Soft mafieux HDD ?? - Disque dur - Hardware
Marsh Posté le 12-11-2002 à 17:06:09
tu as parano toi ou quoi ? moi j utilisais directory snoop, mais pour veirfier sous win98. Pour le reste, mieux qu'un formatage de bas niveau, c'est une ecriture de 0. regarde les utilitaires du fabricant du DD
Marsh Posté le 12-11-2002 à 17:06:33
essaie GetDataBack
il est plutot puissant
Marsh Posté le 12-11-2002 à 17:06:59
ben si tu fais un formatage bas niveau y'a plus rien que dalle nothing, un point c'est tout
Marsh Posté le 12-11-2002 à 17:48:12
ouais clair formattage bas niveau ca ecrit que es 0 sur le disque il me semble donc bon
Marsh Posté le 12-11-2002 à 17:56:28
ReplyMarsh Posté le 12-11-2002 à 17:58:08
Sebounet a écrit a écrit : ouais clair formattage bas niveau ca ecrit que es 0 sur le disque il me semble donc bon |
Non non non : un formatage de bas niveau n'écrit pas des zéro partout. C'est le "Zero Fill Format" qui fait ça. C'est ce qu'il y a de plus radical, rien n'y résiste.
Après, qu'est-ce que fait un formatage à bas niveau exactement, je sais pas, mais bon...
Marsh Posté le 12-11-2002 à 18:09:46
format c: /u
c un formatage bas nivo ça, non?
Marsh Posté le 12-11-2002 à 18:26:44
powerquest, norton font des softs qui écrase tout en réécrivant plusieurs fois par dessus il a été prouvé qu'en dessous de 11 réécriture on pouvait récupérer des données
Marsh Posté le 12-11-2002 à 18:33:06
Il faut savoir que même avec un formatage de bas niveau ou même un "Zero fill in" il y a des possibilité de relecture des données
Tant que l'on ne dépasse pas 7 formatages successifs. Pourquoi 7 me direz-vous. Tout ça est du à la structure d'un DD, à la façon dont sont écrites les données sur un DD et aux statistiques, je m'explique:
Lorsque l'on écrit sur un DD les données écrite, le sont " au dessus des anciennes données mais jamais tout à fait "en face" des anciennes. Ce qui fait qu'avec un logiciel "spécial" ont peut relire les données écrites "à coté" des anciennes Statistiquement on estime qu'après 7 formatage la probabilité de trouver des données réécrite à coté des anciennes est trop faible pour récupérer des données exploitable. Il reste la solution très technique : Démontage des plateaux, remontage sur un lecteur spécial à têtes pilotées par laser et à orientation variable - Mise en oeuvre en salle "blanche" - il existe des sociétés spécialisées dans ce domaine
Marsh Posté le 12-11-2002 à 18:41:44
omega71 a écrit a écrit : Il faut savoir que même avec un formatage de bas niveau ou même un "Zero fill in" il y a des possibilité de relecture des données Tant que l'on ne dépasse pas 7 formatages successifs. Pourquoi 7 me direz-vous. Tout ça est du à la structure d'un DD, à la façon dont sont écrites les données sur un DD et aux statistiques, je m'explique: Lorsque l'on écrit sur un DD les données écrite, le sont " au dessus des anciennes données mais jamais tout à fait "en face" des anciennes. Ce qui fait qu'avec un logiciel "spécial" ont peut relire les données écrites "à coté" des anciennes Statistiquement on estime qu'après 7 formatage la probabilité de trouver des données réécrite à coté des anciennes est trop faible pour récupérer des données exploitable. Il reste la solution très technique : Démontage des plateaux, remontage sur un lecteur spécial à têtes pilotées par laser et à orientation variable - Mise en oeuvre en salle "blanche" - il existe des sociétés spécialisées dans ce domaine |
à 15kf le Mo récupéré aussi
Marsh Posté le 13-11-2002 à 20:57:44
yeager38 a écrit a écrit : marteau - pillon po waaaa |
comme à la NSA
Marsh Posté le 14-11-2002 à 11:29:41
Le seul moyen de s'en sortir, c'est de réécrir sur ton DD un certain de nombre de fois une suite de 0 et de 1.
J'avais trouvé sur le net un petit logiciel qui permet de le faire autant de fois que désiré en changeant à chauqe fois l'ordre d'écriture de 0 et de 1, en sachant que en général on peut remonter jusqu'a une dizaine de réécritures succésives.
Perso je l'avais utilisé pour une réinstallation d'un Windows (il lisait de le DD et comme il trouvait les infos sur le DD (même après plusieurs formatages), il ne se réinstallait po. Je lui ai écrit dessus 20 fois et après il a plus fait un pli).
Par contre je ne sais plus comment il s'appelle (le logiciel), mais c'était un Freeware.
Le passant.
Marsh Posté le 14-11-2002 à 13:12:17
une defrag avec le déplacement des fichierss donne le même resultat qu'écrire zero partout, en plus ca defrag
Marsh Posté le 14-11-2002 à 13:20:43
un defrag ne suffit pas...
un jour, à la télé, sur la cinquième je crois, y avait un doc sur interpol et les réseaux criminels, ils montraient justement un type dont le travail était d'extraire les données de disques formatés...
mais pour une récup totale de fichiers exacts, le type démontait et sortait le disque physiquement pour le mettre dans un lecteur spécial qui pouvait placer les têtes de lectures plus précisément...
