Комментарии 13
Давно где-то читал, что microsoft, специально для спецслужб, выпускало флешки с по для сбора улик с электронных носителей.
По теме: Стереть нельзя восстановить
Из всей статьи можно прочитать только последнее предложение, раз и навсегда закрывающее тему.
Мне кажется это хорошо, кому нужно копаться в чужих данных, а мне нет.
Да и если людям есть что скрывать, они наверно нешифрованное не хранят ;)
Да и если людям есть что скрывать, они наверно нешифрованное не хранят ;)
Еще один аргумент в пользу замены жесткого диска на ssd.
> обнаружение путем обработки структур файловых систем контроллером флеш-накопителя: ...
Откуда взята эта информация? Или это просто описание варианта, который теоретически возможен?
Откуда взята эта информация? Или это просто описание варианта, который теоретически возможен?
От других исследователей и из технических описаний SSD.
А можно какой-нибудь пруфлинк?
Пруфлинки приведены в тексте этой заметки. Это и обсуждаемая статья (приведены сведения о том, что Samsung выпускает SSD, контроллеры которых поддерживают NTFS), ссылка на которую есть в первом предложении, и первая ссылка из раздела «Ссылки» (там бегло сравнивается команда ATA Trim и существовавшие до нее подходы, т. е. обработка структур ФС контроллером).
То есть, даже если с флешки удалить данные dd if=/dev/zero of=/dev/sda, не факт, что они удалятся насовсем. Система выравнивания износа может в неудобный момент переключить блоки. Интересно, эти криминалистические тонкости не являются гостайной?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Флеш-память: проблемы для компьютерной криминалистики