Stergerea datelor permanent

nu cred ca erau informatii atat de secrete pe hdd-urile celui care a pornit topicul si nici cei la care ar fi ajuns nu cred ca sunt cine stie ce recuperatori de date:

business11, on 10 iulie 2019 - 11:12, said:

Pai metodele obisnuite de a face wipe la un disc nu sunt pentru cazuri in care discutam de forensics. Dicutam tot de cazuri in care recuperarea se incearca de catre useri obisnuiti utilizand soft-uri obisnuite care se lauda ca pot recupera datele la care s-a facut wipe.

Daca vorbim de forensics deja trecem la un alt nivel al discutiei.

Forensics era in denumirea softului.
Daca era special ptr criminalisti sau nu asta nu mai stiu. Oricum se gasea trialul.

Forensics nu e doar pentru criminalisti in sensul in care ne gandim la acest cuvant din inertie adica politie. Forensics este si parte integrata din InfoSec adica e nevoie si de ceva soft-uri pro pentru acest lucru. Oricat de bun e un ofiter / inginer de securitate e cam greu pentru o singura persoana sa isi scrie propriul soft de forensics.

PS: Doar citirea bit cu bit de pe un disc (harddisk) pe care s-a facut wipe cu dd folosindu-se /dev/urandom cu criptare si password streching cu PBKDF2 nu conduce la recuperarea datelor. Cel putin asta e concluzia la care am ajuns eu. Pe o partitie de ~35GiB am copiat cache-ul pacman de pe desktop. Am facut o imagine cu dd a acelei partitii si am compus un hash SHA256 pe imaginea rezultata. Am facut wipe cu comanda de mai jos

openssl enc -pbkdf2 -pass pass:"$(tr -cd '[:alnum:]' < /dev/urandom | head -c128)" -nosalt </dev/zero | dd bs=64K ibs=64K of=/dev/sdb9 conv=sync status=progress

apoi am repetat operatiunea de creare imagine cu dd a acelei partitii dupa ce am facut wipe plus hash-ul SHA256 aferent. HASH-urile clar sunt diferite dar si ce e scris pe disc in locul ocupat de acea partitie este diferit. Am arhivat XZ cele 2 fisiere imagine obtinute mai sus. Arhiva imagii de dupa wipe are 5.5 MiB din 35 GiB. A doua arhiva, cea a imaginii initiale are peste 17 GiB si nu s-a terminat arhivarea.

Daca dd nu scria bit cu bit pe disc atunci comprimarea imaginii obtinute dupa wipe nu ar fi avut doar 5.5MiB in conditiile in care imaginea ocupa in mod normal ~35 GiB. O compresie asa mare se obtine doar in cazul in care in fisierul sursa avem de a face cu siruri foarte  mari de biti care au aceiasi valoare si care in fisierul rezultat pot fi scrise redus.

Singura varianta de a recupera ceva este fie ceva soft mai destept ca dd, o persoana care chiar stie ce de facut sau echipamente special concepute pentru recuperare date si care se folosesc de ceea ce ai zis in postul tau de pe pagina anterioara. Dar asta se face intr-un laborator de forensics nu de catre mine in dormitor

Concluzia, un wipe cu dd sau alt tool asemanator care scrie bit cu bit pe disc e solutie arhisuficienta pentru cazul expus de initiator.

Edited by MembruAnonim, 12 July 2019 - 14:37.

La cat costa azi un HDD mecanic, daca vrei sa faci datele de pe el irecuperabile, iei frumos o surubelnita, desfaci minunea si ii aplici un smirgel din ala rugos pe el pana dai jos stratul magnetic ... eventual ii bagi vreo 10-20 de gauri cu o bormasina.
As vrea sa vad eu laboratorul care mai recupereaza ceva de acolo.
La SSD-uri e simplu, caci nu exista remanenta ... pur si simplu suprascrii tot volumul de date cu altceva si ai terminat povestea.

Mda, pentru cine are bani si isi permite in HDD poate o fi ieftin. Doar ca mai sunt unii pentru care un HDD este scump si nu isi permit a cumpara unul nou.

Cine are secrete atât de mari de păstrat încât necesita masuri dramatice probabil ca își permite un HDD la orice ora.... zic și eu.