Портилка для файлов

[Tos]

Это похоже на конкурсы в детском саду я не участник, пас. Но попробуй выложить, может найдутся желающие.

Перезапись небольшого куска файла осуществляется логически на уровне файловой системы, а не физического размещения файла. Соответсвенно, шанс восстановить информацию на уровне ФС очень велик.

[Andrey]

Спасибо. Как всегда конструктивно и содержательно. Молодец, ты показал, что владеешь предметом лучше всех. Няшка! Возьми 2, нет, 3 пирожка!

[Andrey]

Я понимаю, что "детский сад" в чистом виде.
Нюанс в другом: если пороешь мои топики в компьютерном - тут теоретиков много, но когда спрашиваешь конкретный вопрос - чаще всего "а в ответ - тишина". Сейчас все много чего сказали на уровне теории. Хочется понять - насколько весь этот трёп соотносится с практикой. Потому как методы архивации в общем и целом описаны 100 раз и повреждение даже небольшой части данных приводит к потери существенно большей части исходных данных. Что делает исходный файл (содержимое архива) крайне трудно восстанавливаемым.

[Andrey]

Перезапись небольшого куска файла осуществляется логически на уровне файловой системы, а не физического размещения файла.

Я правильно тебя понял, что в случае обычного HDD если я поправлю ОДИН байт с x1F на x01 - файловая система положит этот байт в отдельное место и сделает ссылку в файловой таблице на новый блок файла? А если 2 байта? А если 100 байт? Я не утверждаю ничего. В низком уровне работы файловых систем я понимаю очень мало. Но что-то мне кажется, что как-то вообще не логично.

[wsdx]

Горшочек, не вари! (с)
Тебя спросили какой уровень защиты тебе надо - от кого - но ты так и не ответил. Че тут гадать на кофейной гуще и играть в дочки-матери?! Неправильно поставленная задача не имеет решения - это аксиома. Считаешь, что достаточно тебе поправить пару байт в архиве - правь и не морочь нам голову.

[Tos]

вопрос - как ты вообще планируешь перезаписать кусок файла, какими функциями и средствами системы?

[Andrey]

Небольшая программа на любом высокоуровневом языке (да хоть vb с исполнением через wsh).
Просто замена блока файл (как байт-последовательности) на другую байт-последовательность такой же длины с записью файла.

[Tos]

ну, т.е. ты читаешь, модифицируешь файл и стандартными средствами пишешь его на диск. Система может писать его куда угодно, вероятность восстановить старый файл очень высока.

Потом сравнить файлы и вычислить твой алгоритм.

[Павел F.]

Ты ответь, хотя бы, кто восстанавливать будет он понимает что делает и как сильно торопиться? Есть вариант только забрать себе на флешку и унести (типа мелкий промышленный шпион) это одно, если можно забрать себе жесткий и никуда не торопиться это совсем другое... Сам понимаешь полезность ответов сильно зависит сути от вопроса.

[EagleNN]

А еще есть ShadowCopy... И... проблема становится еще интереснее...

[wsdx]

Видимо это большой секрет. Я тоже спрашивал... нас всех наверное арестует дядя майор, как соучастников.

[Meteora]

У тебя практика восстановления инфы с SSD насколько обширная? Много навосстанавливал после TRIMа, который почти во всех вендорских утилитах secure erase называется? Не встревай в тех темах, в которых ничего по существу не смыслишь, со знаниями, нагугленными за 3 минуты до написания поста, ладно?

[hak]

а ещё его архиватор делает вполне может делать временные файлы и вот их и восстановят ...

[Meteora]

Защита информации вопрос серьёзный, поэтому я серьёзные системы и рассматриваю. Винда хранит сертификаты в системном хранилище сертификатов, напрямую с диска не берёт, естественно. Для сохранения ключей шифрования разделов есть специальная системная утилита, позволяющая выгрузить ключ на съёмный носитель. Формат хрени, которую она сохраняет, неизвестен. Выглядит как кусок двоичного мусора. Чтобы уничтожить ключ шифрования раздела, надо уничтожить аккаунт пользователя, чьим ключом зашифрован раздел, а это длительная операция (особенно если аккаунт доменный).

[Demige]

Винда это серьезная система? Ну насмешил.

[410]

Умник, автор писал про SSD?

[wsdx]

Леха, епт, засунь морду в море и дыши через пупок!

[410]

Иди пузо на лавке качай жыробас)

[Meteora]

А ты, извини, Windows Server с чем сравниваешь?

[javdet]

Купить спец-НЖМД, который умеет в аппаратное шифрование всего себя. Хранить файло на нём. Когда придёт час Х --> 1 команда контроллеру НЖМД сбросит ключ шифрования и всё содержимое односекундно превратится в тыкву.

Вот тут вроде технология описывается (там их, правда, несколько намешано).