Policija se razume u hard-diskove k'o... ona u ono...

Ne mogu se nikako povratiti informacije preko kojih su prepisane neke druge.

Pctel, proguglaj malo :) Moguce je vratiti podatke cak i ako je pisano preko njih :)

Doduse, ne verujem da je to neko radio Severini :) narovito ne u nasim krajevima.

Ovo nije tačno.

Podaci na disku "ostaju" čak i ukoliko su nekoliko puta prebrisani. Evo, baš primer danas na The Registeru.

Marko.

Da, ali ovo u The registeru piše da su bili prebrisani, ali ne da je pređeno sa novim podacima!

Ovo o čemu govorim piše točno ovako:
"Dokument je potpuno izbrisan tek kad se preko dijela hardvera na kojem je snimljen presnimi drugi sadržaj. Čak i u tom slučaju specijalnim metodama kojima se koristi policija može se izvući sadržaj koji je ranije bio zapisan." (Nacional, 8.6.2004)

Ne kužim koje bi to bile metode, koliko znam o hdd-u kad se pređe sa novim podacima gotovo je. McKracken daj nas malo odškoluj, kako je to moguće?

mozda gresim, ali ja to shvatam kao veoma redak izuzetak koji se moze smatrati greskom. Ako mislite da nisam u pravu, moze ovako:
Ja cu da snimim jedan HDD od 120 Gb pun MP3 muzike. Odmah po snimanju, izbrisacu muziku i napuniti HDD filmovima. Jel' sme neko da se kladi u 2 plate da moze da vrati muziku? Ulog suvise mali? Povecacemo...

Ideja o vracanju prepisanih podataka datira iz vremena kada su se informacije zapisivale na magnetnu traku. Sirina trake je bila nekoliko puta veca od sirine zapisa, pa je skoro redovna pojava, kada se traka ubaci u DRUGI uredjaj (cija glava, naravno, nije nastelovana da pise na 100% isto mesto) i na nju zapisu drugi podaci, ona nastavi da cuva i prve podatke. Ipak, ocekivati da se to desi kod HDD-a koji ima precizno definisane staze i sektore (i gde po istom mestu uvek pise ista glava) je prilicno nerealno. Nije nemoguce, ali ce se desiti u jednom od hiljadu slucajeva, uz dejstvo mnostva povoljnih okolnosti.
Znaci moguce je, ali ne u slucaju:
Kad god se informacije mogu procitati, znaci da zbog hardverske greske preko njih nisu prepisane druge.
Ako se ne slazete, sta cekate, pokupite easy money.

Hm, pctel takvo vracanje kosta mnog vise nego tvoje dve plate :)

Kazem ti proguglaj malo i trazi nesto sto se zove MFM sonda :)

U pitanj nij epomeranje glave vec nacin nakoji se magnetne cestice prerasporedjuju, tako da ostaje trag i od starih podataka. Nije lako procitati, ali je izvodljivo.

edit: Eh, da i pogledaj pod histerezis u knjigama iz fizike.

[Ovu poruku je menjao McKracken dana 09.06.2004. u 21:12 GMT]

Da, moguce je to. Cak mislim da i nas Imtel ima neku opremu za povracaj "izgubljenih" podataka. E sada, da li je to na tom nivou - ne bih znao da vam kazem.

Prema standardu americkog ministarstva odbrane za brisanje i sanitizaciju DoD 5220.22-M:

- Preporuka za brisanje sadrzaja HDD-a je: upisivanje proizvoljnog karaktera u sve adresabilne lokacije
- Preporuka za sanitizaciju sadrzaja HDD-a je:
1.Degausacija specijalnim uredjajima
2.Mehanicko unistenje
3.Ispunjavanje svih adresabilnih lokacija proizvoljnim karakterom, komplementom istog, a potom slucajnim karakterom, nakon cega sledi provera

Stoji i napomena uz tacku 3.: THIS METHOD IS NOT APPROVED FOR SANITIZING MEDIA THAT CONTAINS TOP SECRET INFORMATION.

Znaci,...

Podaci preko kojih su prepisivani novi mogu se vratiti, cak iako su prepisani 10-20 puta. Jedina "sitnica" je sto se takvo vracanje podataka u inostranstvu radi u specijalizovanim laboratorijama, i kosta od par hiljada do par desetina hiljada dolara...
Postoji program za unistavanje poverljivih podataka sa harda koji raznim nasumicnim metodama prepisuje stari sadrzaj cini mi se 37 puta, i tek tada postaje skoro nemoguce da se prvobitni podaci vrate, mada ni to nije sasvim sigurno.
Meni je jedan lik vratio podatke sa hard diska koji je izbrisan, vise puta formatiran i prepisivan, kako je to uradio ne znam, ali je moguce!

