgere 
l'operazione impieghi 4 ore.
Adesso ti concedo di riformulare la tua tesi.
I programmini vanno bene per formattazioni, ripartizionamenti, 
cancellazioni.
Ma coi software ti fermi a queste fesserie.
Ti ripeto che dati presenti in settori sovrascritti non li recuperano 
nemmeno se sei disposto a pagare tantissimi soldi. Anche se teoricamente... 
rimangono tracce, cio' non implica che esistano approcci praticabili per 
recuperare i dati in tali condizioni.
Ciao.
Mirko.
PS: Hello world? Se vuoi ti metto su un disco nel settore 0 le credenziali 
per l'accesso al mio cc, poi faccio un erase come sopra specificato (impiego 
poco perche' lo faccio soltanto sul settore 0, e ti faccio avere il disco. 
Ti dico addirittura dove stavano i dati... vedrai che rimani con 512 byte 
privi di significato, di certo non recuperi l'accesso al mio cc.
PS2: Se mi sto sbagliando, spiegami cosa sto trascurando e vedrai che 
convergeremo su una posizione comune e coerente. :) 

 scrivimi in privato e ne parliamo ....
Da quel che dice non ha compreso le ipotesi di lavoro.
Probabilmente non ha letto i post attentamente e crede di dover 
semplicemente recuperare file cancellati, dischi formattati o 
ripartizionati, cosa ormai alla portata di qualunque persona che sappia 
accendere un PC e usare un motore di ricerca.
Io parlo espressamente di riesumare un settore sul quale siano stati scritti 
256 Zeri... (perche' non voglio essere cattivo) oppure 256 byte a caso 
(facciamo che siamo un po' piu' cauti). :)
Ciao.
Mirko.

 ne resta solo una porzione.
Hai detto poco: "E non scrivere nulla prima di averlo fatto".
Io invece ti dico che ci scrivo sopra di proposito e tu insistevi che 
recuperi qualcosa?
Ma perche' prima di postare (inducendomi a pensare che tu abbia informazioni 
a me non note!) non leggi i post?
I software come quello da te citato si limitano a fare cose triviali, niente 
di cui si possa rimanere meravigliati.
Ciao.
Mirko. 

 convergeremo su una posizione comune e coerente. :)
Ascolta, tu esuli completamente con le tue proposte da quello che era 
argomento di discussione.
Pure se prendo il mio trapano a colonna e ci faccio 3 fori da 13mm nell'HD 
poi avrai qualche problema a risalire al contenuto.
Io ti garantisco che in ambito militare si puo' fare tutto, si parlava di 
problemi casalinghi e si sono poste soluzioni casalinghe, se la mettiamo 
sulla sfida sbagli personaggio.
La mia proposta era una battura, comunque fai quello che hai detto e lancia 
drive rescue, pure la versione free, vedrai che ti trova quasi tutto, se ne 
frega del settore 0.
Ma fattelo tu! ;) 

 spendono ... anzi
Si, ma sei messo agli atti e ti aiuta a costruirti un nome, che non ha 
prezzo!
O sbaglio? 

 negative in gergo).
Molte ore, 35 passaggi alg. Gutmann su 40GB meno di un'ora EIDE, con SATA 80 
GB 37 Minuti. 

 tracce negative in gergo).
Che sono i settori rilocati e quelli disponibili, e
perché in un disco che "lato utente" è vuoto non
sono scrivibili? Escludo ovviamente quel minimo
sindacale che si interfaccerà col firmware per
ragioni a me ignote (boot?).
ciao!
Apx.
-- 
Un'Honda logora chi non ce l'ha
una Ducati si logora da sola.

 Ma fattelo tu! ;)
Se le informazioni te le scrivo su un settore specifico e poi te lo 
sovrascrivo, tu vedrai tutto quel che vuoi, eccetto le mie informazioni. 
Parlo di accesso specifico al settore, non a chiamate di SO che scrivono 
dove vogliono loro e spesso lasciano tutto invariato... addirittura 
scrivendo il file altrove. Piu' chiaro ora?
Ripeto che non hai letto quel che ho scritto. Mi sono messo nelle condizioni 
piu' estreme... ed ho specificato che pur essendovi sul piano teorico una 
correlazione con i dati precedentemente memorizzati, al momento non c'e' un 
laboratorio che svolga questo genere di recovery in quanto troppo 
complicato, dispendioso e SOPRATTUTTO incerto.
Non voglio lanciare sfide: ma chi sostiene tesi infondate, magari in buona 
fede per aver letto male o nemmeno letto quel che scrivo... lo invito a 
dimostrarmi la sua tesi. Se poi mi dice di farmelo io... (magari se ti 
rileggi i miei post, convieni che a capire male sei stato tu e non io). :)
Ciao. (Senza polemica!!! :) mi raccomando)
Mirko.

 wrote in message 
news:4b4ed2f4$0$6832$5fc...@news.tiscali.it...

