Уничтожение файлов

Вам не хватает чего-то в Far? Вы считаете, что вашу идею стоит услышать? Пишите сюда.
f430
Posts: 3
Joined: Wed 23 Nov, 2011 23:13

Re: Уничтожение файлов

Post by f430 »

Latest post of the previous page:

f430 wrote:Спасибо всем за то, что откликнулись)) dban знаю) с прошлой недели. У меня тогда вопросец есть: если я почищу dban'ом диск, то на него можно будет потом винду поставить с загрузочного диска (Windows 7)??? Он останется в рабочем состоянии??? Этот вопрос очень интересует...
Ребята, отзовитесь!
User avatar
m8
Posts: 50
Joined: Mon 30 Apr, 2012 19:55
Has thanked: 3 times
Been thanked: 1 time

Re: Уничтожение файлов

Post by m8 »

Вот так затирал удалённые файлы. См. вложение.
Если раздел системный, то надо закрыть все программы или даже загрузиться в безопасном режиме.
Attachments
u.rar
(2.89 KiB) Downloaded 166 times
ты вот сказал не подумав, а алекс завтра сделает и всем нам потом с этим жить (c) zg
User avatar
Alexander84
Posts: 144
Joined: Fri 01 May, 2009 06:38
Has thanked: 16 times
Been thanked: 2 times

Уничтожение файлов

Post by Alexander84 »

Ребят, а можете допилить фаровский wipe, чтобы тёр получше?
Смотришь в R-Studio на последствия: после srm — ничего, после очистки Фаром — намёки, что файлы тут были.
Last edited by Alexander84 on Sat 11 Nov, 2017 21:56, edited 3 times in total.
User avatar
HaRT
Moderator
Posts: 10806
Joined: Tue 30 Aug, 2005 17:21
Has thanked: 220 times
Been thanked: 357 times

Уничтожение файлов

Post by HaRT »

Alexander84 wrote: Sat 08 Jul, 2017 02:24намёки, что какие-то файлы тут были, причём недавно.
И какие нежелательные выводы из этого можно сделать?
Фар есть инструмент, а не нянька. © 2009 DrKnS
User avatar
Alexander84
Posts: 144
Joined: Fri 01 May, 2009 06:38
Has thanked: 16 times
Been thanked: 2 times

Уничтожение файлов

Post by Alexander84 »

HaRT, очистка тем лучше, чем меньше шансов, что информацию обнаружат. Мало осложнить техническое восстановление, нужно дать возможность правдоподобного отрицания. Например, на вопрос о доходах клиент утверждает, что свернул деятельность компании и показывает предыдущие финдоки в папке Бухгалтерея. А беглый анализ показывает, что недавно тут были ещё файлы, ныне с подозрительными именами вида F3TAA5F.tmp (при обычном удалении имена более-менее сохраняются) и большим объёмом 10,165,824 байт. Возможно, файлы не восстановят, но возникает допущение, что свежие финдоки подчистили, а копии спрятали, и нужно колоть клиента дальше.

Восстановление достаточно осложнить перезаписью нулями в 1 проход, а как убрать намёки на былое присутствие — стоит подсмотреть у srm.
Last edited by Alexander84 on Sun 12 Nov, 2017 00:31, edited 16 times in total.
Arama
Posts: 121
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 8 times
Been thanked: 4 times

Уничтожение файлов

Post by Arama »

Как вариант файлы нужно перед удалением переносить в другое место, например, в корень или в tmp и удалять там. Да и имена оставляют желать лучшего. Более секьюрно было бы переименовывать файлы в случайные длинные последовательности символов, 32 например, а затем в односильное имя и удалять.
Кстати, на SSD с TRIM затирать нулями не нужно, достаточно переименовать имена и просто обнулять файл, Windows и SSD дальше все сделают сами.
User avatar
zg
zero-gravity
Posts: 6015
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 185 times
Contact:

Уничтожение файлов

Post by zg »

переносить в корень - это прекрасное предложение, да.
Arama
Posts: 121
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 8 times
Been thanked: 4 times

Уничтожение файлов

Post by Arama »

zg wrote: Mon 22 Jan, 2018 13:53переносить в корень - это прекрасное предложение, да.
а что не так? переносим, удаляем, переносим, удаляем и т.д.
главное чтобы права у пользователя были
User avatar
zg
zero-gravity
Posts: 6015
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 185 times
Contact:

Уничтожение файлов

Post by zg »

в десятке их нет по дефолту на системном разделе. может и раньше.
а на фат разделе может места в корневой директории не хватить.
Last edited by zg on Mon 22 Jan, 2018 17:52, edited 1 time in total.
AlexII
Posts: 270
Joined: Mon 10 Apr, 2006 00:53
Location: станица Григорополисская
Has thanked: 147 times
Contact:

Уничтожение файлов

Post by AlexII »

zg wrote: Mon 22 Jan, 2018 17:51может и раньше.
В Windows XP появилось данное ограничение.
Post Reply

Return to “Предложения и идеи”