Marsh Posté le 14-11-2002 à 13:41:47
fendnts a écrit a écrit : un defrag ne suffit pas... un jour, à la télé, sur la cinquième je crois, y avait un doc sur interpol et les réseaux criminels, ils montraient justement un type dont le travail était d'extraire les données de disques formatés... mais pour une récup totale de fichiers exacts, le type démontait et sortait le disque physiquement pour le mettre dans un lecteur spécial qui pouvait placer les têtes de lectures plus précisément... |
oui bien sûr pour cacher les données à interpol ou nsa, il faut les moyens
Marsh Posté le 14-11-2002 à 13:46:04
ça me rappelle un topicon qui avait dégénéré ça
'La petite voix', si tu nous écoute
FDISK :
Fdisk refait les tables de partition du disque et ne touche en aucun cas à la zone des données.
il n'efface rien du tout !
un simple exercice de mise en application (fat32) :
munissez-vous d'uun CD boot de win98
lancez fdisk
supprimez la partition principale
rebootez
le HD ne démarre pas
démarrer avec le CD de win98
option prise en charge des lecteurs CD
faites DIR C: si C était votrre HD
il n'y a bien sur plus de disque qui réponde à cette 'adresse'
rebootez le PC en laissant le CD de win98 inside
au reboot demandez l'install ded windows
windows vous dit qu'il doit partitionner le HD
il redémarre l'ordinateur
pendant le reboot vous virez le CD
et comme par maigie, votrte PC reboote sur votre HD soit disant effacé
Format :
format commence par les hauts cylindres, c'est à dire part de la fin des données et ne fait que ré-écrire les entêtes des clusters en laissant leur contenu intact.
Cluster :
c'est un des millions de petit tiroir numéroté qui est d'une taille fixée en fonction de l'OS, du FS et de la taille du disque.
je ne parlerai pas d'interleave ici, ni de données plus complexes, genre adressage physique/adressage logique du disque
en fait juste un mot sur le Low Level Format
il sert à justement fixer les limites des cluster et à fixer certains repères sur le HD afin que le FS puisse s'y retrouver.
sachez encore que vos disque n'ont jamais le nombre de plateaux et têtes annoncés, il ne s'agit que d'une extrapolation due aux PC incapables de gérer des HD au dessus de 500 Mo. En effet on utilise un mode d'adressage des clusters logique et non plus physique (aussi appelé LBA). ce qui fait que plus aucun Low Level Format ne s'y reconnait sur un HD. il n'y a que les softs propriétaires qui savent refaire un HD et son interleave en cas de grosse panne (pertes de balises, pertes de tables de partitions, de table de base, de table de bad cluster, etc.)
fini l'époque où on pouvait facillement modifier le numéro de série d'un HD
sachez encore que pour effacer correctement un HD, comme cela a été dit ici, il faut le remplir de 0...
je dois partir, je reprendrai plus tard
Marsh Posté le 14-11-2002 à 13:46:35
une bonne decharge magnetique ca m'etonnerais qu'apres ca la NSA arrive a lire desssus... puis si ca suffit pas reste les flammes
Marsh Posté le 15-11-2002 à 01:17:41
il faut le remplir de 0, puis de 1, puis de motifs aléatoires (base binaire)
donc, ça fait trois passages.
en l'état, les disques sont vierges complètement!;
après ça, il existe un moyen d'approfondir! !
il faut sortir les 'disques en salle blanche' (correspondant à sa norme propre!;; enlever les plateaux et les têtes, les placer sur des supports dont le prix est complètement indéscent ! et prier pour sur l'électronique arrive à réaligner les têtes !
ensuite, il faut désassempbler le firmware, regarder comment il fait fonctionner le controleur (corrélation srtucture physique/structure logique)... et ainsi espérer avec des têtes plus précises de récupérér le reliquat de magnétisation parasite du au principe d'incertitude !
bref, à ce stade, on a dépassé le million de franc !
Autant moi, je l'ai ait en 89/92sur de vieux HD MFM de 5 -10 -20 Mo, où uun simple oscillo permettait de remettre tout en place ! autant de nos jours c'est irréalisable soi même
pour rester simple et pour faire face à 99,5£ de risque de récupération dee vos données, un simple proghramme fait ça très bien : il se nomme BCWipe !!!
Excellent !
Marsh Posté le 12-11-2002 à 17:02:43
Comme vous le savez, les utilitaires classiques de base (FDISK et FORMAT) ne permettent pas d'effacer totalement toutes les traces de données, en effet, avec certains utilitaires, on peut retrouver le nom des fichiers qui sont passés sur votre HDD jusqu'à 7 formatages avant.
Bah voilà, j'ai trouvé un super utilitaire pour faire un formatage de bas niveau (toutes les info supprimées, j'ai bien dis toutes contrairement à format ou fdisk) et je voudrais vérifier que l'on ne peut vraiment plus rien dénicher sur ce HDD.
Connaissez-vous un soft qui permettrait de retrouver des traces de données malgré plusieurs formatages pour bien vérifier si le formatage de bas niveau est efficace ???