ripristino pc

[salvo2020]

buonasera,

volevo chiedere se dopo aver ripristinato il pc o usando software di backup/recovery dell'immagine disco,
i file memorizzati nel pc possono sempre essere recuperati, oppure vengono sovrascritti tutti i cluster?
(ovviamente era sottointeso, usando programmi appositi per il recupero file)

[giulux]

In assenza di richiesta di supporto tecnico sposto al bar.

[Clover]

buonasera,

volevo chiedere se dopo aver ripristinato il pc o usando software di backup/recovery dell'immagine disco,
i file memorizzati nel pc possono sempre essere recuperati, oppure vengono sovrascritti tutti i cluster?
(ovviamente era sottointeso, usando programmi appositi per il recupero file)

Dipende dal programma di recovery, ma in generale i dati sono recuperabili purché non siano stati danneggiati dalla scrittura di altri file.

[salvo2020]

Dipende dal programma di recovery, ma in generale i dati sono recuperabili purché non siano stati danneggiati dalla scrittura di altri file.

grazie Clover, quindi il ripristino di una immagine sovrascrive solo i cluster con memoria occupata il resto rimane invariato

In assenza di richiesta di supporto tecnico sposto al bar.

OK (sorry)

[mich85]

Ciao, ti confermo che se fai l'immagine del disco (quindi arrivi ad avere l'iso del disco) hai fatto la copia mantenendo anche la struttura dei cluster, quindi quando poi la vai a riscrivere sul disco ti va a replicare anche la struttura. Significa che se nel backup hai un file che risiede in un area di cluster, dopo il ripristino andrà ad occupare la stessa area. Questo succede perchè la copia viene fatta 1 a 1, il programma di backup parte a copiare dal primo indirizzo in poi in maniera lineare.

[Clover]

Dipende dal programma di recovery, ma in generale i dati sono recuperabili purché non siano stati danneggiati dalla scrittura di altri file.

grazie Clover, quindi il ripristino di una immagine sovrascrive solo i cluster con memoria occupata il resto rimane invariato

ni, quando ripristini la partizione viene svuotata quindi tutti i file vengono cancellati e poi ripristinati quelli dell'immagine, se invece usi una modalità di backup/clonazione che richiede di toccare tutti i settori i file non saranno recuperabili... cmq di norma la situazione tipica è la prima, anche perché la seconda per un disco meccanico di 500GB servirebbero ore per il ripristino e l'immagine non compressa sarebbe grande quando la dimensione massima del disco stesso anche se poi solo una piccola percentuale contiene dati e il resto è un bel mucchio di zeri.

[salvo2020]

Significa che se nel backup hai un file che risiede in un area di cluster, dopo il ripristino andrà ad occupare la stessa area.

ciao mich85, intendevo il contrario. ripristinando l'immagine, i file anche attualmente eliminati risiedessero sempre in memoria

ni, quando ripristini la partizione viene svuotata quindi tutti i file vengono cancellati e poi ripristinati quelli dell'immagine, se invece usi una modalità di backup/clonazione che richiede di toccare tutti i settori i file non saranno recuperabili... cmq di norma la situazione tipica è la prima, anche perché la seconda per un disco meccanico di 500GB servirebbero ore per il ripristino e l'immagine non compressa sarebbe grande quando la dimensione massima del disco stesso anche se poi solo una piccola percentuale contiene dati e il resto è un bel mucchio di zeri.

Clover grazie per la risposta dettagliata

ps mi chiedo e i domando se ci sono programmi in qualche iso di ubuntu, che individuano i cluster indicati come liberi, per poi andarli a riscriverli?

[Clover]

ps mi chiedo e i domando se ci sono programmi in qualche iso di ubuntu, che individuano i cluster indicati come liberi, per poi andarli a riscriverli?

che io sappia, no... ma in linea teorica unendo vari tool tipo dd, hexdump e grep dovrebbe essere possibile, ma ho zero certezze sulla cosa.

[wilecoyote]

Salve, seppur cercando in rete troveresti il modo d'accedere e manipolare i cluster, @salvo2020 lascia perdere che fare un danno irreversibile, anche hardware, è un amen.

Tanto per chiarire il concetto, questo è il monito d'un programma che svolge compiti del tipo che cerchi:

Questo programma è per coloro che sanno cosa stanno facendo e dovrebbe
essere usato a proprio rischio dato che può causare danni all'hardware.

A buon utente…

Ciao

[salvo2020]

che io sappia, no... ma in linea teorica unendo vari tool tipo dd, hexdump e grep dovrebbe essere possibile, ma ho zero certezze sulla cosa.

ok Clover tks per la precisazione

) Salve, seppur cercando in rete troveresti il modo d'accedere e manipolare i cluster, @salvo2020 lascia perdere che fare un danno irreversibile, anche hardware, è un amen.

Tanto per chiarire il concetto, questo è il monito d'un programma che svolge compiti del tipo che cerchi:

Questo programma è per coloro che sanno cosa stanno facendo e dovrebbe
essere usato a proprio rischio dato che può causare danni all'hardware.


A buon utente…

grazie wilecoyote per quanto hai aggiunto alla discussione, non credevo che un programma che avesse questo tipo di funzione, potesse creare gravi problemi o addirittura danni
beh che dire, sono del parere che se non esiste un modo pratico e sicuro per fare le cose, personalmente mi ingegno a trovare delle alternative per ottenere lo stesso scopo:
se prendo un bel film ad alta risoluzione che occupa una bella quantità di dati, e lo ricopio n volte sulla partizione dei dati fino a quando non riempio tutta la memoria
e dopo cancello tutte le copie, cosa ne pensate, a questo punto i dati saranno tutti sovrascritti e quindi impossibile recuperarli? (spero che questo vada bene. . . .)

[wilecoyote]

Salve, direi di si, però puoi migliorare il tutto.

Salva più film diversi fino a riempire tutto, quindi li risalvi in tutt'altro ordine, fatto questo quello che rimane sul disco è un tale guazzabuglio che solo con programmi e tecniche speciali, dai costi proibitivi, potrebbe essere recuperato qualcosa.

E, scusa la brutalità, non ne vale proprio la spesa in questi prodotti per recuperare alcunché dal tuo disco.

Ciao

[salvo2020]

Salva più film diversi fino a riempire tutto, quindi li risalvi in tutt'altro ordine, fatto questo quello che rimane sul disco è un tale guazzabuglio che solo con programmi e tecniche speciali, dai costi proibitivi, potrebbe essere recuperato qualcosa.

inizialmente avevo pensato proprio a questo, però poi riflettendo, dovrei avere una gran quantità di memoria occupata per nulla
mentre anche se nella stessa partizione ho questo film lo ricopio più volte e dopo cancello tutto

(addirittura; ci sarebbero programmi talmente sofisticati che riuscirebbero a recuperare qualcosa anche dopo aver sovrascritto tutta la memoria. . . . )

[Clover]

Salva più film diversi fino a riempire tutto, quindi li risalvi in tutt'altro ordine, fatto questo quello che rimane sul disco è un tale guazzabuglio che solo con programmi e tecniche speciali, dai costi proibitivi, potrebbe essere recuperato qualcosa.

inizialmente avevo pensato proprio a questo, però poi riflettendo, dovrei avere una gran quantità di memoria occupata per nulla
mentre anche se nella stessa partizione ho questo film lo ricopio più volte e dopo cancello tutto

Occhio che ci sono dei filesystem (specialmente quelli virtuali usati in ambiente enterprise) che se copi file identici puntano sempre lo stesso indirizzo di memoria quindi non scriveresti realmente tutti i settori.
Per andare sul sicuro meglio usare un comando apposito che genera dati causali in un file per una specifica dimensione e poi lo si cancella, per esempio io solitamente per scrivere dati random (da 2GB per esempio):

Codice: Seleziona tutto

dd if=/dev/urandom iflag=fullblock of=file_da_cancellare bs=1GB count=2

(addirittura; ci sarebbero programmi talmente sofisticati che riuscirebbero a recuperare qualcosa anche dopo aver sovrascritto tutta la memoria. . . . )

Così si dice, ma non ho ancora trovato qualcuno che sia riuscito a dimostrarmelo veramente.

[wilecoyote]

Salve,

(addirittura; ci sarebbero programmi talmente sofisticati che riuscirebbero a recuperare qualcosa anche dopo aver sovrascritto tutta la memoria. . . . )

Così si dice, ma non ho ancora trovato qualcuno che sia riuscito a dimostrarmelo veramente.

