Newsgroup: it.comp.hardware
Titolo: sicurezza cancellazione files

Formattare a basso livello e reinstallare il S.O. è sufficiente per 
cancellare i dati senza che qualche software possa ripescarli. Grazie 

cancellare i dati senza che qualche software possa ripescarli. Grazie 
Per il normale Utente sì, per un Utente evoluto forse, per la GDF e
per i centri di recupero dati no.
--
Repliche inviate direttamente a
rimi...@virgilio.it
 non saranno
lette ne'avranno risposta.


Per i comuni mortali si... anche la formattazione a basso livello usata oggi
non è efficace come quella usata in passato, la quale "ricreava" daccapo la
costituzione fisica delle tracce e dei settori.

 costituzione fisica delle tracce e dei settori.
beh ma riempiendo di nuovo tutto con nuovi files si dovrebbe risolvere no?

 ha scritto nel messaggio
news:4Jsxg.798$ZJ6...@tornado.fastwebnet.it...

Come ho detto... per i comuni mortali si :))

 per i centri di recupero dati no.
scusa ma in camera bianca cosa recuperi da un hd formattato a basso livello 
con partizione ricreata ed SO reinstallato ? 

 cancellare i dati senza che qualche software possa ripescarli. Grazie
assolutamente SI! la formattazione a basso livello riscrive serie di 0 poi 
serie di 1 poi serie di 0 e 1 a caso fino a 8 volte, recuperare i dati dopo 
una cosa del genere è fisicamente impossibile! 

 cancellare i dati senza che qualche software possa ripescarli. Grazie
Teoricamente è possibile ripescarli,.. in pratica anche disponendo
dell'hardware e del software adatto per il recupero, la cosa non
è facile anche per un laboratorio attrezzato allo scopo,..
per diversi motivi che lascio all'immaginario collettivo ;))
Cmq, se hai veramente dei dati importanti da cancellare prova ad
utilizzare Ontrack DataEraser Pro v2.02 in 5 passate almeno e
diversi patterns di riempimento.
Guido Veloce
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Come ho detto... per i comuni mortali si :))
beh non mi pare un'operazione tanto difficile ;)

 beh non mi pare un'operazione tanto difficile ;)
Se ci installi pure l'OS dopo lo zerofill sta tranquillo che l'operazione di
recupero dei dati precedentemente memorizzato sarà abbastanza complessa...

 ha scritto nel messaggio
news:Obtxg.209$eO4...@nntpserver.swip.net...

In genere lo zerofill riscrive i settori una sola volta, non otto...

 ha scritto nel messaggio
news:E9txg.208$eO4...@nntpserver.swip.net...

 Esistono diverse tecniche che riescono a recuperare i dati anche se sull'HD
sono stati sovrascritti più volte... è chiaro che sono metodi costosi e ad
appannaggio di pochi.

 appannaggio di pochi.
mi interesserebbe sapere come sia possibile agire fisicamente su un hd 
andando a ritroso nel tempo, scusa ma mi sembra solo fantascienza. 

 Teoricamente è possibile ripescarli,..
teoricamente è possibile che esista un universo parallelo. :-) 

cancellare i dati senza che qualche software possa ripescarli. Grazie 
Premesso che a basso livello non si formatta più da anni, è bene che
dopo la reinstallazione tu riempia lo spazio libero con files a
contenuto neutrale e poi tu li cancelli.
Altrimenti se il disco è da 80 GB e tu reinstalli il SO (al massimo
qualche GB) la parte successiva di disco è recuperabile.
Tutto questo basta se sei una persona normale: se ci sono segreti
industriali di alto valore, militari, roba da mettere sulle tue tracce
organizzazioni di sicurezza nazionale *non basta* ma in tal caso puoi
tranquillamente buttare il disco dopo averlo ridotto in mille pezzi
perché il costo di un disco è una cosa ridicola in confronto ai
rischi.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

andando a ritroso nel tempo, scusa ma mi sembra solo fantascienza. 
Cerca su google gruppi
"cancellazione dati sicura"
è un discorso che periodicamente torna fuori.


 teoricamente è possibile che esista un universo parallelo. :-)
No, teoricamente mi riferivo alla teoria degli universi oscillanti
del grande Isaac Asimov,..
e praticamente, all'immensa ingnoranza che permea tante persone
di cui tu sei il porta-bandiera :-)


"Kempo.from.Vista" <kempo...@daWindowsVistaBeta2.it> ha scritto nel
messaggio news:Rpvxg.264$eO4...@nntpserver.swip.net...

