Re: był sobie dysk

Michal Kawecki log(in):
> Dnia Mon, 9 Aug 2010 18:41:37 +0200, Michal Biek napisał(a):
>> Michal Kawecki log(in):
>>> Dnia Mon, 9 Aug 2010 17:58:49 +0200, Michal Biek napisał(a):
>>>> Michal Kawecki log(in):
>>>> [...]
>>>>> Jest poprawne.
>>>> Hmmm :-)
>>>> 1' Np. tego samego pliku, który jest ukryty w System Restore (a na
>>>> dysku został aktualnie nadpisany) nie można odzyskać?
>>>> ...
>>> Nie można - o ile faktycznie sektory składające się na ten plik zostały
>>> fizycznie nadpisane.
>> Spekulacja!
>> System Restore jest niezależny od takiej sytuacji.
>> 2' Takiego pliku nie można odzyskać z Shadow Copy dysku?
> Nie rozumiemy się. Nie chodzi o "nadpisanie" jakiegoś pliku spod systemu
> operacyjnego, tylko o nadpisanie fizycznych sektorów dyskowych - na
> przykład poprzez odtworzenie obrazu partycji spod Ghosta albo poprzez
> użycie jakiegokolwiek innego programu ignorującego istniejący system
> plików, czyli piszącego "po sektorach", a nie "po plikach".
> Nadpisanie pliku dokonane spod systemu operacyjnego de facto wcale nie
> musi oznaczać nadpisania sektorów do niego należących. A w takim
> przypadku zawsze będzie istniała możliwość jego odtworzenia, w całości
> lub w części. Natomiast nadpisanie konkretnych sektorów - choćby raz -
> skutecznie uniemożliwia przywrócenie ich poprzedniej zawartości i tu
> zabawa w odzyskiwanie danych się kończy. O czym była mowa w
> podlinkowanych artykułach.

:-)
Przez cały czas <m4rkiz> epatuje mnie i pozostałych, że nadpisanego pliku
nie da się odzyskać.
Ty, potwierdzasz, że ta teza jest poprawna. Za chwilę piszesz, że jest
możliwe odtworzenie pliku spod systemu.
Specjalnie mnie to nie dziwi, bo jak zwykle na grupie dyskusja w wątku
zboczyła i zrobił się "czeski film" ;-)
FYI, mnie nadpisanie konkretnych sektorów nie przeszkadza. No problem!, bo
nie bawię się w odzyskiwanie tych konkretnych sektorów ino odzyskuję daną
partycję.

-- 
http://blogs.sans.org/computer-forensics/2009/01/15/overwriting-hard-drive-data/