Clona un disco da 1TB e cambia orologio se non impieghi 4 ore...
Prova con un 2 TB e diventeranno 8. Molte ore, come dicevo e ribadisco.
Ciao.
Mirko. 

ragioni a me ignote (boot?).
I dischi moderni rilocano settori illeggibili, sfruttandone altri 
disponibili.
In pratica c'e' una riserva di qualche centinaio di settori disponibili per 
tale operazione.
Sono informazioni che puoi dedurre in modo aggregato leggendo i parametri 
smart del disco (SMart ID 05 per i settori riallocati se non rammento male).
Occhio che da nuovo ne ha gia' una bella serie, normalmente non sai quanti, 
perche' sono marcati in fabbrica. Poi quelli cresciuti durante l'uso del 
disco (e presi dall'area di quelli disponibili e predisposti) invece restano 
contabilizzati.
Un buon disco avra' settori riallocati in fabbrica (P sectors), ma non 
dovrebbe averne di sviluppati dopo (G sectors). Queste informazioni sono 
accessibili ad esempio su supporti SCSI mentre per ATA servono comandi non 
di pubblico dominio.
Ciao.
Mirko.

 scrivendo il file altrove. Piu' chiaro ora?
Guarda che ho mi son spiegato male io o tu...
Leggi la discussione dall'inizio, e vedrai che sono stato il primo a 
proporre la scrittura su tutto il supporto 35 scritture con algoritmo 
Gutmann.
Io quando entro in una discussione la leggo dalla cima, vizio che dovrebbe 
essere regola. 

 Mirko.
Mah, te hai problemi di razionalit�...
Che paragone �?
Boh.
Lasciamo perdere va, se entri in una discussione, segui il filo, non 
inventarti ogni 2 minuti qualcosa per sembrare saccente.
Grazie. 

> Guarda che ho mi son spiegato male io o tu...
Era una O, stavo scrivendo in altro modo... 

 
questo lo so
ma la parola magica ... "gratis" ha scatenato in me pulsioni
irrefrenabili  ...


 inventarti ogni 2 minuti qualcosa per sembrare saccente.
Io non ho inventato alcunche', ho semplicemente detto di non guardare troppi 
film, perche' leggere il contenuto di un disco i cui settori siano stati 
sovrascritti non e' attualmente perseguibile da chicchessia. Ho anche 
spiegato che sovrascrivere tutti i settori non mette al riparo da approcci 
abbastanza praticabili, e che riguardano il recupero di quanto parcheggiato 
nei settori rilocati. Insomma credo di aver approcciato il discorso in modo 
corretto, specificando anche i possibili distinguo. Tu hai subito detto che 
io sbagliavo. Hai tirato in campo software free che farebbero quanto da me 
negato, ma che invece si limitano a farti vedere informazioni ancora 
presenti sul disco (non quelle ripulite, byte x byte, settore per settore, 
da un qualunque software che scriva sequenzialmente su tutti i settori del 
disco).
Infine non contento dici che io avrei problemi di razionalita', che devo 
seguire il filo dei thread in cui scrivo, e che inventerei cose ogni 2 
minuti per sembrare saccente.
Insomma sposti la discussione su argomenti soggettivi e non attinenti con 
l'argomento volto a disquisire sulla possibilita' di pulire bene un disco 
ceduto a terzi ed essere proprio sicuri che niente risulti piu' accessibile.
Io sono stato sin troppo cauto nell'evitare di risponderti immediatamente 
cio' che ti spetta: evita di parlare delle cose che non conosci, perche' 
alla fine, a forza di scrivere, non fai altro che palesare la tua ignoranza 
in materia.
Infine se ancora non hai capito che ti sbagli, e cioe' che non e' essenziale 
riscrivere un settore 35 volte per essere ragionevolmente certi di averne 
occultato il contenuto (basta che ci scrivi sopra una volta), allora leggiti 
anche questo:
http://www.nber.org/sys-admin/overwritten-data-gutmann.html
Quando si alienano o si smaltiscono dischi di sistemi contenenti basi di 
dati, si e' chiamati a ripulirli e questo costa del tempo. Taluni 
ripartizionano, altri "formattano" (e praticamente non serve a niente ai 
fini degli adempimenti dettati dalla legislazione vigente).
Io mi piglio la briga di sovrascrivere totalmente il supporto, perdendo il 
tempo necessario (a volte ore).
Se mai dovesse cadere nelle tue mani un disco da me "ripulito", ci potrai 
leggere soltanto dei bei settori, tutti pieni di 0. Non ci metto i dati 
casuali, perche' comunque non esiste metodo pratico per risalire ai dati 
preesistenti in tempi ragionevoli.
Ribadisco sempre, senza polemica.
Da Ontrack mi hanno rispedito un WD dichiarato come irrecuperabile. Era 
semplicemente un disco da 2.5", 80 GB, caduto da un'altezza di 30 cm (nb che 
era spento!). Anche i laboratori (che lo fanno per soldi) non recuperano 
dati da parti del disco che siano state sovrascritte. Figuriamoci con 
software free, e poi senza aprire il disco... Sul disco che ci e' tornato 
come irrecuperabile, ci sono di sicuro tutti i bit, perfetti. Soltanto che 
non sono riusciti a leggerli. Sono certo che il recovery sarebbe possibile, 
ma probabilmente per loro il lavoro di riparazione e tuning non vale la 
tariffa corrente (che e' comunque abbastanza onerosa per chi si rivolge a 
loro).
Questi sono dati di fatto (non chiacchiere). In tanti altri casi Ontrack 
ripara il disco e ti recupera perfettamente i dati, soprattutto quando a 
dare forfait sono i preamplificatori che trattano il segnale proveniente 
dalle testine. Ma se per loro l'impegno e' eccessivo... non ci investono 
piu' di tanto (anche se magari avrebbero modo di farlo).
Ahhh, le uniche invenzioni di cui ho letto in questo thread, sarebbero i 
sistemi "militari" da te citati, perche' io non ho inventato niente. Quindi 
se c'e' uno che inventa cose infondate, temo che quello sei tu e non io.
Tanto per informazione ho recuperato dati da volumi RAID5 con piu' di un 
membro in failure; e questo nella mia esperienza, che pur se modesta e a 
livello hobbistico nel suo piccolo ha visto interventi anche un po' arditi, 
con swap di head stack assembly svolti in white room, da me medesimo. Oggi 
la tecnologia e' cresciuta troppo... e per queste cose non c'e' piu' spazio 
di sorta. Comunque cose che ho svolto io, su argomenti che ho studiato 
abbastanza bene e senza riportare chiacchiere da bar o leggende 
metropolitane (tipo quella dei militari o dell'FBI...).
Ciao.
Mirko.
PS: per rendere illeggibili (e irrecuperabili) quasi tutti i settori di un 
disco, parti da CD con una live e poi individuato il supporto (es. sda), dai 
il comando:
dd if=/dev/zero of=/dev/sda bs=512
Non hai pulito i settori rilocati, ma ammesso che ve ne siano e' improbabile 
che il disco finisca nelle mani di qualcuno che abbia il know how per 
leggerli. 

