Dato che la cosa viene discussa su entrambe le ml, mi permetterei il cross-posting :)
Piero Cavina wrote: > Salve a tutti. Qualcuno potrebbe aggiorarmi sullo stato dell'arte > nell'analisi dei livelli di magnetizzazione di un hard disk? > Questa estate ho letto "Computer Forensics" di Ghirardini e > Faggioli e mi sembra che non venga neppure menzionata (mi scuso > con gli autori se mi fosse sfuggita!) Ho letto da qualche parte > che aveva senso anni fa, ma con l'evoluzione delle tecnologie > degli HD è diventata pressochè improponibile. Però le utility di > tipo "wipe" con scritture multiple di dati sono sempre molto > diffuse. Come stanno le cose? > > Si sentono voci contrastanti. Probabilmente tu hai sentito qualcuno come questo: http://q-lab.ru/en/en_teorfaq.shtml che direbbe infatti che la cosa è possibile solo con i vecchi HD. Tuttavia qui http://free-backup.info/physical-data-recovery.html dicono che la mappatura della superficie è possibile, anche se a costi e con tempi non interessanti in generale. Mi sembra che questo recente documento http://www.infosecwriters.com/text_resources/pdf/Hard_Drive_DJames.pdf riassuma abbastanza bene la questione: la possibilità esiste, ma non si sa di laboratori "civili" che abbiano fatto con successo questo tipo di analisi: > As there appear to be no documented and verified private-sector > MFM recoveries of meaningful data, it is highly unlikely that it > has been performed successfully in the private sector and > therefore cannot be considered a threat. Therefore even a single > pass overwrite of random data on every sector of a hard drive is > the safest way to permanently destroy data beyond forensic > recovery with the technology available at the time of this > paper’s writing. ciao - Claudio -- Claudio Telmon [EMAIL PROTECTED] http://www.telmon.org
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
