Pagina 1 di 1

rendere irrecuperabili i files cancellati

Inviato: venerdì 18 febbraio 2011, 15:23
da Alessandro_Ghelfi
[Uso Ubuntu 10.10 amd64. ]
Ho installato  un programma  per recuperare dei files che avevo cancellato. Dal risultato, ho visto che il programma è stato in grado di ripescare file di piu di un anno fa. Nell'ultimo anno ho formattato 4 volte ed installato 4 volte Ubuntu.
Sono rimasto impressionato da come i file sono sempre recuperabili.
C'è un modo per cancellarli meglio, in modo che non siano più recuperabili? Forse esiste un modo per formattare meglio ?

Grazie

Re: rendere irrecuperabili i files cancellati

Inviato: venerdì 18 febbraio 2011, 15:31
da caffèristretto
......Butta l'HD  ;D

Per ubuntu c'è shred ( da terminale )

shred -u nomefile → Sovrascrive il contenuto del file ed elimina il file stesso.
shred -v nomefile → Sovrascrive è mostra a video le varie passate
shred -nN nomefile → Sovrascrive N volte il file (ad es. shred -n30 nomefile)

Re: rendere irrecuperabili i files cancellati

Inviato: venerdì 18 febbraio 2011, 16:06
da maxbigsi
Alessandro_Ghelfi ha scritto: [Uso Ubuntu 10.10 amd64. ]
Ho installato  un programma  per recuperare dei files che avevo cancellato. Dal risultato, ho visto che il programma è stato in grado di ripescare file di piu di un anno fa. Nell'ultimo anno ho formattato 4 volte ed installato 4 volte Ubuntu.
Sono rimasto impressionato da come i file sono sempre recuperabili.
C'è un modo per cancellarli meglio, in modo che non siano più recuperabili? Forse esiste un modo per formattare meglio ?

Grazie
4 formattazioni+4 inatallazioni.... e hai recuperato un file di un anno fa?  :o  :o che programma è .... non dirmi i 4+4 di nora orlandi....  ;D

Re: rendere irrecuperabili i files cancellati

Inviato: sabato 19 febbraio 2011, 0:44
da Elrond
caffèristretto ha scritto: ......Butta l'HD  ;D
Meglio metodi chimici (come acidi e fusioni) piuttosto che meccanici, sono più affidabili.
caffèristretto ha scritto: Per ubuntu c'è shred ( da terminale )

shred -u nomefile → Sovrascrive il contenuto del file ed elimina il file stesso.
shred -v nomefile → Sovrascrive è mostra a video le varie passate
shred -nN nomefile → Sovrascrive N volte il file (ad es. shred -n30 nomefile)
Ti è mai capitato di leggere il manuale di shred, oltre a usarlo?
[quote=""man shred"]      CAUTION: Note that shred relies on a very  important  assumption:  that
      the  file system overwrites data in place.  This is the traditional way
      to do things, but many modern file system designs do not  satisfy  this
      assumption.  The following are examples of file systems on which shred
      is not effective, or is not guaranteed to  be  effective  in  all  file
      system modes:

      * log-structured or journaled file systems, such as those supplied with
      AIX and Solaris (and JFS, ReiserFS, XFS, Ext3, etc.)

      * file systems that write redundant data and  carry  on  even  if  some
      writes fail, such as RAID-based file systems

      *  file  systems  that  make snapshots, such as Network Appliance's NFS
      server

      * file systems that cache in temporary locations, such as NFS version 3
      clients

      * compressed file systems

      In  the  case  of  ext3 file systems, the above disclaimer applies (and
      shred is thus of limited  effectiveness)  only  in  data=journal  mode,
      which  journals  file  data  in addition to just metadata.  In both the
      data=ordered (default) and data=writeback modes, shred works as  usual.
      Ext3  journaling  modes  can  be  changed  by adding the data=something
      option to the mount  options  for  a  particular  file  system  in  the
      /etc/fstab file, as documented in the mount man page (man mount).

      In  addition, file system backups and remote mirrors may contain copies
      of the file that cannot be removed, and that will allow a shredded file
      to be recovered later.
[/quote]
In altre parole «shred non serve a nulla con ext3 o ext4» (forse è meglio mettere un «potrebbe non servire» ma il fatto che non è predicibile il comportamento non è di grande aiuto).

Leggi anche questa discussione: http://forum.ubuntu-it.org/viewtopic.php?t=396402

Re: rendere irrecuperabili i files cancellati

Inviato: sabato 19 febbraio 2011, 13:21
da caffèristretto
beh, in realtà non l'ho mai letto e non sapevo di questa cosa.

Re: rendere irrecuperabili i files cancellati

Inviato: sabato 19 febbraio 2011, 14:01
da dadexix86
Per renderli irrecuperabili da qualsiasivoglia programma basta riscriverli riempiendoli di 0 binari (c'era stata pure una competizione con migliaia di dollari in palio per l'azienda che fosse riuscita a recuperare anche un solo byte di dati cancellati con dd e nessuna ha accettato nemmeno di partecipare) con

Codice: Seleziona tutto

sudo dd if=/dev/zero of=percorso/nome_dil_file
Per recuperare dati da file system ext c'è un programma apposito: extundelete.

Re: rendere irrecuperabili i files cancellati

Inviato: sabato 19 febbraio 2011, 14:10
da steff
Esiste anche wipe. Non ho capito bene se lavora bene con filessytem journaled.
http://lambda-diode.com/resources/wipe/wipe.1.html