Journal Effacement et récupération de données

Posté par  (site web personnel) .
Étiquettes : aucune
0
28
juin
2004
Bonjour à tous !

Je viens de voir dans le "12/14h" de France 3, un reportage sur le lutte contre la cyber-criminalité, un gendarme explique qu'il pouvait récupérer des données sur un disque dur formaté. Et coïncidence, je viens juste d'acheter le dernier numéro de "l'informaticien" qui parle justement de l'effacement et de la récupération de données sur disque dur. Je voudrais avoir des retours d'information sur ces techniques, qu'est ce que vous utilisez comme logiciels pour récupérer vos données malencontreusement/volontairement effacées ? On y parle par exemple de DBAN (http://dban.sourceforge.net(...)), quand pensez-vous ? est-il performant ? Qu'utilisez-vous pour récupérer vos fichiers ? Il y a e2undel, ça fonctionne bien ?

Merci à tous ceux qui voudrons me répondre !

  • # tres efficace

    Posté par  . Évalué à 1.

    oui c'est tres efficace mais tres long

  • # perso

    Posté par  (site web personnel) . Évalué à 5.

    perso j'utilise getdataback pour les partitions FAT et NTFS, même en partie réécrites. (je dis ca sur linuxfr parcque je ne suis sans doute pas le seul en dual boot et donc avec utiliser ces type de fichiers, notamment pour partager les données importantes qu'on a envie de récupérer)

  • # La technologie dernier cri

    Posté par  . Évalué à 7.

    > qu'est ce que vous utilisez

    Comme toujours :
    Mon backup

  • # Quand pensé-je?

    Posté par  (site web personnel) . Évalué à 5.

    "quand pensez-vous ? "

    assez rarement en fait, mais ça m'arrive parfois le lundi matin....

  • # DBAN roulaize

    Posté par  . Évalué à 2.

    DBAN fait très bien son boulot au niveau effacement sécurisé. Perso j'utilise la méthode Guttmann qui me semble la plus sécurisée en cas d'effacement de données sensibles... Ceci dit c'est vrai qu'ele est un peu longue.

    Sinon pour l'histoire du gendarme qui arrive à récupérer des données après le formatage d'un disque c'est plus que logique. Explication technique : lorsque tu formate un disque, tu ne fais que le diviser en blocs et tu marque ces blocs comme étant libres d'accueillir des informations mais EN AUCUN CAS tu réinitialise le contenu de ces blocs (sauf si bien évidemment tu t'amuse à faire un read-write bad block checking au passage). Maintenant je serais curieux de voir les compétences de la gendarmerie sur des disques formatés ET réinitialisés ;c)

    • [^] # Re: DBAN roulaize

      Posté par  . Évalué à 2.

      J'avais lu il y'a quelques années de ça, que les entreprises spécialisées pouvaient à l'aide de la rémanence magnétique récupérer des informations jusqu'à près de 12 réécritures postérieures.

      Si vous n'aimez pas ce commentaire c'est qu'il est ironique.

    • [^] # Re: DBAN roulaize

      Posté par  (site web personnel) . Évalué à 2.

      Moi j'efface les disques durs au marteau et au tournevis.

      (Je vous montrerais bien des photos, mais elles sont sur mon disque dur principal, qui est mourant. Non, elles ne sont pas backupées. Non, ce n'est pas drôle. Quelqu'un a l'adresse d'un labo / salle blanche pour la récupération de données ?)

  • # Script

    Posté par  (site web personnel) . Évalué à 1.

    Existerais-t'il un script ou un programme qui puisse remplacer la commande rm qui permettrait d'envoyer le fichier effacer dans un répertoire "Poubelle" par exemple ?

    • [^] # Re: Script

      Posté par  . Évalué à 2.

      Tu trouveras une solution dans cette FAQ, à l'entrée "Comment avoir la notion de 'poubelle' sous Unix ?"
      http://liawww.epfl.ch/~chaps/FAQUnix/#rm(...)

      Extrait rapide :
      setenv POUBELLE ${HOME}/.wastebasket
      
alias rm       'mv \!* ${POUBELLE}'
      
alias unrm     'mv -i ${POUBELLE}/\!* .'
      
alias undelete 'mv -i ${POUBELLE}/\!* .'
      
alias vide-poubelle '/bin/rm -fr ${POUBELLE}; mkdir ${POUBELLE}'
      
alias eboueur vide-poubelle

    • [^] # Re: Script

      Posté par  . Évalué à 2.

      Tu veux dire comme un alias sur rm ? ;)

    • [^] # Re: Script

      Posté par  (site web personnel, Mastodon) . Évalué à 1.

      qui puisse remplacer la commande rm

      C'est plutôt l'appel système unlink("snowqueen.jpg") qu'il faudrait intercepter, donc je pencherais plus pour un patch glibc ou kernel. Jdçjdr.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.