Jest sobie laptop, na którym przywrócono system z ukrytej partycji. Na
pozostałej części dysku C:\ utworzono kilka kontenerów TC71a o łącznej
wielkości odpowiadającej wolnej przestrzeni, czyli zatankowano dysk pod
korek. Do wnętrza kontenerów nie wrzucono jakichkolwiek plików. Pytanie.
Czy z przestrzeni zapełnionej pustymi kontenerami, można odzyskać dane,
które znajdowały się na tym HDD, tj partycji C:\ zanim przywrócono system?
Czy nadpisanie "wolnej" przestrzeni dyskowej pustymi kontenerami nadpisuje
znajdujące się tam wcześniej dane w taki sposób jakby były w kontenerze i
są już nie do odzyskania?

do góry

Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 13:47:53 +0100
doszła do mnie wiadomość <r20s3o$17qe$1@gioia.aioe.org>
od anna <a...@g...com> :
>Jest sobie laptop, na którym przywrócono system z ukrytej partycji. Na
>pozostałej części dysku C:\ utworzono kilka kontenerów TC71a o łącznej
>wielkości odpowiadającej wolnej przestrzeni, czyli zatankowano dysk pod
>korek. Do wnętrza kontenerów nie wrzucono jakichkolwiek plików. Pytanie.
>Czy z przestrzeni zapełnionej pustymi kontenerami, można odzyskać dane,
>które znajdowały się na tym HDD, tj partycji C:\ zanim przywrócono system?
>Czy nadpisanie "wolnej" przestrzeni dyskowej pustymi kontenerami nadpisuje
>znajdujące się tam wcześniej dane w taki sposób jakby były w kontenerze i
>są już nie do odzyskania?

Kontenery statyczne wymazują dane, dynamiczne tylko częściowo, rozumiem, że to były
kontenery statyczne, więc daneych nie da się odzyskać.
Jednak jeśli zostało jakieś wolne miejsce na dysku, to można spróbować DMDE, może coś
do
odzyskania tam znajdzie.
--
Gdyby się wysadziło ich planety, zburzyło miasta,
spaliło księgi, a ich samych wytłukło do nogi,
może udałoby się ocalić naukę miłości bliźniego. SL.

do góry

Dnia Wed, 12 Feb 2020 14:04:45 +0100, Olaf Frikiov Skiorvensen napisał(a):

> Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 13:47:53 +0100
> doszła do mnie wiadomość <r20s3o$17qe$1@gioia.aioe.org>
> od anna <a...@g...com> :
>>Jest sobie laptop, na którym przywrócono system z ukrytej partycji. Na
>>pozostałej części dysku C:\ utworzono kilka kontenerów TC71a o łącznej
>>wielkości odpowiadającej wolnej przestrzeni, czyli zatankowano dysk pod
>>korek. Do wnętrza kontenerów nie wrzucono jakichkolwiek plików. Pytanie.
>>Czy z przestrzeni zapełnionej pustymi kontenerami, można odzyskać dane,
>>które znajdowały się na tym HDD, tj partycji C:\ zanim przywrócono system?
>>Czy nadpisanie "wolnej" przestrzeni dyskowej pustymi kontenerami nadpisuje
>>znajdujące się tam wcześniej dane w taki sposób jakby były w kontenerze i
>>są już nie do odzyskania?
>
> Kontenery statyczne wymazują dane, dynamiczne tylko częściowo, rozumiem, że to były
> kontenery statyczne, więc daneych nie da się odzyskać.
Yyy, "dynamiczne","statyczne"? Takie paczki XGB x kilka. A potem jeden
kontener mniejszy dla zapełnienia "pod korek". Potem zostały usunięte jak
zwykły plik, tak że znowu była wolna przestrzeń na dysku C:\. Zatem
ewentualna próba odzyskania jakimś programem wskazywałaby właśnie na te
kilka kontenerów. Chodzi o to czy można odzyskać to co było tam zanim się
te kontenery pojawiły. Bo to zwykły HDD, a nie SSD. I chodzi o te "czary
mary" z "nietrafianiem głowicy w to samo miejsce" przy nadpisywaniu domen
magnetycznych. A i nie bierzemy pod uwagę agencji trzyliterowych z
zagranicy bo krajowe się nie liczą, że o serwisach odzyskujących dane nie
wspomnę.
> Jednak jeśli zostało jakieś wolne miejsce na dysku, to można spróbować DMDE, może
coś do
> odzyskania tam znajdzie.
Właśnie chodzi o to by nie znalazł czegokolwiek nowonabywca ;)

do góry

On 12/02/2020 13:38, anna wrote:

> Właśnie chodzi o to by nie znalazł czegokolwiek nowonabywca ;)

A więc wszelkie te manipulacje kontenerami zostały zrobione aby wymazać
dane? Po co tak komplikować?