Vidim da ovde mnogi vrlo lako poveruju u ono što vide na Google-u. Možda biste mogli malo da se bacite na čitanje ozbiljne literature, a ne kojekakvih sadržaja sajtova posvećenih "tehnici".

Sasvim slučajno, mogu da vas spojim sa tehničko-sigurnosnim sektorom giganta Siemens AG (inače, kome nije poznato - ubedljivo najveća firma na planeti), pa njima objasnite ovo što objašnjavate ovde.

Sa diska čiji je sadržaj prepisan 100%, postoji mogućnost da se vrati nešto od podataka. Otprilike oko 3-4 promila, ako imate sreće. Kao što neko reče, na magnetnim trakama je, zbog oscilacija putanje, moguće da se dva prepisa fizički ne poklope i samim tim postoji mogućnost nasilnog izvlačenja podataka, za razliku od HDD-a, gde aktuator ima mehaničku preciznost +-0,2mikroM, tako da je stepen oscilacija sveden na totalni minimum. Iz toga se može zaključiti da su dva put upisani podaci striktno tačno upisani preko postojećih i time se gubi svaka mogućnost sa njihov povraćaj, osim kada se ne insistira na integritetu. Pošto aktuelni file sistemi (FAT32, NTFS, EXT2/3) nemaju mogućnost parcijalne restauracije, sve što i uspete da skinete je gomila beskorisnih bajtova.

Laboratorija, u kojoj sam više puta bio, raspolaže sa tehnologijom kakvu nikakva druga firmica ne može da ima. Pa opet, oni kažu da ako su podaci prepisani 100%, a pogotovo više puta, disk se NE PRIMA na restauraciju.

Samo da napomenem da nemam nameru da se sa nekim ovde raspravljam oko validnosti informacija na internetu, jer jedno je neki tamo www, a sasvim drugo je realno stanje stvari. I da, ovo pričam iz ličnog iskustva, ne bavim se prepisivanjem.

Restauracija izbrisanog sadrzaja na HDD-u je moguca od slucaja do slucaja, ali ne ako se uradi bilo kakvo low level brisanje ili ti format. Zabluda je da steti HDD-ima. Zasto bi onda i Maxtor i Samsung i Western Digital i Seagate imali takve alatke?

Ako je studija koju je izdalo DOD "neozbiljno" onda treba malo da se zapitas. ;)

Studija je jedno, a realna situacija sasvim drugo, prijatelju. Ja sam rekao da, ko želi, mogu da ga spojim sa gospodinom Dr.Rodderom Heinzom (Roder Hajnc), koji je u Siemensu AG upravo zadužen za sigurnost i restauraciju, pa neka pita šta god ga interesuje.

Slične studije su radili i oni. Ispostavilo se da je moguće da se nešto izvuče, ali nikad dosad nije se odmaklo od ekstrakcije gomile beskorisnih bajtova, koji sami za sebe ne znače ništa. Prosto, gubi se integritet podataka, a pošto nemate nikakvu šemu po kojoj bi nedostajući podaci mogli da se povrate, sve pada u vodu. Najdalje se otišlo sa poverljivim podacima u obliku raznih vrsta tekstualnih fajlova, koje je, logično, najlakše "dopuniti".

Inače, pomenuta Siemensova laboratorija je u stanju da podatke izvuče sa SVIH ostalih vrsta oštećenih diskova - od potonulih u vodu, zgnječenih, polomljenih do zarđalih, pa i totalno spaljenih. Totalna demagnetizacija je već druga vrsta problema, ali rešiva, takođe. Spasavanje podataka sa totalno prepisanih diskova je, kao što rekoh, sa trenutnim načinom upisivanja/prepisivanja, ravno mazohizmu.

Eh da, dotični su pretprošle godine imali zadatak da kako god znaju i umeju vrate podatke sa nekih vojnih diskova. Treba li da napominjem da se takvi zadaci poveravaju samo najboljima?

Evo, hoću ja da me spojiš. Moj e-mail je u profilu.

Marko.

Za koju vojsku?

Inace, niko nije rekao da mozes da pise i brises do beskonacnosti i da uvek i sve moze da se vrati, jer cak u normalnoj eksploataciji se desi da se nesto izgubi ...

