Профиль

Владимир Петров

Владимир Петров

Виртуальный член клуба

Реплики: 3350
Поддержало: 2016
  • Владимир Петров

    №287 Владимир Петров

    06.12.2012

    16:38

    За сим резюмируем. Процедура установки наличия или отсутствия какой-либо информации на жестком диске в Латвии фиктивна и абсурдна. Компьютеры изымаются не с целью - осудить и посадить, а с целью нарушить работу и получить мзду. 
  • Владимир Петров

    №271 Владимир Петров

    06.12.2012

    15:47

    Ну примерно то же самое описано и здесь - http://art.thelib.ru/computers/security/nadezhnoe_stiranie_informacii_mif_ili_realnost.html
    А внизу дан список литературы... 90 и 98 год (наверняка оттуда взято). Эра 95-ой винды.. Жесткие по 10Гб.. :) Думаю при должном анализе там и динозавров можно было бы найти. :) В теории может так и должно быть, что точность распознавания растет с плотностью записи.. но... свежо предание, но верится с трудом. С радостью дам свой диск с затиранием инфы в один цикл для восстановления... только бесплатно. Предоставите конкретную информацию кто за это возьмется? Не за деньги, а убедительности для!
  • Владимир Петров

    №258 Владимир Петров

    06.12.2012

    15:18

    Вадим, не примите за замечание, но в каком году вам это рассказывали? Если прочитаете копи-паст чуть ниже, там как раз и объясняется почему тогда можно было, а сейчас не совсем.
    Да разве страшилки? Именно анализатор нужен. Для того чтобы отследить что это намагниченность именно одного цикла. Контрольные суммы никто не отменял. А то сложно будет разобраться откуда тот или иной бит взят.
    А про народные легенды... Нам в институте ТАКОЕ рассказывали, уши заворачивались. Молчал по причине уважения к возрасту и степени. 
  • Владимир Петров

    №254 Владимир Петров

    06.12.2012

    15:03

    Анализ трафика и перехват паролей выдумали тоже идиоты. После чего делается невинная мина, что пароль вообще был наклеен на мониторе и мы лишь вошли в почтовый ящик, а ТАМ ТАКОЕ!!!!
    Когда необходимо закрыть человека, подбрасывают даже наркотики, и хрен ты докажешь, что это не твое (ну разве что при ОЧЕНЬ хорошем адвокате). А тут битики... Нолики да единички. Для многих это вообще филькина грамота. Мне за свою практику много всяких глупостей довелось увидеть и услышать. 
  • Владимир Петров

    №253 Владимир Петров

    06.12.2012

    14:56

    Простой пример - недавний случай с Парадниексом. Когда на гора выдали информацию, что данные были сняты с ЕГО компьютера... а не с учетной записи GOOGLE. Для неспециалиста это непринципиально... 
  • Владимир Петров

    №251 Владимир Петров

    06.12.2012

    14:54

    Ответил сам себе... Копи-пастю...Вот, после недолгих поисков. Но опять же, без всяких претензий на 100% данной информации:

    Интуиция подсказывает: чем большее количество раз перезаписано содержимое сектора, тем труднее его восстанавливать. Согласно стандарту 5220.22 (http://en.wikipedia.org/wiki/DOD_5220.22-M), подготовленному Министерством обороны США (United States Department of Defense), удаляемый файл должен быть перезаписан как минимум трижды. В противном случае данные могут быть восстановлены за счет остаточного намагничивания и вихляний магнитной головки вдоль дорожки.

    В народе ходят легенды о существовании аппаратуры, восстанавливающей файлы даже после нескольких циклов перезаписи, однако не известно ни одного прецедента восстановления файла по остаточной намагниченности. Теоретически такая операция может быть осуществлена с помощью сканирующего зондового микроскопа, процесс работы которого, кстати, подробно описан в статье «Методы сканирующей зондовой микроскопии для исследования поверхностей накопителей информации и восстановления данных» (www.epos.kiev.ua/pubs/spm.htm). Однако, учитывая плотность записи современных носителей, выудить полезную информацию таким образом невозможно. Сканирующий микроскоп - это что! К нему еще потребуется прикрутить анализатор прочитанной информации, учитывающий систему модуляции конкретной модели жесткого диска, алгоритм кодирования битов, механизм трансляции секторов и кучу всего…

    Возможно, Министерство обороны США и располагает подобной техникой (хоть это и мало вероятно), тщательно скрывая ее существование от народа, но в общем случае восстановление данных даже после однократной перезаписи невозможно! Однозначно! За это не возьмется ни одна фирма, специализирующаяся на спасении информации. Исключения составляют случаи, когда данные вытягиваются из незатертых копий файлов, разбросанных по всему дисковому пространству. Но к остаточному намагничиванию это никакого отношения не имеет, поэтому будем считать, что вопрос о количестве циклов перезаписи закрыт раз и навсегда. Однократной перезаписи вполне достаточно!

