· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.VIROLOGY —› Уничтожение информации на HDD в winnt/2000/xp.

. 1 . 2 . >>

Посл.отвђт Сообщенiе


Дата: Июл 17, 2003 16:53:05

Итак интересует наиболее быстрый способ убийства
всей информации с винта в среде win nt/2000/xp.
соответственно с привилегиями админа.
Т.е. нужно как можно более полное уничтожение.

напрашивается : открыть диск в CreateFile на
запись и гнать нули,единицы,случайную последовательность.
вопрос пройдет ли это (попробовать пока негде).

но может стоит начинать не с начала до конца?


Дата: Июл 18, 2003 02:50:19

RingNothing Не получится, особенно если стоит
NTFS. Есть способ посекторного затирания или
используя Native API (ntoskrnl.exe) или лучще
изучи как писать на винт при помощи портов (из
своего опыта на HDD исать легче чем на флоппик)
создай драйвер и затирай, но это очень долго.
Я затираю только те файлы, которые нужно а не весь диск.
Да есть утилита для DOS называется balon.com, она
создает файл balon.out, который содержит (0FFh) на весь винт исключая имеющиеся уже файлы.


Дата: Июл 18, 2003 21:41:38

У меня есть таккая прога. peshuha@mail.ru


Дата: Июл 19, 2003 07:45:00

Т.е. нужно как можно более полное уничтожение.

Я тут влезу, пардон, абсолютно не в технических деталях, просто поляля.
Мне доводилось разговаривать с людьми, которые весьма профессионально занимаются восстановлением данных. Так вот, случай из жизни. У чувака был поломан винт - ФИЗИЧЕСКИ! - предварительно отформатирован (ессно, для HDD есть только высокоуровневое форматирование, что только и доступно для рядового пользователя. низкоуровневое делают на заводах) и т.п. Загнали его в спец машины (все давным давно автоматизировано). Снимается образ диска (физически), пара прогонов - и ВСЕ данные восстановлены. Не помогла ни поломка диска, ни форматирование. Аппаратно все снялось. Магнитные домены - прикольная штука.

А по поводу удаления - есть прога -
http://www.sysinternals.com/ntw2k/utilities.shtml
Даром, думаете, говорят, что по месту файла надо раз 50-60 проелозить, чтобы хоть как-то где-то защититься от программного восстановления. От аппаратного же...


Дата: Июл 19, 2003 14:40:26

[ volodya: Даром, думаете, говорят, что по месту файла надо раз 50-60 проелозить, чтобы хоть как-то где-то защититься от программного восстановления. От аппаратного же... ]

Хмм... Может оно и так. Я вот тоже где-то слышал, что есть специальные последовательности байт, встретив которые процессор саморазрушается ;-)

ЗЫ: Я недельку на фазенде лопатой помахаю - всем пока.


Дата: Июл 19, 2003 15:37:59

volodya
Пардон, если Володя не против влезу и я, тряляля :)
(Как полный чайник в железе... :))
Есть у нас такая фирма Ворон (мож Володя знает)
Так вот она то как раз и занимается такими радостями жизни.
И не один винт они подняли.

Действительно винт востанавливается при помощи (что самое интересное) спец оборудования + программы к ним (например PC3000).

Кроме того, при мне не раз у них "нечаянно" форматировался винт. Они его восстанавливали.

Хотя впрочем, нужно отметить, что среди софта, есть программы которые занимаются лечением винтов (ну ясно что не на физическом уровне.. :)))). Эти проги прописывают нули во все сектора.
Можно конечно предположить (физика) что остаётся остатачное намагничевание.. Но мне что-то мало верится что ПОЛНОСТЬЮ это можно восстановить. Хотя вопрос. Я могу проконсультироваться по этому поводу.

Four-F
:))))
У тебя какая фазенда с бассейном или с Огородом? :)
Удачи тебе!!!
(Может клад откапаешь)


Дата: Июл 19, 2003 15:55:29

странно как то это....
Ведь фрагменты могут оставаться не обязательно от последнего намагничивания а от предпоследнего или пред пред последнего....а гдето вообще от самых старых....так как жэ это можно восстановить после 60 перезаписей ? если каждый раз перезаписывать случайной последовательностью ? какую последовательность восстановят ?)))


Дата: Июл 19, 2003 16:12:29

spaces
На правах Юмора
Итак интересует наиболее быстрый способ убийства
всей информации с винта в среде win nt/2000/xp.

Ответ:
Поставте XP
Недавно прочитал статью, что якобы криволоманые XP портят винт :))))


Дата: Июл 19, 2003 16:37:29

ага без возможности его востановить!=)
В мелкосовте всё проссчитали=)


Дата: Июл 19, 2003 20:05:07

Four-F
Я вот тоже где-то слышал, что есть специальные последовательности байт, встретив которые процессор саморазрушается ;-)
Если вы это в шутку, то зря. Есть микропроцессоры, которые действительно умеют саморазрушаться для защиты от реверсинга. Например, Dallas Semiconductor продаёт такие.


Дата: Июл 19, 2003 22:33:05

Наезжают, нелюди...
:)


Дата: Июл 20, 2003 01:06:15

RingNothing Если хочешь что нибудь по
серьезнее для работы с винтом то посмотри на
http://www.maysoft.com.ua, там есть программка
MHDD270B.EXE (может уже и новее) Дмитрия Постригана
она на физическом уровне даже пароль аппаратный
на винт устанавливает, ну и данные тоже уничтожает.
Но volodya тоже прав насчет аппаратного
восстановления. Да, а если ты хочеш еще более
продвинутую инфо, ищи в и-нете файл www.t13.org
см так же http://www.acelab.ru


Дата: Июл 20, 2003 01:55:18 · Поправил: Asterix

Форматирование-это простое помечивание секторов диска свободными,
без стирания самой информации, поэтому можно форматить хоть тыщу раз,
а потом восстановить.
Если диск обработан специальной прогой, которая для этого предназначена, то
ничего 30 раз елозить по одному месту на диске думаю не нужно.
У Акрониса есть такая прога, которая прописывает весь диск любыми символами,
например, СС, там же можно задать несколько стандартов уничтожения данных
на винте.


Дата: Июл 20, 2003 16:45:11

Я както читал, что для полного уничтожения всех данных достаточно
Затереть весь диск нулями
потом единицами
потом случайной последовательностью
и отформатировать
после такого я думаю данные уже невозможно восстановить...


Дата: Июл 20, 2003 18:58:26

offtopic, но в тему (простите за каламбур):
Как вам такой облом?

. 1 . 2 . >>


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.038