יש לי הצעה תאורטי להשמדת מידע כך שיהיה קשה עד בלתי אפשרי לשחזר מידע שכזה.

ההצעה היא כזאת.
למשל יש לי קובץ וורד שאני רוצה למחוק, אז מה שהתוכנה תעשה, זה תמלא את כל הקובץ באותיות וסימנים. כלומר כל הקובץ מתחילתו ועד סופו ימולא באותיות ותווים בכל הרווחים ובין האותיות והמילים.
וכך לאחר שזה ימחק, זה יהיה קשה לשחזר את המידע המקורי.

או כשמדובר בתמונה אז התמונה תעוות באופן אוטו'

או כשמדובר בשורת קוד אז יקרה מה שהצעתי בהצעה לקבצי וורד וטקטט.


יש רק בעיה אחת עם ההצעה שלי, שכשם שזה יכול לשמש לדברים טובים, זה יכול לשמש לדברים רעים(וירוסים).

אתה בטח מתכוון לכלי כמו התוכנה sdelete שמיקרוסופט מחלקת בחינם באתר Technet.

לפרטים והורדה:
http://technet.microsoft.com/en-us/...s/bb897443.aspx

שים לב לקטע הבא מתוך הקישור הנ"ל:

ציטוט:

The only way to ensure that deleted files, as well as files that you encrypt with EFS, are safe from recovery is to use a secure delete application. Secure delete applications overwrite a deleted file's on-disk data using techiques that are shown to make disk data unrecoverable, even using recovery technology that can read patterns in magnetic media that reveal weakly deleted files. SDelete (Secure Delete) is such an application. You can use SDelete both to securely delete existing files, as well as to securely erase any file data that exists in the unallocated portions of a disk (including files that you have already deleted or encrypted). SDelete implements the Department of Defense clearing and sanitizing standard DOD 5220.22-M, to give you confidence that once deleted with SDelete, your file data is gone forever. Note that SDelete securely deletes file data, but not file names located in free disk space.

_________________________________________________

אזהרה: משרד הבריאות קובע כי העישון מזיק לבריאות !
תראו, אפילו החייזר נהיה ירוק מזה

מנהל פורום מדע בדיוני ופנטסיה ופורום מדע טכנולוגיה וטבע בפרש

הקטע הזה לא נכון. אין דרך לדעת בוודאות באמצעות שום כלי תוכנתי שהוא. הדרך היחידה לדעת בוודאות היא להשמיד את כל המדיה שהמידע היה עליה לאורך כל חייו (כולל מחיצות/קבצי swap...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

צודק. הדרך להשמדת מידע על הארד דיסק ב-100% היא רק להמיס אותו.

אני לא מסכים איתך.

מחיקה רגילה היא שינוי MBR. מחיקה אמיתית היא מילוי הכונן בתוכן, ואז שינוי ה-MBR.

ברגע שמילאת את הכונן בתוכן, החלפת את הביטים. אין שום דרך בעולם לשחזר את הביטים הללו.


לראיה בסיסית, גם תוכנות שמשחזרות מידע, מציינות שאי אפשר לשחזר מידע אם כבר כתבת על הדיסק.



בפועל, במוסדות בטחוניים שולחים מדיה מגנטית לגריטה - והסיבה היא פשוטה, למנוע אי הבנות.

"If you want a job done well, you do it yourself..."

שים לב למה ששימי כתב בסוגריים

ציטוט:

במקור נכתב על ידי שימי (כולל מחיצות/קבצי swap...)

אולי הקובץ עצמו יעלם אם תמלא את השטח שבו הוא היה בנתונים אקראיים אחרי מחיקה מוחלטת וכתיבה של ביטים מלאים

אבל

אם תוכנה כלשהי קראה את הקובץ אז ייתכן מאוד שהיא כתבה העתק זמני שלו במקום אחר בדיסק
(WORD של מיקרוסופט נוטה לעשות זאת לכל קובץ שהיא קוראת)
ההעתק הזה נמחק באופן שטחי בלבד לאחר שהתוכנה מסתיימת.
לצורך כך sdelete מאפשרת לבצע מחיקה על כל השטח הריק של הדיסק.

וגם זה עלול לא להספיק משום שמערכות הפעלה שומרות תמונה של הזיכרון בקבצים לצורך הגדלת הזיכרון הקיים. (בחלונות pagefile.sys)
בנוסף לכך מחשבים שומרים העתק של הזיכרון בקבצים לצורך ביצוע תנומה במקרה של סגירת המסך במחשב נייד למשל (חפש בחלונות קובץ נסתר בשם hiberfil.sys בדר"כ בכונן C)

לסיכום - אם מי שמחפש את המידע נחוש מספיק הוא יוכל להוציא אותו מהדיסק למרות שהקובץ נמחק על ידי תוכנה מתוחכמת.

_________________________________________________

אזהרה: משרד הבריאות קובע כי העישון מזיק לבריאות !
תראו, אפילו החייזר נהיה ירוק מזה

מנהל פורום מדע בדיוני ופנטסיה ופורום מדע טכנולוגיה וטבע בפרש

ובנוסף לכך, ב MBR לא רשום שום דבר על שום קובץ. אולי אתה (Foxtrot) מתבלבל עם FAT במערכות FAT12/16/32 או עם ה MFT ב NTFS.

נמאס לכם לזכור סיסמאות? לחצו כאן!

חברים, שניכם לא ירדתם לסוף דעתי.