Glavni problem kod nas je to sto ljudi misle da znaju mnogo o diskovima.
A u principu slabo ko vidi dalje od nosa.
U 90 odsto sluchajeva nepostoji potreba za naznam koliko skupom opremom vec malo znanja.
Nikola

Ranikola, vidi pa nas prosvetli...

Indeed! Prosvetli nas. Budale, pa bacaju tolike pare na vraćanje podataka.

@McKracken
Pa onda se nas dvojica, ustvari, slažemo. :)
Htedoh reći, nešto se može skinuti, ali je gotovo 99% neupotrebljivo.
Inače, nemačka vojska je u pitanju, naravno. Naša nije sigurno. :)

@markom
Može, samo što to nije tako jednostavno. Prosto, ne mogu tek tako da ti dam nečiji mail, ali rešićemo. Reci mi, molim te, čime se baviš, šta si dosad radio itd. I između ostalog, šta te interesuje, u vezi čega bi on mogao da ti pomogne. Ako je ovo o čemu pričamo tema, mogu da mu napišem mail, pa da ga postujem ovde, samo što nisam siguran kada bi mi odgovorio. Malo bi teže išlo da privolim čoveka da se priključi forumu (čovek ima nekih 47-48 godina, mislim), ali što da ne - pokušaću.

Ne bih se slozio oko procenata. U realnim situacijama je taj procenat mnogo veci (pod tim podrazumevam slucajno brisanje podataka kod prosecnih korisnika)

Kad su u pitanju programi koji idu bajt po bajt onda je % znacajno manji ...

Postoji nekoliko nacina da se u kucnoj reziji, ponekad nesto uradi, ali je uglavnom najbolje resenje da se salje kod nekoga ko za pocetak ima cistu sobu.

Pilicari koji to "rade" kod nas i ne znaju sta je to

[Ovu poruku je menjao McKracken dana 13.06.2004. u 03:41 GMT]

@Storm: Ako nije jednostavno, onda se nemoj pozivati na tuđ autoritet (pozivanje na autoritet u diskusijama nije validan argument).

Marko.

A sta ce ti chista soba.
Sto bi otvarao hrd disk uopste?
Nikola

Ukoliko su delovi diska fizički oštećeni, ne postoji drugi način da se dođe do podataka bez direktnog čitanja sa zdravih delova. Da bi se ovo uradilo, disk mora da se otvori.

Marko.

Kod nas moze da se uradi skoro sve.
Nemora da se salje u specijalizovane laboratorije koje imaju vakume i chuda.
Jer se to tako ne radi.Osim ako neko ne otvori hard i zaore srafcigerom.
Najveca zapluda je recenica Pale glave.
Nikola

Pozdrav,
pojasnicemo: sto se tice Ranikole, on se bavi elektronikom usko u domenu popravke Hdd i izvlacenja podataka da istih. Tokom svog rada napredovao je do sticanja vlastitog misljenja i razvijanja svog pristupa tom poslu. On moze iz prakse da pojasni mnogo statistickih stvari (sta uspeva da ozivi, koje serije itd) ali to su podaci koji se odnose na nase podneblje. Sasvim je prirodno da se covek u takvim uslovima retko sretne sa potrebom izvlacenja podataka sa diskova koji su potonuli, pretrpeli teska fizicka ostecenja i slicno, te se bojim da u tom pogledu ovde imamo paralelne diskusije. Ako pricamo o sindrome "pale glave" u okruzenje naseg poznavanja ove materije, onda je to potpuno tacno rekao jer uveliko u toj cinjenici i lezi zarada, naravno, i u cinjenici da eto mi svi "tacno znamo da su pale glave" kad ono...Ovo sam spomenuo da ne bi doslo do nepotrebnog rasplamsavanja stvari jer su to ipak paralelne strukture i nivoi koji u praksi imaju veoma malu sansu da se sretnu tako da se moze reci da je na neki nacin tu ipak rec o razlicitim stvarima.
StORM48, livno sam imao problem sa vracenjanjem gotovo citavog sadrzaja koji nije vise mogao da se upotrebi zbog nepovezanosti podataka, mogli su delovi ali bi rekonstrukcija delova u celinu bila mucnija od ponovljenog posla. Sa druge strane, upravo u nasem MUP-u su pre dve godine za potrebe privrednog kriminala beogradskog SUP-a, strucnjaci tog ministarstva (koliko znam sve je uradjeno kod nas), iscupali podatke koji su cinili osnov jedne teze optuznice. Sud je iz tog razloga nalozio dva vestacenja da se proveri pouzdanost, u jednom od vestacenja su bili vestaci predlozeni od odbrane i u oba slucaja je vestacenje potvrdilo pouzdanost iscupanih podataka. Ni ovaj put nije izvuceno sve ali se spaseni deo poklopio sa nekim drugim dokazima tako da je to priznato kao bezrezervno kvalitetno uradjen posao i trebalo bi da se nastavi postupak verovatno iduceg meseca. Zakljucak: pricamo ipak svi ono sto znamo, ne tvrdimo da onaj drugi ne zna sta prica i u zbiru svega sto saznamo izvlacimo zakljucke jer ocito da niko od nas nije toliko duboko u ovoj materiji da bi znao apsolutno sve.
Pozdrav

Da ne misliš možda na ovo: http://www.elitesecurity.org/tema/27346?

