Уничтожение файлов

Вам не хватает чего-то в Far? Вы считаете, что вашу идею стоит услышать? Пишите сюда.
User avatar
Alexander84
Posts: 144
Joined: Fri 01 May, 2009 06:38
Has thanked: 16 times
Been thanked: 2 times

Уничтожение файлов

Post by Alexander84 »

Latest post of the previous page:

HaRT, очистка тем лучше, чем меньше шансов, что информацию обнаружат. Мало осложнить техническое восстановление, нужно дать возможность правдоподобного отрицания. Например, на вопрос о доходах клиент утверждает, что свернул деятельность компании и показывает предыдущие финдоки в папке Бухгалтерея. А беглый анализ показывает, что недавно тут были ещё файлы, ныне с подозрительными именами вида F3TAA5F.tmp (при обычном удалении имена более-менее сохраняются) и большим объёмом 10,165,824 байт. Возможно, файлы не восстановят, но возникает допущение, что свежие финдоки подчистили, а копии спрятали, и нужно колоть клиента дальше.

Восстановление достаточно осложнить перезаписью нулями в 1 проход, а как убрать намёки на былое присутствие — стоит подсмотреть у srm.
Last edited by Alexander84 on Sun 12 Nov, 2017 00:31, edited 16 times in total.
Arama
Posts: 121
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 8 times
Been thanked: 4 times

Уничтожение файлов

Post by Arama »

Как вариант файлы нужно перед удалением переносить в другое место, например, в корень или в tmp и удалять там. Да и имена оставляют желать лучшего. Более секьюрно было бы переименовывать файлы в случайные длинные последовательности символов, 32 например, а затем в односильное имя и удалять.
Кстати, на SSD с TRIM затирать нулями не нужно, достаточно переименовать имена и просто обнулять файл, Windows и SSD дальше все сделают сами.
User avatar
zg
zero-gravity
Posts: 6015
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 185 times
Contact:

Уничтожение файлов

Post by zg »

переносить в корень - это прекрасное предложение, да.
Arama
Posts: 121
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 8 times
Been thanked: 4 times

Уничтожение файлов

Post by Arama »

zg wrote: Mon 22 Jan, 2018 13:53переносить в корень - это прекрасное предложение, да.
а что не так? переносим, удаляем, переносим, удаляем и т.д.
главное чтобы права у пользователя были
User avatar
zg
zero-gravity
Posts: 6015
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 185 times
Contact:

Уничтожение файлов

Post by zg »

в десятке их нет по дефолту на системном разделе. может и раньше.
а на фат разделе может места в корневой директории не хватить.
Last edited by zg on Mon 22 Jan, 2018 17:52, edited 1 time in total.
AlexII
Posts: 270
Joined: Mon 10 Apr, 2006 00:53
Location: станица Григорополисская
Has thanked: 147 times
Contact:

Уничтожение файлов

Post by AlexII »

zg wrote: Mon 22 Jan, 2018 17:51может и раньше.
В Windows XP появилось данное ограничение.
Post Reply

Return to “Предложения и идеи”