Skocz do zawartości

Fix00ser

Użytkownicy
  • Postów

    120
  • Dołączył

  • Ostatnia wizyta

Odpowiedzi opublikowane przez Fix00ser

  1. lista uniksowych narzędzi do tworzenia po sektorowych kopii

    http://www.forensics...ry:Disk_Imaging

    istnieją jeszcze inne narzedzia linuksowe prócz SysRescueCD, podobne zestawy ratunkowe na Live CD to także

    Parted Magic

    http://traxter-onlin...d-magic-livecd/

    RIP (Recovery Is Possible)

    SMART Linux (Ubuntu)

    http://www.asrdata.c...re/smart-linux/

    http://www.asrdata.com/forensic-software/smart-for-linux/smart-in-general/

    rozszerzone klony narzędzia <dd>

    <dd command> ===> info

    dcfldd;dc3dd;dd_rhelp;ddrescue;dd_rescue;

    http://www.gnu.org/s...cue_manual.html

    magicrescue

    http://www.linuxcert.../1/magicrescue/

    AIR

    http://www.howtoforg...images_with_air

    ogólne receptury rescue dla narzedzi uniksowych w linku poniżej

    https://help.ubuntu....ty/DataRecovery

    oraz narzędzie<scrounge>

    http://thewalter.net...ounge-ntfs.html

  2. istnieje jeszcze dosowy HDDErase usuwający kompleksowo z twardziela wszelkie dane

    narzędzie DBAN oraz <shred> i kilka innych o podobnych możliwościach znajdziesz na bootowalnych Live CD

    PartedMagic

    RIP => Recovery Is Possible

    SysRescueCD

    lub w każdym systemie uniksowym standardowe narzedzie <dd> z odpowiednimi flagami usunie zawartość całego twardziela

    Jeśli chodzi o szybkość wykonywania tych operacji to jest to zależne od info

    szybkosci naszego twardziela systemu plików oraz

    wybranej opcji ilości przebiegów w wykorzystanym programie, z tego co pamiętam to Craig Wright przeprowadził wielokrotne testy i udowodnił że

    jednorazowy przebieg nadpisania i zerowania wystarczy do całkowitego usunięcia danych

    Przypominam że w aktywnych systemach windows można używać nawet CCleanera z opcją <usuwaj dane z wolnej przestrzeni>

    by profilaktycznie nadpisać usunięte dane z pominięciem kosza

  3. do operacji na partycjach polecam Partition Wizard Bootable

    http://traxter-online.net/partition-wizard-bootable-cd-edycja-partycji-z-livecd/
    

    jeśli program po użyciu opcji <wipe> nadal nie będzie mógł wykonać formatowania wraz z ponownym stworzeniem partycji to użyj

    także bootowalnej Live CD Parted Magic i wykorzystaj wspomniany już MHDD do zerowania tego twardziela i dopiero z tego dystro wykorzystaj Gparted, (z pulpitu uruchomisz

    ikonką disk editor) w celu wykonania ponownego założenia systemu plików

    http://traxter-online.net/opis-dystrybucji-parted-magic-livecd/
    

  4. ogólne metody odzyskiwania danych narzędziami <wolnego oprogramowania>
    https://help.ubuntu.com/community/DataRecovery
    all klick
    CAINE ==> info
    Helix ==> czytaj
    inne narzędzia do instalacji które mogą być uzupełnieniem
    http://www2.opensourceforensics.org/tools/unix#app
    guymager
    magic rescue
    dd_rescue

    Forensic Hard Copy

    W systemie Windows do montowania mirrorów kopii istnieje narzędzie Mount Image Pro , niestety nie jest za free cool.gif

    http://www.mountimage.com/download-computer-forensics-software.php
    screenshots

  5. ponieważ ze zrzutów wynika że bedzie brak całkowitej spójności pozostaną fragmenty pustej przestrzeni i system może błednie czytać tak

    zapisaną nową mapę partycji w MFT lub nawet doprowadzić do odczytu w trybie RAW

    lepiej w pierwszej kolejnosci zabezpieczyć dane z odtworzonej partycji następnie usunąć i stworzyć nową z fragmentów niezagospodarowanej wolnej

    przestrzeni

×
×
  • Dodaj nową pozycję...