Lancia, ono sto sam ja procitao u Ranikolinim postovima se do sada svodi na "Ja znam, ali necu da vam kazem ".

Reanikola, ako znas nesto o ovim problemima, napisi sta i kako radis. Ako to smatras poslovnom tajnom, onda ne vidim ni jedan dobar razlog zasto posecujes ovaj forum. Na osnovu dosadasnjih postova, mogu samo da kazem da licis na jos jednog pilicara.

Re stvar je prosta.
Ja svakoga mogu da nauchim kako da popravi hard, sto mi neide bas u prilog iz jasnih razloga , ali isto tako sam par puta pokusao da utichem na vas i da vam pokazem gde gresite pa da problem resavate na drugoj strani.
Posebno je bezobrazno da se moji odgovori brisu i teme zakljuchavaju samo zato sto sam rekao da nesto nije tachno.
Ukratko da objasnim fenomen lupanja.
Glava ode desno ne nadje zapis koji joj treba vrati se nazad i tako ponovo.
90% sluchajeva je otishao firmvare koji ja mogu da vratim (e to vam nemogu reci)
E sad ako sam ja pilicar sto nemam Clean Space izvinite jer br nisam pilicAR SA ZNANJem pa da lazem ljude i masem im nekim vakumom.
I sada neko ko nije pilicar skine glave sa ispravnog diska u "cistom prostoru"
i stavi na ploche koje namaju to sto treba da imaju i onda normalno opet klang klang.
E pa sad kako sam resio problem drajvera za motore i znam kako da popravim mehaniku ( u dosta slucajeva) mogu reci da imam dobar kokosinjac.
Nikola

Evo, opet pises iste stvar.

Cista soba i vakuum nemaju veze jedno sa drugim.

Ako ne napises kako to "popravljas mehaniku" bez otvaranja diska, poruke ce i dalje biti brisane, jer nikoga ne zanima da cita poruke nekoga ko "zna, ali nece da kaze" ...

Znaci jos jedno, sve pruke koje nemaju veze sa zivotom (znam ali ko vas jebe) ce biti brisane, jer zauzimaju prostor na forumu i smaraju ljude.

Ja svakoga mogu da nauchim kako da popravi hard, sto mi neide bas u prilog iz jasnih razloga

Jel za 7 dana? Da ti nisi mozda Zarko?

[Ovu poruku je menjao McKracken dana 13.06.2004. u 16:47 GMT]

1.Pri formatiranju hard diska ne dolazi do brisanja sadrzaja. Postoji nekoliko programa za vracanje sadrzaja.
2.Programi koji se brisu mogu se restaurirati u celini, ili delimicno, zavisno od toga da li su svi klasteri koje je fajl ranije okupirao ostali nedirnuti. Postoje programi za restauraciju (greskom) izbrisanih fajlova.
3.Programi koji se koriste za sigurno brisanje sadrzaja praznih klastera na hard disku, koji rade na principu upisa proizvoljnog sadrzaja u sve prazne klastere, (obicno) ne "ociste" sadrzaj zadnjih klastera svakog fajla koji su delimicno popunjeni zadnjim bajtovima fajla, a delom sadrze bajtove fajla koji je pre brisanja okupirao isti klaster. Takodje, postoje programi za "izvlacenje" fragmenata koji leze u zadnjim klasterima fajlova.
4.Maksimalan domet "obicnih smrtinka" u restauraciji podataka sa hard diska je koriscenje pomenutih programa pod 1 - 3.

Uzmem odgovarajuci loader za odgovarajuci hard disk
ucitam module i ram fajl i to je to.
Ne nisam Zarko nego Nikola
Uredja se zove PC3000 a pravi ga firma ACE Labs iz Rusije.
Pa brisi sta god hoces.

