Prepisovanje flash pomnilnika - so podatki varno uničeni?

Veš obstajajo razni recovery orodaj, za reševanje slik iz takih diskov. Daj slike gor. Pobriši na tvoj omiljeni način, in poženi orodje :-)

:D

Mr.B: Sem že uporabljal recovery orodja za slike in so jasno, uspešna. Namreč ko preko fotoaparata/naprave/PCja formatiraš ali pobrišeš vse, sami podatki niso odstranjeni iz diska (le vnosi v FS tabeli so). Tako da gre poljubni recovery tool po disku in rebuilda filesystem tabelo. Kar sem napisal jaz, prepiše tudi same podatke. Za tak recovery rabiš že na HDDju kakšno stvar več kot pa Rescue My Photos Pro 2011 program, sploh če je prepisano večkrat. Zanima pa me, kako je s tem na flashu?

jukoz: /dev/random je ZELO počasen, za ta namen sem že večkrat zasledil da je bolj priporočljiv urandom. Ampak to je vse za HDD, ne za SSD. Najprej sem mislil vključiti v prvi post tudi vprašanje o random ali nulah, ampak kakor jaz razumem to stvar je, če moja teorija drži, popolnoma vseeno. Oziroma so nule še boljše glede na to da je flash (softverski TRIM). Važno da je prepisano.

Poskusi prepisati naslednjič le enkrat z naključnimi vrednostmi, ne pa samo sformatirati. To bi že moralo biti dovolj. V Windowsih se da to narediti s TrueCryptom, Linux ukaz je pa še boljši.

Freeware programček Datarecovery zna delati Wipe, tudi na usb ključu ali kartici.

EEPROM in flash tehnologiji NOR, NAND na osnovi katerih so narejeni SSD in USB ključi so analogne tehnologije. To pomeni, da odločitev o 0 ali 1 ni eksaktna, ampak je odvisna od analogne količine - električnega naboja v celici.

Trenutna vrednost naboja v celici nosi tudi informacijo o tem, kakšna je bila vrednost tega naboja pred spremembo (brisanjem, pisanjem).

Podobno kot je mogoče detektirati magnetno polje "izbrisanega" zapisa na trdem disku zaradi mehanske nepopolnosti glav, ki zapis zapišejo malenkost drugače, kot ga izbrišejo, je s pomočjo ustreznih orodij mogoče restavrirati zgodovino vpisov/brisanj v posamezni flash celici.

Seveda ta zgodovina ni popolna, ampak sega le nekaj ciklov vpisov/brisanj nazaj.

Ko sem nazadnje testiral, je dd z /dev/zero uspešno pobrisal podatke iz CF kartice. Vsaj standard linux orodja (testdisk in photorec), pa r-studio za win niso tam gor našli ničesar.

Da.
Če pa imaš take podatke, potem pa kladivo in ogenj.

Key Quest je 8. feb 2010 ob 11:23 izjavil:

WarpedGone je 8. feb 2010 ob 10:47 izjavil:

Seveda ta zgodovina ni popolna, ampak sega le nekaj ciklov vpisov/brisanj nazaj.

Torej nekajkratni 100% prepis z /dev/random in /dev/zero stvar porine daleč čez rob možnosti forenzične rekonstrukcije.

Bi kar rekel, da je dovolj enkraten prepis.

Seveda zgoraj opisane "zdravo razumske" metode prepisovanja ne delujejo vedno npr. nekateri bloki so na flash čipu označeni kot slabi - to pomeni, da so bili včasih v uporabi, sedaj pa se jih ne da več izbrisati in ponovno zapisati. Zgoraj opisane metode prepisovanja se tem blokom izognejo, jih ne prepišejo, na nizkonivojskem dostopu pa jih še vedno lahko beremo.