Page 5 of 5

Уничтожение файлов

Posted: Sat 11 Nov, 2017 21:39
by Alexander84

Latest post of the previous page:

HaRT, очистка тем лучше, чем меньше шансов, что информацию обнаружат. Мало осложнить техническое восстановление, нужно дать возможность правдоподобного отрицания. Например, на вопрос о доходах клиент утверждает, что свернул деятельность компании и показывает предыдущие финдоки в папке Бухгалтерея. А беглый анализ показывает, что недавно тут были ещё файлы, ныне с подозрительными именами вида F3TAA5F.tmp (при обычном удалении имена более-менее сохраняются) и большим объёмом 10,165,824 байт. Возможно, файлы не восстановят, но возникает допущение, что свежие финдоки подчистили, а копии спрятали, и нужно колоть клиента дальше.

Восстановление достаточно осложнить перезаписью нулями в 1 проход, а как убрать намёки на былое присутствие — стоит подсмотреть у srm.

Уничтожение файлов

Posted: Mon 22 Jan, 2018 13:34
by Arama
Как вариант файлы нужно перед удалением переносить в другое место, например, в корень или в tmp и удалять там. Да и имена оставляют желать лучшего. Более секьюрно было бы переименовывать файлы в случайные длинные последовательности символов, 32 например, а затем в односильное имя и удалять.
Кстати, на SSD с TRIM затирать нулями не нужно, достаточно переименовать имена и просто обнулять файл, Windows и SSD дальше все сделают сами.

Уничтожение файлов

Posted: Mon 22 Jan, 2018 13:53
by zg
переносить в корень - это прекрасное предложение, да.

Уничтожение файлов

Posted: Mon 22 Jan, 2018 15:34
by Arama
zg wrote: Mon 22 Jan, 2018 13:53переносить в корень - это прекрасное предложение, да.
а что не так? переносим, удаляем, переносим, удаляем и т.д.
главное чтобы права у пользователя были

Уничтожение файлов

Posted: Mon 22 Jan, 2018 17:51
by zg
в десятке их нет по дефолту на системном разделе. может и раньше.
а на фат разделе может места в корневой директории не хватить.

Уничтожение файлов

Posted: Thu 26 Jul, 2018 07:18
by AlexII
zg wrote: Mon 22 Jan, 2018 17:51может и раньше.
В Windows XP появилось данное ограничение.