Re: był sobie dysk

Dnia Mon, 9 Aug 2010 22:49:55 +0200, Michal Biek napisał(a):

> Michal Kawecki log(in):
>> Dnia Mon, 9 Aug 2010 18:41:37 +0200, Michal Biek napisał(a):
>>> Michal Kawecki log(in):
>>>> Dnia Mon, 9 Aug 2010 17:58:49 +0200, Michal Biek napisał(a):
>>>>> Michal Kawecki log(in):
>>>>> [...]
>>>>>> Jest poprawne.
>>>>> Hmmm :-)
>>>>> 1' Np. tego samego pliku, który jest ukryty w System Restore (a na
>>>>> dysku został aktualnie nadpisany) nie można odzyskać?
>>>>> ...
>>>> Nie można - o ile faktycznie sektory składające się na ten plik zostały
>>>> fizycznie nadpisane.
>>> Spekulacja!
>>> System Restore jest niezależny od takiej sytuacji.
>>> 2' Takiego pliku nie można odzyskać z Shadow Copy dysku?
>> Nie rozumiemy się. Nie chodzi o "nadpisanie" jakiegoś pliku spod systemu
>> operacyjnego, tylko o nadpisanie fizycznych sektorów dyskowych - na
>> przykład poprzez odtworzenie obrazu partycji spod Ghosta albo poprzez
>> użycie jakiegokolwiek innego programu ignorującego istniejący system
>> plików, czyli piszącego "po sektorach", a nie "po plikach".
>> Nadpisanie pliku dokonane spod systemu operacyjnego de facto wcale nie
>> musi oznaczać nadpisania sektorów do niego należących. A w takim
>> przypadku zawsze będzie istniała możliwość jego odtworzenia, w całości
>> lub w części. Natomiast nadpisanie konkretnych sektorów - choćby raz -
>> skutecznie uniemożliwia przywrócenie ich poprzedniej zawartości i tu
>> zabawa w odzyskiwanie danych się kończy. O czym była mowa w
>> podlinkowanych artykułach.
>
> :-)
> Przez cały czas <m4rkiz> epatuje mnie i pozostałych, że nadpisanego pliku
> nie da się odzyskać.
> Ty, potwierdzasz, że ta teza jest poprawna. Za chwilę piszesz, że jest
> możliwe odtworzenie pliku spod systemu.
> Specjalnie mnie to nie dziwi, bo jak zwykle na grupie dyskusja w wątku
> zboczyła i zrobił się "czeski film" ;-)
> FYI, mnie nadpisanie konkretnych sektorów nie przeszkadza. No problem!, bo
> nie bawię się w odzyskiwanie tych konkretnych sektorów ino odzyskuję daną
> partycję.

Michale, IMO dyskusja toczyła się wokół partycji posektorowo nadpisanej
Ghostem oraz Twojej tezy podpartej teoriami Gutmanna, jakoby można było
odczytać dane z nadpisanych sektorów przy pomocy analizy śladu
magnetycznego - której zaprzeczam. Cały czas odnosiłem wrażenie, że
<m4rkiz> dowodził dokładnie tego samego, stąd moja reakcja, ale może
niech lepiej on sam się wypowie.

-- 
M.   [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki