Discussione Domanda Recupero dati impossibile?

[Eoloprox]

Partiamo dal presupposto che distruggere dati su un HD e impossibile, dato l'unica opzione che ne permette di arrivare al 100%, distruzione fisica dei piatti, e fin qui ci siamo.... Mettiamo il caso di un analisi forense con gli sbirri incazzatissimi tanto da mettere mano a risorse sovraumane per recuperare dati.... ok,

Il problema e recuperare, da una macchina Windows 10, con un Virtualbox con una distro linux (mettiamo che i dati compromettenti risiedano li), poi per rendere le cose piu difficili....i dati della virtual box vengono rimossi con la cancellazione sicura di un softwerino che sia, ora... per il recupero hanno bisogno essenzialmente di tutta l'immagine della virtualbox, o si puo recuperare i dati anche in frammenti?

 

[DjCanigia]

Partiamo dal presupposto che distruggere dati su un HD e impossibile, dato l'unica opzione che ne permette di arrivare al 100%, distruzione fisica dei piatti, e fin qui ci siamo.... Mettiamo il caso di un analisi forense con gli sbirri incazzatissimi tanto da mettere mano a risorse sovraumane per recuperare dati.... ok,

Il problema e recuperare, da una macchina Windows 10, con un Virtualbox con una distro linux (mettiamo che i dati compromettenti risiedano li), poi per rendere le cose piu difficili....i dati della virtual box vengono rimossi con la cancellazione sicura di un softwerino che sia, ora... per il recupero hanno bisogno essenzialmente di tutta l'immagine della virtualbox, o si puo recuperare i dati anche in frammenti?

Già facendo una bonifica rendi la vita difficile anche in camera bianca se in più i tuoi dati erano all'interno di un'immagine virtual box sono ancora più al sicuro.
Ovviamente in informatica la sicurezza non è mai al 100%.
Ad ogni modo c'è la possibilità di crittografare la macchina su virtualbox

 

[Eoloprox]

Ma per il recupero della virtual-box, riuscirebbero a trovare ad es..un file a caso, oppure hanno bisogno dell'intera immagine .vdi? Riuscirebbero a ricostuirla?

 

[DjCanigia]

Ma per il recupero della virtual-box, riuscirebbero a trovare ad es..un file a caso, oppure hanno bisogno dell'intera immagine .vdi? Riuscirebbero a ricostuirla?

Ci sono dei tool che permettono di accedere ad un immagine di virtualbox senza avviarla, però c'è bisogno chiaramente dell'immagine intera. Riuscire a ricostruirla senza dei pezzi no, è come chiedere di ripristinare un file corrotto. Se mancano dei dati non è possibile accederci.

 

[JunkCoder]

Se serve recuperare i dati sul disco virtuale allora si, gli serve il file vdi, nello specifico le sezioni che contengono quel file; è un lavoro difficile e ci vuole anche la fortuna che proprio quei punti siano ancora per la maggior parte leggibili. Se ci aggiungi anche la crittografia diventa praticamente impossibile, anche avendo la chiave corretta ogni bit illegibile rende illegibile tutto il blocco di cui fa parte. Per VirtualBox che usa solo AES XTS significa che nel migliore dei casi perdi tutto un blocco da 16 byte (AES ha sempre 128 bit di block size), metti poi che il file virtuale è frammentato o ha il nome completamente illegibile per colpa di soli 2 bit corrotti ecc e non lo recuperi mai.

Comunque di solito se devo "mandare in pensione" un disco faccio dd a 1 passaggio random e 1 di zero, già questo farà passare la voglia a chiunque di provarci. Mentre per quelli cifrati faccio 7 passaggi sul primo settore e poi 1 solo con zero su tutto il disco. Però considera che io esagero

 

[Eoloprox]

Si, esatto e quello che volevo sapere, se possono ricostruire l'immagine anche con frammenti andati.. Bene
Anche a me e capitato di vendere HD, ma formattare a basso livello e lento e deleterio per l'HD, presta comune il fatto che se vendi una macchina forse l'HD e meglio tenerselo... Ho HD da 3 tera con lo smart non BUONO, me lo chiedono molti amici smanettoni ma non lo do di certo...