 Ciao
c'e' un'altra posssibilita': ti scarichi e masterizzi ubuntu e glielo 
installi tu. Fai una installazione senza alcuna configurazizone; quando 
arrivi alla preparazione del disco gli dici di usarlo tutto in 
automatico e non devi quasi muovere un dito.
Adriano

 leggerli. 
non sarebbe meglio utilizzare il seguente comando ?
 dd if=/dev/urandom of=/dev/sda bs=512



la mia banca la pensa diversamente quando arriva la scadenza del mutuo :-)
ho provato pure all'agenzia delle entrate ma anche lï¿œ rispondono che con
la gloria non ï¿œ possibile pagarci le tasse
-- 
Saper dimenticare ï¿œ un arte difficile, a me riesce naturale, rendendomi


 un uomo fortunato che vive sempre nel futuro.
Guarda che si parla di clienti non di strozzini (banca). 

 Mirko.
Io uso eraser per eliminare traccia di lavori che non posso permettermi di 
farmi fregare assieme ai PC, conti non ne ho mai fatti, ma i tempi col 
Gutmann 35 non sono quelli che dici, pur condividendo che matematicamenti ci 
sei quasi. Non so che dirti � molto piu' rapido, poi se ne fa 35 non so non 
riesco a vedere se mi frega o meno.
Nessuna leggenda da bar. 

