Уничтожение файлов

Вам не хватает чего-то в Far? Вы считаете, что вашу идею стоит услышать? Пишите сюда.
User avatar
Alexander84
Posts: 123
Joined: Fri 01 May, 2009 06:38
Has thanked: 14 times
Been thanked: 2 times

Уничтожение файлов

Post by Alexander84 » Sat 11 Nov, 2017 21:39

Latest post of the previous page:

HaRT, очистка тем лучше, чем меньше шансов, что информацию обнаружат. Мало осложнить техническое восстановление, нужно дать возможность правдоподобного отрицания. Например, на вопрос о доходах клиент утверждает, что свернул деятельность компании и показывает предыдущие финдоки в папке Бухгалтерея. А беглый анализ показывает, что недавно тут были ещё файлы, ныне с подозрительными именами вида F3TAA5F.tmp (при обычном удалении имена более-менее сохраняются) и большим объёмом 10,165,824 байт. Возможно, файлы не восстановят, но возникает допущение, что свежие финдоки подчистили, а копии спрятали, и нужно колоть клиента дальше.

Восстановление достаточно осложнить перезаписью нулями в 1 проход, а как убрать намёки на былое присутствие — стоит подсмотреть у srm.
Last edited by Alexander84 on Sun 12 Nov, 2017 00:31, edited 16 times in total.

Arama
Posts: 87
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 4 times
Been thanked: 2 times

Уничтожение файлов

Post by Arama » Mon 22 Jan, 2018 13:34

Как вариант файлы нужно перед удалением переносить в другое место, например, в корень или в tmp и удалять там. Да и имена оставляют желать лучшего. Более секьюрно было бы переименовывать файлы в случайные длинные последовательности символов, 32 например, а затем в односильное имя и удалять.
Кстати, на SSD с TRIM затирать нулями не нужно, достаточно переименовать имена и просто обнулять файл, Windows и SSD дальше все сделают сами.

User avatar
zg
zero-gravity
Posts: 5497
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 73 times
Contact:

Уничтожение файлов

Post by zg » Mon 22 Jan, 2018 13:53

переносить в корень - это прекрасное предложение, да.

Arama
Posts: 87
Joined: Mon 01 Jun, 2015 12:14
Has thanked: 4 times
Been thanked: 2 times

Уничтожение файлов

Post by Arama » Mon 22 Jan, 2018 15:34

zg wrote:
Mon 22 Jan, 2018 13:53
переносить в корень - это прекрасное предложение, да.
а что не так? переносим, удаляем, переносим, удаляем и т.д.
главное чтобы права у пользователя были

User avatar
zg
zero-gravity
Posts: 5497
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 73 times
Contact:

Уничтожение файлов

Post by zg » Mon 22 Jan, 2018 17:51

в десятке их нет по дефолту на системном разделе. может и раньше.
а на фат разделе может места в корневой директории не хватить.
Last edited by zg on Mon 22 Jan, 2018 17:52, edited 1 time in total.

AlexII
Posts: 265
Joined: Mon 10 Apr, 2006 00:53
Location: станица Григорополисская
Has thanked: 82 times
Contact:

Уничтожение файлов

Post by AlexII » Thu 26 Jul, 2018 07:18

zg wrote:
Mon 22 Jan, 2018 17:51
может и раньше.
В Windows XP появилось данное ограничение.

Post Reply

Return to “Предложения и идеи”