Użyj LiveCD (czy USB) z DBAN albo polecenia dd z konsoli Linuksa, aby
permanentnie wymazać wszystko z dysku. Szybko, przyjemnie i pewnie.


--
pozdrawiam, pioruns
_,.-'~'-.,__,.-'~'-.,__,.-'~'-.,__,.
Linux Registered User #454644

do góry

Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 14:38:21 +0100
doszła do mnie wiadomość <r20v30$1lou$1@gioia.aioe.org>
od anna <a...@g...com> :
>Dnia Wed, 12 Feb 2020 14:04:45 +0100, Olaf Frikiov Skiorvensen napisał(a):
>> Jednak jeśli zostało jakieś wolne miejsce na dysku, to można spróbować DMDE, może
coś do
>> odzyskania tam znajdzie.
>Właśnie chodzi o to by nie znalazł czegokolwiek nowonabywca ;)
>
>
>
Ja bym użył sdelete lub erasera, oba chyba kasują slack space i wolne rekordy MFT(nie
pamiętam, ale warto jedno i drugie nadpisać), znacznie pewniejsze od zapełniania po
korek.
https://docs.microsoft.com/en-us/sysinternals/downlo
ads/sdelete
https://eraser.heidi.ie/download/
Natomiast DMDE dla pewności nie zaszkodzi.
--
Gdyby się wysadziło ich planety, zburzyło miasta,
spaliło księgi, a ich samych wytłukło do nogi,
może udałoby się ocalić naukę miłości bliźniego. SL.

do góry

Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 14:38:21 +0100
doszła do mnie wiadomość <r20v30$1lou$1@gioia.aioe.org>
od anna <a...@g...com> :
>I chodzi o te "czary
>mary" z "nietrafianiem głowicy w to samo miejsce" przy nadpisywaniu domen
>magnetycznych. A i nie bierzemy pod uwagę agencji trzyliterowych z
>zagranicy bo krajowe się nie liczą, że o serwisach odzyskujących dane nie
>wspomnę.

Metody na odzyskanie danych z nadpisanego fizycznie obszaru chwilowo nie ma, więc nie
ma
czego się bać. Czy taka metoda się pojawi? Nawet jeśli tak, to będzie piekieinie
droga.
--
Gdyby się wysadziło ich planety, zburzyło miasta,
spaliło księgi, a ich samych wytłukło do nogi,
może udałoby się ocalić naukę miłości bliźniego. SL.

do góry

Dnia Wed, 12 Feb 2020 14:57:54 +0100, Olaf Frikiov Skiorvensen napisał(a):

> Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 14:38:21 +0100
> doszła do mnie wiadomość <r20v30$1lou$1@gioia.aioe.org>
> od anna <a...@g...com> :
>>Dnia Wed, 12 Feb 2020 14:04:45 +0100, Olaf Frikiov Skiorvensen napisał(a):
>>> Jednak jeśli zostało jakieś wolne miejsce na dysku, to można spróbować DMDE, może
coś do
>>> odzyskania tam znajdzie.
>>Właśnie chodzi o to by nie znalazł czegokolwiek nowonabywca ;)
>>
>>
>>
> Ja bym użył sdelete lub erasera, oba chyba kasują slack space i wolne rekordy
MFT(nie
> pamiętam, ale warto jedno i drugie nadpisać), znacznie pewniejsze od zapełniania po
> korek.
> https://docs.microsoft.com/en-us/sysinternals/downlo
ads/sdelete
> https://eraser.heidi.ie/download/
> Natomiast DMDE dla pewności nie zaszkodzi.