Pozdrav,
McKracken, ma poznajem coveka licno, malo drugacije prilazi problemu i to je sustina. Ima tu toga sto kazes, znam, ali necu vam reci, ipak je to vezano za njegove poslovne tajne na neki nacin. Ima solidan procenat popravljenih diskova, definitivno radi nesto konstruktivno i iz toga crpi svoje iskustvo. Komunikacija na forumu ce mu mozda i biti malo otezana zbog toga, ali boze moj, ako ga uklopimo bice korisnih informacija, ako ne, opet po starom.

Bojane, nisam mislio na taj slucaj, to je od prosle godine, slatko sam se nasmejao cim sam cuo o tome. Ovde je rec o nekoj vrsti izbegavanja carine preko carinarnice u Baru i neizbeznih duplih faktura. Imena definitivno nisu za saopstavanje, krupni igraci mada prilicno neeksponirani u javnosti.

ranikola, slobodno se malo otvori u strucnom smislu radi bolje komunikacije na forumu, razmena stavova ovde nema primarni komercijalni efekat, clanova ima sa raznih strana sveta a kamoli zemlje, lepo je kada razmenimo iskustva i to nekome bude od koristi.
Pozdrav

Ocigledno je da se ovde ne razumemo.

Nikola, to sto zamenis firmware ili kalibrises disk je jedna stvar. Do sada uporno tvrdis da "popravljas mehaniku" bez otvaranja. Ajde to obrazlozi.

Mozda ti se cini da ces nest izgubiti pisuci po forumima, ali vecina stvari koje koristis su jako lako dostupne uz malo guglanja i "tajne" koje cuvas su mnogo manje tajne nego sto mozes da zamislis.

Procitaj jos jednom sta sam napisao pa ces videti i odgovor.

"A onda je mrmot zavio cokoladu u foliju. "


Pitanje je: Kako popravljas mehaniku bez otvaranja.

Razumemo li se?
M-e-h-a-n-i-k-a ? Ono sto se mrda...

UCHITAM MODULE I LDR I RAM sta je nejasno.
A da nejasno je to sto ne znas sta znaci kada crkne mehanika.
Negovorimo o gadjanju diskovima i kidanju onega "sto se mrda"
jar 99,99% uredjaja se nekotrlja niz ulicu a onaj promil mozda i nece da plati.
Znachi kad vec neces da uklucis mozak, to sto se mrda i ne crkava o to pokusavam da ti ojasnim sve vreme.
Nikola (e to je ono o nosu i prstu)

E vidis, prijatelju... To je ono sto sve vreme pricam... Postoje firme koje to jako lepo popravljaju. I da, desava se da "mehanika crkne". Cak u ovom threadu imas ljudi koji su platili da se disk otvori i da se podaci skinu sa njh jer su mrdalice otisle.

Opet "kako mali Perica zamislja data recovery" :(

Lepo je to sto se ti zanimas za te stvari, ali saslusaj i sta drugi imaju da kaze. Mozda, kazem mozda, ima ljudi koji su malo bolje upuceni u te stvari.

[inace, zamolicu te da malo smanjis ton, jer niko nije raspolozen da slusa kako divljas]

Ajd' i ja malo, valja se.

Kao prvo, nocas mi je crk'o disk (ozbiljno), hebem li mu majkuu... onu... onu... Maxtorovsku izadajnicku. Maxtor 80GB 2MB cache-a. Jaooo, samo da znate da severina.avi nisam narezao, ako neko ima... ;) ICQ mi za zad ne radi :( Ja biti cu oko 21h na es-chatu za frendove.

Salu na stranu, moram da kazem da sam stvarno ogroman broj diskova servisirao (sw alatima svima dostupnim, i zamenom "elektronike" sa ispravnog na neispravni, isti model, mada kod nekih je dovoljna i ista serija da bude u zavisnosti od broja ploca u disku) i cak nekoliko (desetak) otvorio i gledao sta se tu desava. Nista posebno nema da se vidi osim sto se te ploce jako brzo okrecu i glave drljaju po povrsini plocha (diskova) u trenutku prestanka okretanja i pri pocetku okretanja diskova.

Neko mi je nekada pricao da glava lebdi na elektromagnetnom jastuku, ali jasno se moze utvrditi da ona "lebdi na vazdusnom jastuku". Dakle, slican efekat kao avionsko krilo - kad postoji strujanje vaduha ima teznju da ide na gore zbog razlike u pritisku. Pitacete: "cekaj bre, pa zar nije vakuum u hdd-u?". Ne znam, i cini mi se da nije bas neki "poseban" vakuum, nego samo "malecki" vakuum.