  • Владимир Петров

    №250 Владимир Петров

    06.12.2012

    14:53

    Вот, после недолгих поисков. Но опять же, без всяких претензий на 100% данной информации:

    Интуиция подсказывает: чем большее количество раз перезаписано содержимое сектора, тем труднее его восстанавливать. Согласно стандарту 5220.22 (http://en.wikipedia.org/wiki/DOD_5220.22-M), подготовленному Министерством обороны США (United States Department of Defense), удаляемый файл должен быть перезаписан как минимум трижды. В противном случае данные могут быть восстановлены за счет остаточного намагничивания и вихляний магнитной головки вдоль дорожки.

    В народе ходят легенды о существовании аппаратуры, восстанавливающей файлы даже после нескольких циклов перезаписи, однако не известно ни одного прецедента восстановления файла по остаточной намагниченности. Теоретически такая операция может быть осуществлена с помощью сканирующего зондового микроскопа, процесс работы которого, кстати, подробно описан в статье «Методы сканирующей зондовой микроскопии для исследования поверхностей накопителей информации и восстановления данных» (www.epos.kiev.ua/pubs/spm.htm). Однако, учитывая плотность записи современных носителей, выудить полезную информацию таким образом невозможно. Сканирующий микроскоп - это что! К нему еще потребуется прикрутить анализатор прочитанной информации, учитывающий систему модуляции конкретной модели жесткого диска, алгоритм кодирования битов, механизм трансляции секторов и кучу всего…

    Возможно, Министерство обороны США и располагает подобной техникой (хоть это и мало вероятно), тщательно скрывая ее существование от народа, но в общем случае восстановление данных даже после однократной перезаписи невозможно! Однозначно! За это не возьмется ни одна фирма, специализирующаяся на спасении информации. Исключения составляют случаи, когда данные вытягиваются из незатертых копий файлов, разбросанных по всему дисковому пространству. Но к остаточному намагничиванию это никакого отношения не имеет, поэтому будем считать, что вопрос о количестве циклов перезаписи закрыт раз и навсегда. Однократной перезаписи вполне достаточно!

  • Владимир Петров

    №247 Владимир Петров

    06.12.2012

    14:48

    ... по правде говоря к остаточной намагниченности.... отношусь со скепсисом. Это про восстановление нескольких циклов перезаписи. И уж тем более сомневаюсь в наличие подобного оборудования в Латвии. Не буду утверждать это на 100%, но смутные сомнения терзают мою душу. :)
  • Владимир Петров

    №243 Владимир Петров

    06.12.2012

    14:38

    Рад что мы пришли  к пониманию. :)
    Именно это я имел в виду - специальное оборудовние, ПО и НЕЗАВИСИМЫХ экспертов. 
  • Владимир Петров

    №202 Владимир Петров

    06.12.2012

    13:33

    Вадим, мне не нужно объяснять что это возможно с технической точки зрения. Я прекрасно об этом знаю. Я о правовом аспекте. Опечатанный в присутствии обвиняемого (и даже как выяснилось без необходимого наличия свидетелей) компьютер не является гарантом того, что позже на жесткий диск не внесут какую-то дополнительную информацию. Суду реально вообще все пофиг - есть подтверждение эксперта, и это является доказательством. Что эксперт сказал, то судом и будет принято во внимание. Процедура изъятия компьютера не предусматривает возможности доказать, что это не было, потому что жесткой копии цифрового носителя у вас не остается. Ну принесли они компьютер к себе, дописали нужные файлы. Кто и что помешает? Не объясните? 
  • Владимир Петров

    №184 Владимир Петров

    06.12.2012

    13:09

    Прямо в точку!!! Мне вообще сложно понять КАК можно установить факт наличия или отсутствия информации на жестком диске до и после. Разве что одним путем - тут же в присутствии делается образ. Этот образ опечатывается и ни при каких обстоятельствах не распечатывается. И только в случае, если со стороны обвиняемого поступит протест образы прямо в суде сличаются. По-другому просто никак. А если в экспертной оценке будет записано - что сей файл был на жестком диске в момент изъятия, на что указывает дата создания файла или прочая требуха и эксперт это подтвердил (мамой клянусь, да-а!) и это будет "неопровержимым фактом" то... извините... хрень и только. В общем, не знаю как в мире, а в Латвии процедура изъятия диска с последующим представлением в качестве доказательства полная ..йня. 
  • Владимир Петров

    №106 Владимир Петров

    30.11.2012

    10:57

    Ну как бы это... Тут по ходу надо государство с нуля организовывать, а не реформы мутить. (приношу извинения за стиль. Просто напросилось.. какое государство, такой стиль. :) )
  • Владимир Петров

    №104 Владимир Петров

    30.11.2012

    10:44

    И при этом еще обеспечить должную ротацию. Когда полицейский из местных... порядка не будет. Официальная статистика портится тоже не будет, но точки и прочая хрень будет процветать. 
  • Владимир Петров

    №103 Владимир Петров

    30.11.2012

    10:38

    Жаль не узнаем... Всплывут или не всплывут цитаты из вашего предложения в очередной избирательной программе ЦСовцев.... А может и узнаем. :)
Мы используем cookies-файлы, чтобы улучшить работу сайта и Ваше взаимодействие с ним. Если Вы продолжаете использовать этот сайт, вы даете IMHOCLUB разрешение на сбор и хранение cookies-файлов на вашем устройстве.