Se non sai come vengono memorizzati i dati è normale che per te sia
fantascienza...
Ti posto un intervento fatto da me in passato:
Dunque... tutto si può fare, ma a quale costo?
Ad esempio gli enti governativi tipo FBI, CIA,ecc... sono in
grado di recuperare dati anche da dischi dove siano stati
formattati a basso livello oppure anche quando sono stati
sovrascritti più volte da dati nuovi.
Infatti con costose apparecchiature è possibile rilevare uno stato
magnetico residuo dei dati contenuti prima della formattazione, la
quale in molti casi agisce cancellando i dati scrivendo una serie
ininterrotta di zeri nei settori del disco.
Le analisi più utlizzate sono chiamate Microscopia del Media
Magnetico (MMM), le quali permettono il recupero delle
informazioni analizzando le microvariazioni magnetiche di ciascun
bit presente sul media magnetico: quando una testina di scrittuta
incide magneticamente un valore 0 e 1 il media non registra
mai esattamente un valore 0 ed 1 ma in realtà il risultato
è più simile ad un 0.95 quando un 1 è sovrascritto con uno 0 e 1.05
quando un 1 è sovrascritto con un altro 1. IL disco non si
accorge di simili piccole variazioni, ma in caso di formattazione
usando delle particolari apparecchiature è possibile con questo
principio recuperare anche il 99% dei dati.
Infine esistono tecniche ancora più raffinate e costose (qui entrano
appunto in ballo gli enti come la CIA) le quali si chiamano
Magnetic Force Microscopy (Mfm) e l'ancora più evoluta
Magnetic Force Scanning Tunnelling Microscopy (Stm), la quale
permette di leggere addirittura i vari strati di scrittura di un disco
ottenendo quindi diverse "immagini" temporali del disco, che se anche
incompleti possono essere utili soprattutto in caso di atti criminali
o simili.
Inutile dire che tutte quesrte tecniche non sono certo alla portata
del comune utente...

 del comune utente...
infatti è possibile solo nei film di fantascienza.
saluti
Kempo 

 di cui tu sei il porta-bandiera :-)
Ti consiglio di leggere la mia risposta a lorenz (delle 14.30). 
Successivamente, se puoi, mettimi al corrente di quale sia la tua qualifica 
in campo per definire me ignorante e te lo scienziato (o più appropriato: 
sce' nziato). 

 dimostrato).
Riporto un abstract del testo originale citato da Lorenz (ottima traduzione) 
l'originale è un lavoro di Peter Gutmann dell'Università di Auckland.
[CIT]
In conventional terms, when a one is written to disk the media records a 
one, and when a zero is written the media records a zero. However the actual 
effect is closer to obtaining a 0.95 when a zero is overwritten with a one, 
and a 1.05 when a one is overwritten with a one. Normal disk circuitry is 
set up so that both these values are read as ones, but using specialised 
circuitry it is possible to work out what previous "layers" contained. The 
recovery of at least one or two layers of overwritten data isn't too hard to 
perform by reading the signal from the analog head electronics with a 
high-quality digital sampling oscilloscope, downloading the sampled waveform 
to a PC, and analysing it in software to recover the previously recorded 
signal. What the software does is generate an "ideal" read signal and 
subtract it from what was actually read, leaving as the difference the 
remnant of the previous signal. Since the analog circuitry in a commercial 
hard drive is nowhere near the quality of the circuitry in the oscilloscope 
used to sample the signal, the ability exists to recover a lot of extra 
information which isn't exploited by the hard drive electronics (although 
with newer channel coding techniques such as PRML (explained further on) 
which require extensive amounts of signal processing, the use of simple 
tools such as an oscilloscope to directly recover the data is no longer 
possible).
[/CIT]
in un paragrafo successivo aggiunge anche che la difficoltà nel cancellare 
realmente un dato da un film magnetico dipende anche dalla durata della 
permanenza del dato sul supporto magnetico, maggior permanenza = maggior 
difficoltà nella cancellazione
il testo completo è disponibile anche in questa pagina 
http://www.usenix.org/publications/library/proceedings/sec96/full_papers/gutmann/


Che ti devo dire...cercati con google maggiori approfondimenti se ancora non
mi credi.
La fantascienza nei laboratori di ricerca è più vicina di quanto pensi...
Arevuare :))

 l'originale è un lavoro di Peter Gutmann dell'Università di Auckland.
Esatto, bravissimo...il libro era proprio questo :)

 sce' nziato).
Si, ho letto le tue baggiate e anche l'intervento successivo
LOL
Come sospettavo oltre ad essere un ignorante sei anche presuntuoso ...
bella accoppiata ^___^
che "sce' nziato" con una laurea trienalle in informatica il mondo
è tuo,.. stai pur tranquillo
ROFTL


con partizione ricreata ed SO reinstallato ? 
Assolutamente *tutto*... E non è escluso che della camera bianca si
possa fare anche a meno.


possa fare anche a meno.
Con il "tutto" ci andrei piano.