Sta hocu da kazem - tacno je ovo sto prica ovaj ranikola (raspolozen za svadju). Nesto se zezne kod firmvera i onda se glava lupa bas onako kako je on opisao. Jedna stvar koju sam negde od nekoga cuo je da svi diskovi imaju valjda neki zapis na samom pocetku ploche (ni low-level format ga ne dotiche), i to je to sto glava pokusava da nadje pa stalno lupa i vraca se na pocetak. ranikola verovatno ima neki firmver koji zaobilazi ovu proveru pa onda disk krene dalje da radi normalno.
Ubedljivo najpoznatija serija diskova sa ovim problemom je Quanttum lct10. To je jedno pravo djubre od diska i jako mi je drago da trenutno ne postoji nesto slicno na trzistu (koliko ja znam).

A ovo sto kreken prica - tacno je i to, samo sto se to, krekene priznaces, ne desava skoro nikada. Mada, meni se desilo da se glava zavrne i pocne da drlja po povrsini diska. To se na jednom od ovih otvorenih desilo, posto sam ja malo cackao oprugu koja nosi glavu pa je valjda nekako zakacila povrsinu i pocelo je da pisti (probi mi ushi), sve dok disk nije prestao da se okrece, posto je motorche koje ga pokrece jako slabo. Brzo sam ja to isljucio na svu srecu :)
Ono sto se cesce desava je da se otkine ona mala nit (kao konac neki) koji vodi do same glave. To sam video svojim ocima. Sta se onda radi? Jedan "entuzijasta" je to uspeo da nastavi nekako pomocu srebrne boje ili sl. Veoma mukutrpan rad, ali nije cudan zahvat u nas Srba :)

Ajd, pa opusteno.

Pozdrav,
E JC, imas kod mene Severinu, ne sekiraj se, samo kad si Ti opet poceo da piskaras po forumu.Drago mi Te je uvek videti da se ukljucujes. Sa druge strane, rekoh li ja da pisemo o razlicitim stvarima? Vidite sada kako smo iz svega iskopali da ako nam "crkne" Hdd, imamo mogucnost da nam neki clanovi pomognu, mozda na kraju i ne ispadne veliki gubitak. Sa druge strane, ocito da je jasno da postoji i "korak dalje" samo sto u praksi nije bas primenljiv jer nema ekonomskog opravdanja najcesce. I sto rece JC Denton: ako mnogo tandrlja disk, skines mu poneku oprugu i on se umiri...totalno... Sala, ne skidajte nista sa njega osim podataka.
Pozdrav

da malo dodam:

podaci izbrisani sa diska mogu da se povrate iako je podatak izbrisan i cak 10 i vise x pisano po tom mestu. Zato i postoje data recovery programi koji vracaju podatke ( za javnu upotrebu, a sta mislite sta oni visi imaju) kao i programi koji brisu sigurno -data eraser:
(Your first thought may be that when you delete the file, the data is gone. Not quite, when you delete a file, the operating system does not really remove the file from the disk; it only removes the reference of the file from the file system table. The file remains on the disk until another file is created over it, and even after that, it might be possible to recover data by studying the magnetic fields on the disk platter surface.

Before the file is overwritten, anyone can easily retrieve it with a disk maintenance or an undelete utility. http://www.heidi.ie/eraser/ )

-setite se samo blizankinja iz nyc, 90% podataka je povraceno sa skoro unistenih diskova...

-jedna od najpoznatijih firmi na svetu je vogon (i ja sam licno bio klijent par puta) al se namece pitanje, koliko su bitni podaci da bi se jedno spasavanje platilo u proseku 2000-5000 evra!!!?

poenta je : skoro sve se moze spasiti, al je pitanje koliko je ko spreman da se ispruzi:)

p.s. i nas mup ima cistu sobu:

http://www.vogon-international.com

-We have saved data even from:
A laptop that fell into the sea
Systems damaged by power failures
Charred RAID arrays burnt by fire
Crashed disks due to mechanical failure
Maliciously damaged systems, including virus damage
We support all systems, all software and every brand.

-

Ne postoje data recovery programi koji vracaju podatak preko koga je pisano (narocito 10x)

@MaRaToNcI
Malo si promašio temu. Pročitaj ovaj thread od početka, pa ćeš videti da apsolutno NIKO, ni u jednom trenutku, nije doveo u pitanje vraćanje podataka sa izbrisanih, formatiranih i uništenih diskova. Već sa više puta prepisanih.