ראשית "הממ":

כוונתי הייתה ל-FORMAT של הדיסק הקשיח ולא מחיקה של קובץ ספציפי. כשאמרתי למלא את הכונן בתוכן, התכוונתי בד בבד עם פורמט של הכונן הקשיח. אם תפרמט (פירמוט רגיל בסה"כ משנה את ה-MBR), תמלא את הכונן בתוכן, ותתקין משהו חדש - לעולם לא תוכל לגשת לשום מידע שהיה רשום. יהא זה PAGEFILE, יהא זה קובץ TEMP יהא זה אנאערף. הסיבה היא שכל סקטור בכונן נכתב מחדש. ברגע ששינת את הסיביות - הן לא יחזרו למצב הוקדם שלהם.

והלאה, לכיוון שימי:

כשאמרתי שינוי ה-MBR, התייחסתי לפרמוט ומה קורה בפרמוט רגיל. בפרמוט רגיל, לרוב משתנה ה-INDEX של הקבצים. אם תנסה לגשת לקבצים שלך לפני שינוי ה-MBR, לא תוכל שכן "מי שיגש" לא ידע היכן הקבצים ממוקמים והיכן "מתחיל" הכונן. במצב שכזה ניתן לשחזר מידע שכן המידע עדיין שוכן על הכונן, רק לא איפה שהמערכת הפעלה החדשה יודעת. ולכן - כאשר אתה מתקין מערכת הפעלה חדשה על פרמוט רגיל של כונן - אתה יכול לשחזר קבצים במקומות שהכונן לא התקין עליהם אפליקציות חדשות.

אם תפעיל תוכנה אשר בנוסף לשינוי ה-MBR תמלא את הכונן בתוכן, איבדת כל אפשרות לשחזר את המידע שלך.

זה לא סותר גם את המשפט האחרון שאמרתי, שגופים רגישים יעדיפו לגרוט חומרה מאשר "לפרמט בצורה המוזכרת" מטעמי אי הבנות ומניעת בלבול - ולא כי השיטה לא יעילה.


ושוב - אין כל קשר למחיקת קובץ ספציפי. כוונתי מראש הייתה לפרמוט.

"If you want a job done well, you do it yourself..."

בפרמוט רגיל, נוצרת מערכת הקבצים מחדש. גם אם תמשיך לחזור על הטעות הזאת, מערכת הקבצים לא נמצאת ב MBR. ב MBR יש דברים אחרים. בפרמוט לא נוגעים ב MBR.

ניתן לשחזר מידע אחרי שנכתב על כל הכונן מחדש. המידע משאיר עקבות מגנטיים שיש ציוד שמצליח לקרוא אותם (תאמין או לא). זו הסיבה שגופים רגישים משמידים לחלוטין את המדיה.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אז אני מתנצל על הטעות

כוונתי הייתה שבפרמוט רגיל לא באמת "נמחק" מידע מהדיסק הקשיח, אלא משתנה ה-IDNEX של הקבצים. התבלבלתי בשימוש במושג MBR.

בכל אופן הכוונה לא הייתה להתווכח על מהות ה-MBR. השאלה היא פיזיקאלית לחלוטין. ברגע שאתה כותב מחדש ביט-ביט על הדיסק, אתה הורס לחלוטין את המבנה הדיגיטלי שהיה בו. איך אפשר לשחזר מידע?

*עריכה - קראתי את המידע שנתן "הממ". בהחלט מעניין. יותר שאלה מגנטית מאשר שאלה חשמלית. אך גם שם יש משהו שתפס את עיני והזכיר לי נשכחות:

" To erase magnetic media, we need to overwrite it many times with alternating patterns in order to expose it to a magnetic field oscillating fast enough that it does the desired flipping of the magnetic domains in a reasonable amount of time."

מניסיון בגוף בטחוני בעבר, יש שימוש בתוכנות פירמוט מיוחדות שמבצעות בדיוק את הפעולה המוזכרת לעיל 7-10 פעמים - ולאחר מכן הדיסק ניתן לשימוש מחדש (למשל, באם מעבירים דיסק קשיח מרשת שיש לה גישה לרשת האינטרנט, לרשת מסווגת וכו'). בנהלי השימוש ד"א, זה אופשר.

"If you want a job done well, you do it yourself..."

זה שאתה טוען שאתה הורס לחלוטין את המבנה הדיגיטלי שהיה בו - זו טענה שלך. הפיסיקה (זו שעליה דיברת בתחילת המשפט) - מה לעשות - טוענת אחרת...

נמאס לכם לזכור סיסמאות? לחצו כאן!

שים לב שפותח האשכול התכוון למחיקת קובץ בודד ולא למחיקת הדיסק כולו.
(ולכן גם נתתי לו קישור לתוכנה שמבצעת את הפעולה הזו בדיוק)

לגבי הMBR, שים לב שבחלונות כתיבה על הMBR מתבצעת על ידי fdisk ולא על ידי format
קישורים:
http://support.microsoft.com/kb/69013/en-us
http://support.microsoft.com/kb/166454/en-us

שים לב גם שלפעמים לפרמט דיסק זה לא מספיק - משום שאם תפרמט את הדיסק המשני שלך למשל הקבצים שהתכוונתי אליהם ישארו בדיסק המערכת.

וכדי לחזק את מה שכתב שימי, אתה מוזמן לקרוא את המאמר הבא בנושא קריאת מידע לאחר כתיבה חוזרת:
http://www.cs.auckland.ac.nz/~pgut0...secure_del.html

או את הסיכום בנושא זה בויקיפדיה:
http://en.wikipedia.org/wiki/Data_remanence

_________________________________________________

אזהרה: משרד הבריאות קובע כי העישון מזיק לבריאות !
תראו, אפילו החייזר נהיה ירוק מזה

מנהל פורום מדע בדיוני ופנטסיה ופורום מדע טכנולוגיה וטבע בפרש