È come quando apparvero le prime utility di Norton alla fine degli anni '80, prima si pensava che era impossibile recuperare i dati dal cestino di Dos 6, poi s'è cambiato idea.

Solo che queste tecniche per recupero da dischi sovrascritte sono molto riservate, diciamo pure d'ambito militare.

Poi se proprio ti servono, credo che nel deep o dark web qualcosa si trova, è solo questione di quanti bitcoin offri.

Ciao

[Clover]

) Salve,

(addirittura; ci sarebbero programmi talmente sofisticati che riuscirebbero a recuperare qualcosa anche dopo aver sovrascritto tutta la memoria. . . . )

Così si dice, ma non ho ancora trovato qualcuno che sia riuscito a dimostrarmelo veramente.

È come quando apparvero le prime utility di Norton alla fine degli anni '80, prima si pensava che era impossibile recuperare i dati dal cestino di Dos 6, poi s'è cambiato idea.

Solo che queste tecniche per recupero da dischi sovrascritte sono molto riservate, diciamo pure d'ambito militare.

Poi se proprio ti servono, credo che nel deep o dark web qualcosa si trova, è solo questione di quanti bitcoin offri.

:: Ciao

Non metto in discussione che sia possibile farlo, tra l'altro avrei io stesso le conoscenze per farlo; metto in discussione il fatto che in passato sia stato fatto veramente.
Recuperare lo stato della carica di una cella di memoria nand a tre o più strati dentro transistor di dimensioni microscopiche e associarlo poi alla corretta struttura di un file avrebbe costi, risorse e tempi di elaborazione che dubito fortemente sia oggi praticabile; in futuro sicuramente le tecnologie lo permetteranno come oggi si recupera "facilmente" dati da registratori di volo in caso di incidenti aerei e cose simili appositamente progettate per essere recuperate; ma per le memorie moderne volutamente distrutte via software appositi dei comuni PC e Server, aspetto che qualcuno me lo dimostri.

[salvo2020]

Solo che queste tecniche per recupero da dischi sovrascritte sono molto riservate, diciamo pure d'ambito militare.

Poi se proprio ti servono, credo che nel deep o dark web qualcosa si trova, è solo questione di quanti bitcoin offri.

:: Ciao

per carità cose da spionaggio, mi basta e avanza la sovrascrittura dei dati. comunque non debbo recuperare nulla, e solo per essere sicuro che quanto ripristino una immagine il vecchio sia sovrascritto

solo che mi meraviglio a sentire queste cose, già ci tracciano i dati poi anche utilizzando gli antivirus non si è sicuri al 100% di essere esenti da virus per possibili passaggio dati o spiare
adesso come hai detto, anche se ho un hd da 500gb sovrascrivo i dati, c'è comunque la possibilità "anche se sofisticata" di possibile recupero;
mi chiedo: ma in pratica l'unica cosa di cui possiamo essere sicuri e di non essere per niente sicuri di nulla.

[wilecoyote]

Salve, l'unico modo sicuro ed incontrovertibile per cancellare i dati è sciogliere il supporto in acqua regia, una soluzione di acido cloridrico ed acido nitrico.

Ma forse è una soluzione troppo estrema, valuta tu…

Ciao

EDIT: che orrore di boiata chimica che ho dattilografato, acido solforico invece di acido cloridrico…

[salvo2020]

Ma forse è una soluzione troppo estrema, valuta tu…

Ciao

@wilecoyote per la serie: non avere mezze misure

[salvo2020]

scusate se riscrivo dopo un pò di tempo,
ma quanto detto fin'ora, è valido anche se becca un virus?

nel senso, se in un computer o anche in uno smartphone,
si viene colpiti da un virus, anche dopo aver ripristinato
il device, il virus rimane in memoria?

[woddy68]

scusate se riscrivo dopo un pò di tempo,
ma quanto detto fin'ora, è valido anche se becca un virus?

nel senso, se in un computer o anche in uno smartphone,
si viene colpiti da un virus, anche dopo aver ripristinato
il device, il virus rimane in memoria?

In genere si, formattando rimuovi i virus, ma ci possono essere alcuni casi dove potrebbe non funzionale, ad esempio i virus che colpiscono l'MBR o il bios, pc con UEFI non so...