@Ranikola
Svaka čast za tvoje znanje i posao, ali ti ne komuniciraš sa ostalima na istoj frekvenciji. Razilazimo se oko samog problema. Ti popravljaš pokvarene diskove, a mi pričamo o vraćanju podataka sa prepisanih diskova. To su potpuno druge stvari. U prilog tome evo pisanija nekog lika koji je radio u US Department Of Defence, a koji kaže (sa interneta):

"In that case you would need to go to a disk forensics specialist like a Police Department, we are taking a minimum of probably $10,000 US. And still NO guarantee the information could be retrieved in any usable form.

This issue comes back from time to time. The Usenix needs to provide a proof of concept, I'm not sure they realized how often this theory would be revisited. This was a concern of ours during the last War, while I was in the DoD that is.

Costs: The equipment costs, no longer appears to be an issue. You would need a raw disk platter controller and mount, a clean room, a semi powerful microscope. This is just the basic equipment list, but could cost under $10,000.00 before you could start your own microscopic examination of the bit areas, which are referred to as "domains". Probability/Candidates: There are two types of candidates for this
theoretical procedure.
1. If the drive has been zeroized (old Crypto variable term) to overwrite all data (hex 00 written to each byte = all binary zeros written to each domain). It might be like trying to interpret a poster on a wall that has been white-washed. The problem is that both the ones and the zeros have had zeros written on top of them. The only hope you have is that the most recent constant zeroizing process would be slightly (microscopically) off-set, there by revealing the previously recorded binary digit pattern. This may even work even if the different patterns
are swept across the drive several times.
2. If the drive has been re-partitioned, reformatted, and a new instance of an operating system has been installed. Good luck. That would be like trying to interpret a poster with another poster plastered on top. I do not consider this a candidate, at all.

Time: Do the math! How many domains are there on a 20GB hard drive? Multiply the number of domains by how long it would take to visually determine a single domain and then toggle the domain on another drive. I didn't promise there couldn't be a math test today.

Hint: A lifetime. I'd hate to QC this person's work, what an error rate. I do concede that this process could possibly be automated.

Legal: Opposing counsel's expert witness would have a field day. "So, basically you changed the bits as you saw fit"?

Conclusion: Possible Urban Myth. I've seen what these domains look like under a microscopic examination, only after seeing the actual work in front of you, do you truly realize what we are talking about.

Matthew Brown, CISSP


Izvinjavam se na ovako dugačkom postu, možda će ove informacije nekome biti interesantne. Pročitajte, nije loše čuti iz prve ruke.

_{[Ovu poruku je menjao StORM48 dana 07.11.2004. u 22:24 GMT+1]}

Smisao prethodnog posta nije da dokaže da li nešto moguće ili nije, već kakva je oprema potrebna za ovaj zahvat, a sve pošto je Ranikola rekao da maltene nije potrebno ništa (od tehnike do sterilnih soba). Pa eto.

Poznatiji kao MFM sonda iz moje prve poruke

Rpukla mi veza otkucao sam duzi reply pa me sada mrzi.
Evo sustina
Dobrmo moze i sa konzerve da se skinu podaci, ima sonda ima.
A za koje pare.
Ja kazem coveku 150 evra da mu izvuchem podatke sa harda sa crknutom mehanikom , a on meni ko da sam mu majku opsovao.
A sta bi bilo da mu kaze 5000.
Cemu onda sonda.
Vise nam treba fabrika Boinga nego MFM (zar to nisu oni stariji diskovi)
na ovu poulaciju.
Nikola

MFM kao "magnetic force microscopy"

Inace, nije veliki problem raditi za strance, a oni bolje placaju.. Za to treba da se malo razviju komunikacione sposobnosti ljudi koji rade, ili "slif za biznis"

samo treba redovno raditi backup vaznih podataka i radova:)
sve ostalo se moze naci- i programi i zezalice..... niko nema bas toliko vazne i skupe podatke da placa skup recovery:)

-evo jednog slucaja iz 2002 godine gde se radilo o skupoj robi:
u jednom poznatom studiju koji stanca muziku za grand, nepaznjom je obrisan disk u hard disk recorderu (koristi se u studijima i ima nestandardan aiwa os) na njemu se nalazilo 8 albuma vodecih zvezda:) stoja,jana.....sve u svemu vrednost 400 000 evra (grand inace naplacuje 50 000 evra po albumu), posle toga je radjeno jos nesto dok se nije utvrdila greska! disk je poslat u vogon (nemacka) i komplet je vraceno 5 albuma i nesto malo od ostala 3, cena? prava sitnica =15000

malo ima takvih slucajeva, al ih ima, gde su firme i pojedinci primorani da to urade...

To je vise nego utopija.Toj crtani film.
Nikola

Zasto mislis da je utopija?

