Newsgroup: it.diritto.internet
Titolo: E adesso come la mettiamo?

Arriva a casa di Tizio la guardia di finanza per sequestrare il pc
causa programmi piů o meno regolari.
Hard Disk Formattato di recente.
No problem, i finanzieri hanno il programma per risalire a quello che
c'era prima sull'hard disk.
Ora Tizio dice che quell'hard disk l'ha acquistato usato.(fatto del
resto piuttosto probabile, era un disco da 10 gb, che nuovo non si
trova piů)
E' imputabile Tizio per quello che i finanzieri trovano sul suo
computer?
Ovvero come fa a levarsi dalle grane?
grazie

 ha scritto nel messaggio
news:04e37vsft6qtkce4l...@4ax.com...

** Le operazioni di data recovery non sono certo uno scherzo, anzi
sono cose per persone specializzatissime (e neppure queste, talvolta,
ci riescono). Con tutto il rispetto, dubito che i finanziari siano in
grado di recuperare dati precedenti la pur recente formattazione e,
magari, con ampie riscritture. Dubito anche che si perdano in
un'operazione tanto complessa per vedere se ci sono quattro
programmini tarocchi messi in croce.
Al di la' di cio', vero che i 10Gb non sono piu' in commercio, ma io,
ad esempio, ho una macchina con un disco da 6Gb e l'ho comprato
nuovo... Comunque, se e' possibile dimostrare l'acquisto e indicare
una data certa...
Un saluto.
--
Daniele Minotti
email 
dan...@minotti.net

 programmini tarocchi messi in croce.
Sicuramente l'HD è stato sottoposto ad una formattazione logica, cioè
attraverso il comando FORMAT C: del DOS.
Per cancellare DEFINITIVAMENTE i dati da un HD bisognerebbe eseguira una
formattazione a basso livello (fisica), che è il tipo di formattazione che
viene eseguita in fabbrica o attraverso dei tools messi a disposizione dal
produttore, utilizzabili in caso di presenza di settori danneggiati dell'HD.
Per quello che so io, è molto difficile recuperare dati dopo una
formattazione logica.
--
extrabyte

 extrabyte
 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21


errore di battitura:-(
--
regards
extrabyte

 produttore, utilizzabili in caso di presenza di settori danneggiati
dell'HD.
[cut]
io ho fatto un programmino che crea un file sino alla saturazione del
disko.....quindi impossibile recuparare il contenuto precedente
metodo violento ma ipersicuro !

Helo, Wembley63!
You wrote  on Fri, 14 Mar 2003 19:23:48 +0100:
 W> io ho fatto un programmino che crea un file sino alla saturazione del
 W> disko.....quindi impossibile recuparare il contenuto precedente
 W> metodo violento ma ipersicuro !
Con la formattazione a basso livello e' "quasi" impossibile risalire al
contenuto dell' hd
----------------
D4funks.
webm...@condominioweb.com
http://www.condominioweb.com


vero ma devi avere dei tools  fornito da  terzie parti
cosě invece.....sono io il realizzatore e sono sicuro dell'operazione

metodo violento ma ipersicuro !
Scusa ma non ho capito bene cosa questo programmino...
ciao

 errore di battitura:-(
Non e` molto difficile? Dipende da come viene fatta la formattazione
logica. Se si riempiono i settori di zeri, o meglio ancora di dati
random, come fanno parecchi programmi che si trovano in giro, si puo`
risalire ai dati sovrascritti solo mediante delle apparecchiature
sofisticate in grado di analizzare e ricostririre lo stato precedente
alla riscrittura (e` possibile ma non e` banale e diventa sempre piu`
difficile ad ogni riscrittura successiva).
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .


attento è possibile la lettura dell'immagine latente
e la ricostruzione della situazione dell'hd precedente all'ultima scrittura
e a volte alle ultime
il tutto a livello hardware con appositi lettori di superficie (dopo aver
smontato il disco)
il tutto dipende da cosa si vuole cercare e quanto si ha intenzione di
spendere
dati gli altissimi costi del recupero dati da hd , sia in semplice lettura
via software fisico
anni fa' scrissi un programmino in assembler che leggeva un hd
indipendentemente del sistema su cui era installato andando a leggere
pilotando direttamente testina e cilindro e poi ricostruendo la fat
(logicamente a fat 16)
o attraverso la lettura mediante analisi fisica del supporto e ricostruzione
logica dei dati in esso contenuti , potendo anche discernere dall'intensità
di magnetizzazione se trattasi di prima seconda e a volte anche terza
scrittura sullo stesso settore
i costi di tali operazioni sono estremamente alti
solo in un caso l'autorità giudiziaria mi ha dato mandato per l'analisi
approfondita di un hd ma trattavasi di indagine penale ed il risultato
poteva decidere le sorti di un procedimento
ed in ogni caso non si andò oltre la lettura attraverso metodi software di
primo livello.
pertanto a mia conoscenza è molto improbabile che G.d.F. e simili utilizzino
tali tecniche investigative per reati comuni o per l'accertamento di
violazione delle leggi sul copyright

 ha scritto:
posso contattarti in privato?
ciao

 difficile ad ogni riscrittura successiva).
 
Ma questa non è una formattazione logica (o almeno non è certo quella
effettuata da un qualsiasi format dos o windows o linux senza verifica
dei settori).
Di solito nella formattazione logica viene semplicemente azzerato e
ricreato la fat (o tabella degli inode che dir si voglia).



crea un file  sul disco con dei caratteri casuali sino alla saturazione
dello stesso.
All termine non ti resta che cancellare il file generato e quindi sul tuo
disco non rimarrà  + traccia delle attività precedenti, se non del file
creato.

 ricreato la fat (o tabella degli inode che dir si voglia).
certo, hai ragione. In questo caso le informazioni sono ancora tutte
la`.
-- 
ciao | Antispam in pillole: (LART 1)  Luser  Attitude Readjustment Tool;
cf   | La  segnalazione  al  provider  dello  spammer, l'unico mezzo che 
-----+ abbiamo a disposizione per combattere attivamente lo spammer. Nel 
numero l'efficacia del  LART  e`  devastante, fai anche tu la tua parte!

 ciao
l'indirizzo è filtrato ma valido
se vuoi contattarmi puoi farlo tranquillamente
però ti avverto ho lasciato di programmare in assembly da un po' e sono
digiuno della gestione FAT a 32bit e NTFS
pertanto i dischi esistenti ora sul mercato non posso leggerli a basso
livello e non ho il tempo per studiarmi le modalità di ricostruzione di tali
FAT
Comunque in rete ho visto che esiste qualcosina
tempo fa' ero in contatto con un ingegnere asiatico trasferito in America
specializzato nel disassemblaggio di procedure e analisi a basso livello
purtroppo nel casino del mio studio ho perso momentaneamente i riferimenti
li ho ma non so dove li ho messi
il tipo è veramente in gamba ha scritto un programmino in assembly niente
male se effettui una ricerca in rete (solo siti americani) lo rintracci
se non sbaglio anche il sito tecnico dell'università di Yale è fornito di
ottimo materiale didattico
oppure perdi un po' la testa e ti leggi gli articoli presenti nella sezione
documentazione di 
astalavista.box.sk
 relativi all'accesso a basso livello
(solo inglese)

l'indirizzo è filtrato ma valido
Ti ho scritto in e.mail.
ciao