Уничтожение файлов

Вам не хватает чего-то в Far? Вы считаете, что вашу идею стоит услышать? Пишите сюда.
f430
Posts: 3
Joined: Wed 23 Nov, 2011 23:13

Re: Уничтожение файлов

Post by f430 »

Latest post of the previous page:

f430 wrote:Спасибо всем за то, что откликнулись)) dban знаю) с прошлой недели. У меня тогда вопросец есть: если я почищу dban'ом диск, то на него можно будет потом винду поставить с загрузочного диска (Windows 7)??? Он останется в рабочем состоянии??? Этот вопрос очень интересует...
Ребята, отзовитесь!

User avatar
m8
Posts: 41
Joined: Mon 30 Apr, 2012 19:55
Been thanked: 1 time

Re: Уничтожение файлов

Post by m8 »

Вот так затирал удалённые файлы. См. вложение.
Если раздел системный, то надо закрыть все программы или даже загрузиться в безопасном режиме.
Attachments
u.rar
(2.89 KiB) Downloaded 137 times
ты вот сказал не подумав, а алекс завтра сделает и всем нам потом с этим жить (c) zg

User avatar
Alexander84
Posts: 123
Joined: Fri 01 May, 2009 06:38
Has thanked: 14 times
Been thanked: 2 times

Уничтожение файлов

Post by Alexander84 »

Ребят, а можете допилить фаровский wipe, чтобы тёр получше?
Смотришь в R-Studio на последствия: после srm — ничего, после очистки Фаром — намёки, что файлы тут были.
Last edited by Alexander84 on Sat 11 Nov, 2017 21:56, edited 3 times in total.

User avatar
HaRT
Moderator
Posts: 9444
Joined: Tue 30 Aug, 2005 17:21
Location: Санкт-Петербург
Has thanked: 105 times
Been thanked: 222 times

Уничтожение файлов

Post by HaRT »

Alexander84 wrote:
Sat 08 Jul, 2017 02:24
намёки, что какие-то файлы тут были, причём недавно.
И какие нежелательные выводы из этого можно сделать?
Фар есть инструмент, а не нянька. © 2009 DrKnS

User avatar
Alexander84
Posts: 123
Joined: Fri 01 May, 2009 06:38
Has thanked: 14 times
Been thanked: 2 times

Уничтожение файлов

Post by Alexander84 »

HaRT, очистка тем лучше, чем меньше шансов, что информацию обнаружат. Мало осложнить техническое восстановление, нужно дать возможность правдоподобного отрицания. Например, на вопрос о доходах клиент утверждает, что свернул деятельность компании и показывает предыдущие финдоки в папке Бухгалтерея. А беглый анализ показывает, что недавно тут были ещё файлы, ныне с подозрительными именами вида F3TAA5F.tmp (при обычном удалении имена более-менее сохраняются) и большим объёмом 10,165,824 байт. Возможно, файлы не восстановят, но возникает допущение, что свежие финдоки подчистили, а копии спрятали, и нужно колоть клиента дальше.

Восстановление достаточно осложнить перезаписью нулями в 1 проход, а как убрать намёки на былое присутствие — стоит подсмотреть у srm.
Last edited by Alexander84 on Sun 12 Nov, 2017 00:31, edited 16 times in total.

Arama
Posts: 114
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 8 times
Been thanked: 4 times

Уничтожение файлов

Post by Arama »

Как вариант файлы нужно перед удалением переносить в другое место, например, в корень или в tmp и удалять там. Да и имена оставляют желать лучшего. Более секьюрно было бы переименовывать файлы в случайные длинные последовательности символов, 32 например, а затем в односильное имя и удалять.
Кстати, на SSD с TRIM затирать нулями не нужно, достаточно переименовать имена и просто обнулять файл, Windows и SSD дальше все сделают сами.

User avatar
zg
zero-gravity
Posts: 5833
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 151 times
Contact:

Уничтожение файлов

Post by zg »

переносить в корень - это прекрасное предложение, да.

Arama
Posts: 114
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 8 times
Been thanked: 4 times

Уничтожение файлов

Post by Arama »

zg wrote:
Mon 22 Jan, 2018 13:53
переносить в корень - это прекрасное предложение, да.
а что не так? переносим, удаляем, переносим, удаляем и т.д.
главное чтобы права у пользователя были

User avatar
zg
zero-gravity
Posts: 5833
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 151 times
Contact:

Уничтожение файлов

Post by zg »

в десятке их нет по дефолту на системном разделе. может и раньше.
а на фат разделе может места в корневой директории не хватить.
Last edited by zg on Mon 22 Jan, 2018 17:52, edited 1 time in total.

AlexII
Posts: 270
Joined: Mon 10 Apr, 2006 00:53
Location: станица Григорополисская
Has thanked: 124 times
Contact:

Уничтожение файлов

Post by AlexII »

zg wrote:
Mon 22 Jan, 2018 17:51
может и раньше.
В Windows XP появилось данное ограничение.

Post Reply

Return to “Предложения и идеи”