 dd if=/dev/urandom of=/dev/sda bs=512
Hai fatto una puntualizzazione piu' che corretta, e mi dai il la per 
chiarire che gia' gli zeri sono piu' che adeguati per garantirti che nessun 
ficcanaso vada a leggere alcunche'. Se sei paranoico, credi alle leggende 
metropolitane, oppure semplicemente conservativo, allora usi urandom. Pero' 
si dimostra che non aumenti la complessita' dell'operazione di recupero di 
bit sovrascritti (in quanto conosci il dato con cui hai sovrascritto, 
informazione di cui disponi in modo triviale).
La difficolta' della ricostruzione aumenta con urandom usato due volte 
(doppia scrittura) e aumenta mano a mano che si incrementano i passaggi. A 
questo punto pero' va precisato che urandom... e' pseudocasuale e chi ha il 
know-how per fare l'analisi dei bit sovrascritti non ha problemi a fare 
l'analisi dei dati pseudocasuali... ricostruendo la sequenza sottostante 
come nelle scatole cinesi. E' assai piu' facile attaccare il generatore di 
numeri casuali risalendo al seed e riproducendolo, che non analizzare il 
supporto a livello di bit... (ho detto tutto... credo!).
Ultimo appunto: con urandom impieghi piu' tempo. Io sovrascrivo con zeri che 
e' piu' rapido. Poi, per aumentare la velocita' controllo il numero totale 
di settori del disco, lo scompongo in fattori primi, prendo il fattore 2^M e 
scelgo un bs=2^9*2^M.
Di solito M e' almeno pari a 4. Cosicche' e' normale mettere bs=8192. Questo 
se sto lavorando in ambiente Linux, perche' di solito uso la funzione erase 
di mhdd che e' piu' semplice e non richiede calcoli di sorta.
Ciao.
Mirko. 

 Nessuna leggenda da bar.
Ti assicuro che se sovrascrive l'intero supporto, Gutmann con 35 passaggi o 
passaggio singolo, al momento nessuno puo' andare a recuperare i dati dal 
disco in tempi umani. Io comunque diffiderei di un software che pretende di 
sovrascrivere 35 volte quando non ne sussistono i presupposti. Puo' darsi 
che chi ha fatto l'algoritmo sia inciampato in qualche meccanismo di caching 
del disco e che di fatto l'informazione a livello magnetico venga 
effettivamente scritta soltanto una volta.
Mi pare che menzionavi un'oretta su un 40 GB, che corrisponde grossomodo al 
tempo di sovrascrittura realizzabile via software su un disco d'epoca 
considerando anche un po' di overhead. Escludo che sovrascriva i bit sui 
piatti 35 volte una sopra l'altra in quanto fisicamente non plausibile.
Buon sabato.
Ciao.
Mirko. 

 Mirko.
Ripeto, io dentro il disco non vedo, quello dice che fa e per ogni file 
mostra di farlo ....31-32-33-34-35 volte, se vuoi provare il programma 
scorri in cima e trovi il link � free e a mio parere ottimo. 

 scorri in cima e trovi il link � free e a mio parere ottimo.
Per ogni file?
Se lavora su base file, ed ammettiamo di avere il disco pieno zeppo al 99%, 
vanno tenuti in debita considerazione tutti i tempi di seek per spostarsi su 
ciascun file. Una sovrascrittura sequenziale dall'inizio alla fine e' 
certamente piu' efficiente in quanto di fatto raggiungi la velocita' 
sostenuta del supporto. Ecco spiegato il motivo per cui impiega un'ora per 
40 GB: se ci fosse un solo file sul disco, che occupa 1 MB, impiegherebbe 
poco o niente, ma che ne sarebbe dei file cancellati in precedenza e non 
allocati? Resterebbero agevolmente recuperabili molte tracce dei medesimi 
(relativi alle aree non riassegnate per uso a file scritti in seguito).
Poi per quanto riguarda il discorso caching, bisogna vedere se le misure 
sono state fatte su un disco da 40 GB pieno, o semivuoto. Se era pieno, 
significa che non ci ha scritto fisicamente 35 volte, ma presumibilmente che 
la cache ha vanificato le intenzioni dell'algoritmo.
Qualunque sia l'approccio seguito (scrittura sequenziale su tutti i settori) 
oppure sovrascrittura ripetuta dei singoli file), va tenuto comunque in 
considerazione il fatto che eventuali settori riallocati dal firmware del 
disco resteranno di norma accessibili ad analisi di laboratorio un po' piu' 
spinte (che pero' non vengono di norma svolte). Inoltre il numero di settori 
in gioco, non offre tipicamente troppi elementi di indagine ad eventuali 
investigazioni. Se poi quel settore conteneva proprio una password, una data 
o altri elementi compromettenti, e' un altro discorso. Statisticamente 
parliamo di qualche centinaio di settori (al massimo), rispetto a 1 miliardo 
di settori di un disco da 500 GB, insomma siamo nell'ordine di 1 settore su 
10 milioni, potenzialmente rimasto a testimonianza di un uso pregresso del 
disco. Per di piu' i settori riallocati sono settori che il microcontrollore 
presente sul disco ha identificato come danneggiati e di difficile lettura 
(e per questo motivo ha deciso di dichiarare come G sectors, cresciuti 
durante la vita utile d'uso del disco, e SMART ID 05 per conoscere quanti 
sono). Chiunque decidesse di andare a ficcanasarvi, dovrebbe confrontarsi 
anche con tale difficolta' di lettura. Su tanti dischi in buona salute il 
valore dei settori riallocati rimane nullo per tutta la vita utile del 
disco.
Ciao.
Mirko.