ZUUL THE MONSTER ρώτησε πριν 1 έτοςΧαίρετε ήθελα να ρωτήσω όταν ένας δίσκος έχει επανεγγραφεί 1 φορα έχει γίνει δηλαδή ολικό overwrite πάνω από ΟΛΑ τα παλιά διεγραμμενα δεδομένα υπάρχει περίπτωση να γίνει ανάκτηση από ίχνη αυτών των αρχείων από επαγγελματικά προγράμματα forensics που χρησιμοποιούνται από επαγγελματίες που ασχολούνται με ανακτήσεις αρχείων ή είναι πρακτικά αδύνατο? Γιατί από όσο ξέρω όταν ένα διεγραμμενο αρχείο υπερκαλύπτεται από ένα καινούργιο είναι αδύνατη η ανάκτηση του ενώ αν έχει καλυφθεί μερικώς είναι δυνατή η μερική ανάκτηση του σωστά?
Καλησπέρα, σε τι δίσκο αναφέρεσαι, HDD ή SSD?
Αναφέρομαι σε λειτουργικό σύστημα κινητού τηλεφώνου παλαιάς τεχνολογίας (Sony Ericsson Elm) στο οποίο έχει γίνει factory reset μέσω του προγράμματος Sony Ericsson PC Suite επιλέγοντας την επιλογή "repair phone" που κάνει ολικό overwrite όλη την εσωτερική μνήμη του κινητού (υπήρξε η σχετική προειδοποίηση για overwrite).
Μετά από ένα ολικό overwrite όλων των αρχείων που υπήρχαν στη μνήμη του κινητού αυτού (παρόντα και διεγραμμενα αρχεία) είναι πρακτικά αδύνατη η ανάκτηση τους με επαγγελματικά προγράμματα forensics ή υπάρχει πιθανότητα ανάκτησης μικρών ιχνών και υπολειμμάτων από αυτά τα αρχεία (παρόντα και διεγραμμενα)?
Μου φαίνεται πάρα πολύ δύσκολο να γίνει μία τέτοια ανάκτηση με αυτά τα δεδομένα..ίσως όμως να ρωτούσες και τη γνώμη κάποιου ειδικού.
Ναί λογικό μου φαίνεται γιατί από όσο ξέρω γενικά σε οποιαδήποτε μονάδα αποθήκευσης (σκληρός δίσκος κινητό καρτα μνήμης κομπιούτερ κτλ) όταν ένα διεγραμμενο αρχείο υπερκαλύπτεται από ένα νέο αρχείο γίνεται δηλαδή overwrite είναι γενικά αδύνατη η ανάκτηση του ειδικά αν έχει καλυφθεί 100% από ένα νέο αρχείο που είναι και μεγαλύτερο σε όγκο ενώ αν έχει καλυφθεί μερικώς π.χ. 50% είναι δυνατή η μερική ανάκτηση του αλλά το αρχείο δε θα είναι όπως ήταν πριν και ίσως να μην είναι λειτουργικό σωστά?
Θα ήθελα επίσης να σας ρωτήσω επειδή κάπου έχετε γράψει ότι όταν σε έναν δίσκο γίνεται μια φορά πλήρης υπερκαλυψη (overwrite) ότι είναι δυνατόν να γίνει ανάκτηση των δεδομένων από εργαστήρια με εξοπλισμό εκατοντάδων χιλιάδων ευρώ που μπορεί να διαβάσει την προηγούμενη μαγνητική κατάσταση σε κάθε τομέα του δίσκου.
Μπορούν δηλαδή τα αρχεία που υπέστησαν ολικό overwrite να ανακτηθούν πλήρως όπως ακριβώς ήταν ή μόνο μερικά ίχνη τους θα μπορούσαν να ανακτηθούν με τα επαγγελματικά προγράμματα forensics επειδή η πλήρης υπερκαλυψη των αρχείων (overwrite) επαναμαγνητιζει το δίσκο και είναι αδύνατον να ανακτηθούν τα αρχεία στην original κατάσταση που ήταν?
Please login or Register to submit your answer
