Поиск файлов удаленных (стертых) специальными методами (Гуттман, DOD )

smartysergei · 27.03.2024, 12:24

Доброе время суток. Напишите пожалуйста, какой способ более эффективен для обнаружения файлов, удаленных с помощью методов Гуттмана, Шнайдера (Schneier 7 проходов) или DOD. То есть, что лучше работает: программы или специальная техника? В этом вопросе речь идет только об обнаружении, а не о восстановлении. При возможности интересует сравнение количества найденных. Интересует только обнаружение, а не восстановление.

9285 · 27.03.2024, 12:38

В чём вопрос?
Найти то,что уничтожено несколькими проходами?

smartysergei · 27.03.2024, 12:45

Да.

9285 · 27.03.2024, 12:57

smartysergei
Ищи машину времени.

**Smirnoff** · 27.03.2024, 14:15

Цитата (smartysergei) »

В этом вопросе речь идет только об обнаружении, а не о восстановлении.

Если записи в MFT удалялись стандартным способом - можно проанализировать содержимое стёртых файлов. Если содержимое представляет собой 100% стохастический мусор - применялись какие-то из перечисленных тобой методов.

9285 · 27.03.2024, 14:38

Smirnoff
Что то не припомню шредеров, которые бы не зачищали записи MFT.

smartysergei · 27.03.2024, 18:14

Спасибо, файлы сначала были просто удалены. Затем программой Eraser стиралось свободное место на диске. Применялся семипроходовым алгоритмом RCMP TSSIT OPS 2. Для проверки запустил R-studio, найдены примерно 30000 файлов размера 0 байт. Хочу знать, можно ли софтом удалить так чтобы этих остатков тоже не было или остались в меньшем количестве. Вот скриншот r-studio по обнаруженным элементам. А вот по остаткам файлов.

**garniv** · 27.03.2024, 19:28

Цитата (smartysergei) »

Хочу знать, можно ли софтом удалить так чтобы этих остатков тоже не было или остались в меньшем количестве

Можно. Форматируете раздел полностью

9285 · 28.03.2024, 06:50

garniv
Как недавно выяснилось, Sdelete подчищает и записи MFT - так что от перхоти можно избавляться и без гильотины.

**garniv** · 28.03.2024, 07:51

9285
Еще вроде PrivaZer умеет чистить MFT

9285 · 28.03.2024, 12:42

garniv
Спасибки за инфу, как нибудь проверю.

27.03.2024, 12:24	[включить плавающее окно] Вверх #1
smartysergei Начинающий Автор темы Регистрация: 19.11.2023	Поиск файлов удаленных (стертых) специальными методами (Гуттман, DOD ) Доброе время суток. Напишите пожалуйста, какой способ более эффективен для обнаружения файлов, удаленных с помощью методов Гуттмана, Шнайдера (Schneier 7 проходов) или DOD. То есть, что лучше работает: программы или специальная техника? В этом вопросе речь идет только об обнаружении, а не о восстановлении. При возможности интересует сравнение количества найденных. Интересует только обнаружение, а не восстановление.

27.03.2024, 14:15	[включить плавающее окно] Вверх #5
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (smartysergei) » В этом вопросе речь идет только об обнаружении, а не о восстановлении. Если записи в MFT удалялись стандартным способом - можно проанализировать содержимое стёртых файлов. Если содержимое представляет собой 100% стохастический мусор - применялись какие-то из перечисленных тобой методов. __________________ С уважением, Олег Р. Смирнов

27.03.2024, 19:28	[включить плавающее окно] Вверх #8
garniv Модератор Регистрация: 29.06.2004	Цитата (smartysergei) » Хочу знать, можно ли софтом удалить так чтобы этих остатков тоже не было или остались в меньшем количестве Можно. Форматируете раздел полностью __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

28.03.2024, 07:51	[включить плавающее окно] Вверх #10
garniv Модератор Регистрация: 29.06.2004	9285 Еще вроде PrivaZer умеет чистить MFT Миниатюры __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. Последний раз редактировалось garniv; 28.03.2024 в 08:01.

27.03.2024, 12:38	[включить плавающее окно] Вверх #2
9285 Умудрённый Регистрация: 08.02.2019 Адрес: https://t.me/help9285	В чём вопрос? Найти то,что уничтожено несколькими проходами?

27.03.2024, 12:45	[включить плавающее окно] Вверх #3
smartysergei Начинающий Автор темы Регистрация: 19.11.2023	Да.

27.03.2024, 12:57	[включить плавающее окно] Вверх #4
9285 Умудрённый Регистрация: 08.02.2019 Адрес: https://t.me/help9285	smartysergei Ищи машину времени.

27.03.2024, 14:38	[включить плавающее окно] Вверх #6
9285 Умудрённый Регистрация: 08.02.2019 Адрес: https://t.me/help9285	Smirnoff Что то не припомню шредеров, которые бы не зачищали записи MFT.

27.03.2024, 18:14	[включить плавающее окно] Вверх #7
smartysergei Начинающий Автор темы Регистрация: 19.11.2023	Спасибо, файлы сначала были просто удалены. Затем программой Eraser стиралось свободное место на диске. Применялся семипроходовым алгоритмом RCMP TSSIT OPS 2. Для проверки запустил R-studio, найдены примерно 30000 файлов размера 0 байт. Хочу знать, можно ли софтом удалить так чтобы этих остатков тоже не было или остались в меньшем количестве. Вот скриншот r-studio по обнаруженным элементам. А вот по остаткам файлов.

28.03.2024, 06:50	[включить плавающее окно] Вверх #9
9285 Умудрённый Регистрация: 08.02.2019 Адрес: https://t.me/help9285	garniv Как недавно выяснилось, Sdelete подчищает и записи MFT - так что от перхоти можно избавляться и без гильотины.

28.03.2024, 12:42	[включить плавающее окно] Вверх #11
9285 Умудрённый Регистрация: 08.02.2019 Адрес: https://t.me/help9285	garniv Спасибки за инфу, как нибудь проверю.