• User

    scusate, sono un pò ignorante in questo campo. vuol dire che se si caricano tanti dati su questa chiave, dopo un pò si possono recuperare sono in parte?


  • User

    vuol dire che se si caricano tanti dati su questa chiave, dopo un pò si possono recuperare sono in parte?

    Qualsiasi filesystem per ovvi motivi di efficienza non cancella effettivamente i files nel momento in cui questi sono stati cancellati/rimossi dal cestino.
    In effetti viene solo eliminato l'indice nella tavola della partizione che punta al file stesso.
    Nel momento in cui vado a creare un nuovo file, alcune sue parti possono andare ad occupare settori che erano precedentemente utilizzati da files cancellati, in tale caso lo sovrascrivo e perdo l'informazione precedentemente memorizzata, viceversa sino a che questo non avviene i files sono recuperabili tranquillamente.
    I programmi che ti sono stati segnalati in prima istanza vanno a verificare nella tavola delle partizioni se vi sono puntatori a files cancellati ed eventualmente se questi possono essere recuperati.
    Per farti un esempio fai caso a cio' che avviene nel momento in cui sposti/copi un file di grosse dimensioni, diciamo 1 Giga, il sistema per tale tipo di operazione impiega un bel po' di secondi. Se lo stesso file lo vai a cancellare l'operazione e' quasi immediata. E' stato solo eliminato il suo puntatore, per cui non lo vedi piu' tra la lista dei files, ma il suo contenuto non e' stato ne' sovrascritto, ne' tanto meno cancellato, e' li' tale e quale.
    Lo spazio occupato da questo file e' ora disponibile ad ospitare altri files, sara' recuperabile sinche' non ci sara' un operazione di scrittura di un altro file che ne occupera' almeno una parte dello spazio.


  • User

    ma tutti questi discorsi non valgono più se il disco è stato formattato, come credo, oppure no?


  • User

    Anche formattando un disco i dati sono comunque recuperabili, e' una delle attivita' dell'analisi forense che viene ad esempio effettuata dalle forze dell'ordine.
    Esistono degli appositi programmi che ti permettono di sovrascrivere con dei pattern pseudocasuali il singolo file od intere partizioni, per poter cancellare definitivamente i dati contenuti. Maggiore e' il grado di sicurezza nella cancellazione dei dati, che vuoi ottenere, e piu' alto sara' il numero di passaggi che dovrai far effettuare a questi programmi.


  • Moderatore

    Programmi tipo CCleaner hanno nelle impostazioni la possibilità di scegliere come cancellare i dati :
    Sovrascrittura semplice (1 passaggio)
    DOD 5220.22-M(3 passaggi)
    NSA(7 passaggi)

    E poi ci sono programmi tipo Disk Redactor che fanno il wipe del disco, ossia vanno a creare N files fino alla saturazione dello spazio libero su HD. In questo modo sovrascrivono i files cancellati


  • User

    quindi per recuperare dei dati da un disco formattato devo lavorare più o meno all'FBI?


  • Moderatore

    Avendo a disposizione N tool di recupero dati e tanta pazienza li lanci uno per volta e vedi cosa estraggono e poi fai il merge dei risultati (files estratti) 😉


  • User

    scusa, ma N tool è un programma?


  • Moderatore

    No 🙂

    N sta per TANTI

    Scusa se sono stato forviante 😉


  • User

    avevo il dubbio!! ma non è che mi spiegate bene come si fa sta cosa? perchè scusate l'ignoranza in materia, ma io i tool non so nemmeno cosa sono!!