Newsgroup: it.comp.hardware.storage
Titolo: Anti recupero dati hardisk (anti recovery) veloce..esiste?

Conosco i vari programmi per cancellare per bene gli hardisk
con le passate multiple (wipe).
Tempo fa provai ad usarne uno ...poi con sorpresa provando un programma
di recupero noto che mi � venuto fuori tutto l'elenco dei file cancellati ma 
con
l'indicazione che erano non recuperabili.
Esiste un modo per cancellare anche quell'elenco?
Esiste un modo per cancellare solo l'elenco senza per forza fare le
passate multiple?
Grazie
 


Che tool di wiping avevo usato per curiositï¿œ?

FactorK ha scritto:

ipotizzo
che il programma da te usato NON abbia cancellato la MFT , +o- 
corrisponde alla fat del vecchio file system fat32 ( appunto ;-) ))
non so se esistono e quali cancellino anche la mft del NTFS
ciao :-)


Non ricordo il programma che usai per il wipe.
Ora sto provando Eraser che pare buono ma
a quanto pare devo comunque attendere la fine dell'operazione (varie ore);
Ho provato ad interrompere la procedura di wipe e comunque mi sono
ritrovato ancora l'elenco dei file cancellati.
Premetto che sto provando a ripulire solo le zone del disco libere (non st� 
riformattando).
Possibile che prima si passi tutti il disco poi vengano cancellati i nomi?
Fisicamente dove risiedono i nomi dei file cancellati?
 

 Fisicamente dove risiedono i nomi dei file cancellati?
La tabella di corrispondenda nome/bit d'informazione sulla superficie 
del disco? Nel FS...


capito cosa intendo?
mi interessa una pulitura sommaria dell'hardisk ...senza fare
le passate e ripassate ...ma pulire solo il file system in modo
che un controllo semplice di un programma recovery non tira
fuori la lista dei file cancellati. 

Nel suo scritto precedente, FactorK ha sostenuto :

"Azzerare" solo il FS non ti permette di stare al sicuro da eventuali 
tentativi di recupero...

 tentativi di recupero...
infatti io ho parlato di pulitura sommaria ...mi basterebbe il fatto
che un comune programmino di recovery non individua nulla
al primo tentativo. 

FactorK ha scritto:

1) nel file system NTFS le informazioni relative ai nomi dei file e 
delle cartelle sono sparpagliate su tutto il disco casualmente , al 
contrario della fat che era posizionata TUTTA all'inizio del disco
2) i programmi di recupero , appunto ;-) , fanno la scansione di tutto 
il disco alla ricerca di tali informazioni ( punto 1) ); ergo : se non 
cancelli TUTTO il disco, saranno sempre recuperabili una parte dei nomi 
dei file precedentemente memorizzati sul supporto

 dei file precedentemente memorizzati sul supporto
a me pare strana una cosa ...che il programmino di recovery (su ntfs) ci 
mette
pochi secondi a tirar fuori l'elenco dei file cancellati ...quindi vuol dire 
che questa lista
sparpagliata ha una logica per essere trovata ..altrimenti anche il recovery 
per tirar
fuori la lista dovrebbe passarsi tutto il disco ...sbaglio?
 

FactorK ha scritto:

la mft ï¿œ grande pochi megabyte ( ed ï¿œ sparsa su tutta la superficie)
nella fat i nomi dei file cancellati erano semplicemente dei nomi che 
avessero un asterisco come primo carattere
e come ultima word ( o longword) l'indirizzo sul disco di traccia e 
settore dove sta memorizzata la struttura dati del 'successivo' file sul 
disco
credo che in NTFS sia +o- simile
ci sono vari programmi che lavorano in varie maniere
getdataback ( che difatti ï¿œ il migliore) analizza TUTTA la superficie 
del disco
altri programmi di recovery , analizzano solo la mft, e partendo sda 
quella , trovano altri spezzoni di file/cartelle cancellate
nella fat, ora mi sovviene, la fat contiene come 'nomi' le indicazioni 
per recuperare le informazioni di 'file' particolari , che non sono 
altro che le informazioni riguardanti i file contenuti all'interno di 
cartelle [ in pratica la fat contiene solo i file della cartella radice 
del disco]
insomma, la cosa non ï¿œ che sia semplicissima
sarï¿œ stato forse confusionario e/o semplicistico ... ma il succo ï¿œ questo
se vuoi approfondire ... google ï¿œ tuo amico , o aspetti i guru del ng

FactorK ha detto questo domenica :

Ovviamente il FS ï¿œ strutturato in modo tale che sia semplice per lo 
stesso risalire ai dati memorizzati sulla superficie magnetica del 
disco...anzi in quello NTFS la cosa ï¿œ resa in maniera ancora piï¿œ 
"efficiente" rispetto a quanto accade con la FAT.
Ad ogni modo hai provato ad usare Dban per cancellare il contenuto del 
disco? Con quello dovrebbe essere impossibile anche risalire solo ai 
nomi dei file inseriti nella MFT.


ma ï¿œ un .iso da masterizzare e poi farci lo startup? 

FactorK ha scritto:

sï¿œ, la 1.0.7 era grande 2 mbyte o poco piï¿œ