Con il "tutto" ci andrei piano.
Ovviamente mi riferisco a file di dati, non al fatto di riuscire a
ripristinare pure l'OS  E generalmente i file di dati "importanti" non
sono da 700Mb, ma da 30/40Kb e solitamente in formato Excel ;-D


 ROFTL
Scusa se non sono stato chiaro ma qui l'unico presuntuoso sei tu, oltretutto 
ti sei incoronato sce' nziato del newsgroup, complimenti per i tuoi chiari e 
scientifici interventi!
Non mi nascondo dietro una laurea quinquennale se fossi all'altezza 
dell'intervento di Lorenz, con quella sua citazione, allora considererei 
meglio ciò che dici.
astieniti dal dire altre ca.....te senza conoscere l'argomento
grazie. 

 la fisica dei supporti magnetici.
infatti non ho detto di essere un fisico, forse parliamo di due cose 
differenti. mi sembra di capire che per voi la formattazione a basso livello 
sia una semplice formattazione lenta, mentre per me ha una capacità elevata 
di cancellazione dato il random.

ma io sono d'accordo sul fatto che una semplice riscrittura non cancelli i 
dati, soprattutto nel caso descritto, ma io parlo di una formattazione basso 
livello reale e una riscrittura dei cluster, ma come fai a recuperare dati 
quando uno stesso punto è stato trattato in random per 8 volte e riscritto 
da altri files ?!
Comunque pometto che andrò a cercare altre notizie in merito alla questione 
ponendole alla vostra attenzione. 

 astieniti dal dire altre ca.....te senza conoscere l'argomento
Credo che questo invito dovresti rivolgerlo a te stesso, forse
riusciresti a capire qualcosa  :-)
Scendi dal piedistallo ignorante, presuntuoso e megalomane ...
^___^



Si... e magari cerca di regolare l'ora nel frattempo ;D
Oggi siamo ancora al 26...

 ha scritto nel messaggio 
news:44c7bec8$0$47966$4faf...@reader3.news.tin.it...

azz.. sulla partizione di vista ho il calendario in avanti! grazie, non mi 
ero accorto. 

 ^___^
infatti sei tu lo sce'   nziato. 

ero accorto. 
Ma come... Vista non ha un controllo automatico in tempo reale con
tutti gli orologi atomici del mondo, naturlamente incrociando i dati
onde evitare pericolosi discostamenti di qualche milionesimo di
secondo dall'ora realmente esatta? Che OS loffio... ;-D


 volte e riscritto da altri files ?!
OK, forse ora ho capito, intendi una formattazione a basso livello PIU' otto 
cicli di sovrascrittura casuale (totale nove scritture sul cluster)?
In questo caso è vero: i dati sono impossibili da recuperare in forma 
completa, ma solo parziale; gli standard di sicurezza statunitensi 
considerano sufficienti tre sovrascritture con dati casuali. Gutmann ha 
elaborato un ciclo di 35 sovrascritture che garantiscono l'impossibilità di 
recupero anche parziale. 

recupero anche parziale. 
Visto il tempo necessario per fare queste sovrascrizioni, imho è più
conveniente prendere l'HD, smontarlo, cospargere di acido i piatti,
tirare lo sciacquone e comprarsi un HD nuovo piuttosto che volerlo
riutilizzare ad ogni costo. Dunque teoria senz'altro interessante, ma
di inutile applicabilità nella vita reale.


 di inutile applicabilità nella vita reale.
Poco ma sicuro!!! 

 recupero dei dati precedentemente memorizzato sarà abbastanza complessa...
Per quanto riguarda la permanenza dei dati sui dischi, ho un esperienza 
personale: alcune settimane fa un disco è "andato in coma", freeze della 
macchina e successiva schermata blu, per due riavvi consecutivi il bios non 
lo vedeva, al terzo lo vede e win lo riconosce come non formattato, sigh 
piango, bestemmio e recupero R-Studio NTFS.
Gli dico di recuperare tutto senza distinzione e di salvare il salvabile su 
un altro disco; dopo un paio d'ore (il disco è da 40Gb) mi ritrovo TUTTI i 
file presenti al momento del crash perfettamente leggibili, più una serie di 
file cancellati nell'ultima settimana (fin qui tutto ok, non vi sono state 
sovrascritture) ma in più trovo LEGGIBILI una serie di cartelle e file che 
sono stati su quel disco due mesi fa; il disco viene deframmentato ogni 
settimana circa e sono arrivato ad occupare più del 90% dello spazio 
disponibile quindi almeno un paio di sovrascritture sono avvenute.
La cartella di file "vetusti" più grande era di circa 10 gb, con file da 350 
Mb circa l'uno, i file erano dei filmati che sono risultati non 
riproducibili, però avendo una copia su un altro disco ho potuto verificare 
che la dimensione di ogni singolo file era corretta. Probabilmente con un 
software "intelligente" sarebbe stato possibile anche ripristinarli in 
parte. 

 ha scritto nel messaggio
news:eaaan2$sl5$1...@newsread.albacom.net...

Interessante... specialmente in considerazione del fatto che i dati sono
stati sovrascritti già due volte. Probabilmente è grazie alla frequente
deframmentazione che è stato possibile recuperare (anche se solo in via
teorica) tutti questi vecchi dati.