Da ovde naplatis tolike pare.
Ta operacija je bila toliko jednostavna(najverovatnije) da nije ni zahtevala skidanje elektronike.
A ja kad kazem 150e za mehaniku kao da sam im majku opsovao.
Nikola

Vidis, u tome gresis maksimalno....
Samo kazes "Uzmi ili ostavi" ... Cak i ako ne uzme, doci ce ponovo. Dokazano u praksi, mnogo puta.

Teoretski, ako bi se izmenila elektronika na disku tako da umesto 1 i 0 analogno ocitava intenzitet (odnosno orjentaciju) magnetnog polja mogla bi se dobiti neka vrsta palimpsesta (kompozicija vise zapisa). Cak i da znamo istoriju stanja pojedinacnog bit polja na na medijumu, podaci nekog fajla mogu biti fragmetirani, po razlicitim slojevima i po klasterima. Tu je i sum koji moze biti istog intenziteta kao i prethodni podaci preorani sve nulama (ili jedinicama, razlika je u orjentaciji polova bit polja).

Koliko medijum pamti istoriju stanja?
Ako neko hoce da vidi kako bi to izgledalo u praksi, neka prvo proba sa kasetama za Commodore.
Neka par puta presnimi podatke sa istim azimutom glave i onda digitalizuje analogne nivoe (postajuci traku u obicnom kasetofonu sa izlazom za slusalice povezanim na line in na zvucnoj kartici).

To sa histerezisom moze(bar teorijski) ali ne sa postojecom elektronikom sigurno.
A sto se tiche granda, zimus se vracam oko 3 ujutru kuci ina obrenovachkom putu vidim gori pasat.
Zablokirao mu tochak pochelo da curi ulje...
Iznesem flshu kokakole (to LAVE) pochnem da gasim i pomognem malo ljudima.
Krenem da ih povezem prema Zarkovu i u prichi ipsdne da je jedan od njih neki menadzer .
Razvije se pricha i da skratim:
"... pu jebemu mater, Djoganiju otishle de ploche...."
tako da tesko da od njih zna neko sta je hard a cisto sumnjam daje Boba platio.
lakse im je da snime ponovo.
Nikola

Mislim da se slažem sa tobom. Ljudi su ovde spremni da žrtvuju sve samo da im ostane 10 evra više u džepu. Ipak mi ni u ludačkom bunilu ne bi palo napamet da se tim poslov bavim ovde. Možda će kroz 10-ak godina ovde i početi da cene ljude i posao kojim se bave, a onda to i plate... ali zasad... teško.

Pa to u principu jeste tachno zato ja vise uzmem na sevis diskova, tako sam i orijentisao alat i sve ostalo.
E sad ako nekom treba naka plati, platice mnogo manje kod mene a usluga je tehnoloski ista sa 99% inostranih kompanija.
Nikola

Pa treba objasniti tom nekom da ti njemu ne popravljaš hard-disk (jer nov od 80GB košta 30-40 evra), već spašavaš podatke.Znači ono što naplaćuješ je SPAŠAVANJE IZGUBLJENIH PODATAKA, a ne servis hard-diska ili mehanike istog.E sad naravno da će neko ko je doneo da mu spasiš nekoliko mp3 pesama i filmova da psuje zbog tolike cene, ali ako nečiji podaci vrede više hiljada evra, ima da plati i još da peva za te pare (čak i za mnogo veće).

Ako hoce neko neka donese hard kome je mehanika crkla
pa da probam da izvuchem podatak, naravno pod uslovom da nije
otvaran.Naravno nije komercijala, vec samo vezba.
Nikola

Evo programa koji brise podatke sa diska prepisujuci random nizove preko njih 38 puta > srm. Garantuje da se podaci ne mogu povratiti.

To je sasvim korektno.
Na zapadu cak svojim korisnicima predlazu tako nesto pre nego sto
zamene stari za novi disk

Cisto za statistiku.
Jedna renomirana beogradska firma koja se bavi spasvanjem podataka pre 20-takk dane je donela jedan hdd kod mene.
Probam ja moje fazone ni da cuje.
Ma nista nece ni da makne.
Sklonim krs sa stola rasturim jedan ispravan skinem ceo mehanizam sa sve glavama, zamenim i proradi iz cuga.
Nekazem da mogu da uradim svaki ali sigurno mogu da izvrsim 99postotnu dijagnozu kada je sta neispravno.
Nije to Voodu samo treba chitati.
Ljudi daju zanje dzabe ako znas gde da chitas, doduse nakada moras da citas i Kineski(ne salim se)
Nikola