Na Windows XP?

do góry

Dnia Wed, 12 Feb 2020 15:04:34 +0100, Olaf Frikiov Skiorvensen napisał(a):

> Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 14:38:21 +0100 doszła do
> mnie wiadomość <r20v30$1lou$1@gioia.aioe.org> od anna
> <a...@g...com> :
>> I chodzi o te "czary mary" z "nietrafianiem głowicy w to samo miejsce"
>> przy nadpisywaniu domen magnetycznych. A i nie bierzemy pod uwagę
>> agencji trzyliterowych z zagranicy bo krajowe się nie liczą, że o
>> serwisach odzyskujących dane nie wspomnę.
>
> Metody na odzyskanie danych z nadpisanego fizycznie obszaru chwilowo nie
> ma, więc nie ma czego się bać.
Nie można nadpisać całości fizycznego obszaru domeny magnetycznej
głowica nigdy nie trafia w "to samo miejsce".

> Czy taka metoda się pojawi? Nawet jeśli
> tak, to będzie piekieinie droga.
Takie programy istniały już w latach '90.

do góry

Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 15:06:29 +0100
doszła do mnie wiadomość <r210ne$1sft$1@gioia.aioe.org>
od anna <a...@g...com> :
>Dnia Wed, 12 Feb 2020 14:57:54 +0100, Olaf Frikiov Skiorvensen napisał(a):
>
>> Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 14:38:21 +0100
>> doszła do mnie wiadomość <r20v30$1lou$1@gioia.aioe.org>
>> od anna <a...@g...com> :
>>>Dnia Wed, 12 Feb 2020 14:04:45 +0100, Olaf Frikiov Skiorvensen napisał(a):
>>>> Jednak jeśli zostało jakieś wolne miejsce na dysku, to można spróbować DMDE,
może coś do
>>>> odzyskania tam znajdzie.
>>>Właśnie chodzi o to by nie znalazł czegokolwiek nowonabywca ;)
>>>
>>>
>>>
>> Ja bym użył sdelete lub erasera, oba chyba kasują slack space i wolne rekordy
MFT(nie
>> pamiętam, ale warto jedno i drugie nadpisać), znacznie pewniejsze od zapełniania
po
>> korek.
>> https://docs.microsoft.com/en-us/sysinternals/downlo
ads/sdelete
>> https://eraser.heidi.ie/download/
>> Natomiast DMDE dla pewności nie zaszkodzi.
>
>Na Windows XP?

Czy XP, W7 czy W10 - bez znaczenia, slack space i wolne wpisy MFT mogą zawierać
pewne
informacje, lub nawet fragmenty plików.
--
Gdyby się wysadziło ich planety, zburzyło miasta,
spaliło księgi, a ich samych wytłukło do nogi,
może udałoby się ocalić naukę miłości bliźniego. SL.

do góry

Dnia Wed, 12 Feb 2020 15:11:58 +0100, Olaf Frikiov Skiorvensen napisał(a):

> Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 15:06:29 +0100
> doszła do mnie wiadomość <r210ne$1sft$1@gioia.aioe.org>
> od anna <a...@g...com> :
>>Dnia Wed, 12 Feb 2020 14:57:54 +0100, Olaf Frikiov Skiorvensen napisał(a):
>>
>>> Wcale nie przypadkiem, dnia Wed, 12 Feb 2020 14:38:21 +0100
>>> doszła do mnie wiadomość <r20v30$1lou$1@gioia.aioe.org>
>>> od anna <a...@g...com> :
>>>>Dnia Wed, 12 Feb 2020 14:04:45 +0100, Olaf Frikiov Skiorvensen napisał(a):
>>>>> Jednak jeśli zostało jakieś wolne miejsce na dysku, to można spróbować DMDE,
może coś do
>>>>> odzyskania tam znajdzie.
>>>>Właśnie chodzi o to by nie znalazł czegokolwiek nowonabywca ;)
>>>>
>>>>
>>>>
>>> Ja bym użył sdelete lub erasera, oba chyba kasują slack space i wolne rekordy
MFT(nie
>>> pamiętam, ale warto jedno i drugie nadpisać), znacznie pewniejsze od zapełniania
po
>>> korek.
>>> https://docs.microsoft.com/en-us/sysinternals/downlo
ads/sdelete
>>> https://eraser.heidi.ie/download/
>>> Natomiast DMDE dla pewności nie zaszkodzi.
>>
>>Na Windows XP?
>
> Czy XP, W7 czy W10 - bez znaczenia, slack space i wolne wpisy MFT mogą zawierać
pewne
> informacje, lub nawet fragmenty plików.

Ile procentowo miejsca na HDD zajmują te slack space i MFT?

do góry