Notifications
Clear all

Lagrad information


Pepparkaksgubbe:

Det jag frågar är: Om man har haft virus på datorn och sedan formaterat om den, Kan dem poppa upp på de nya, alltså dem gammla virusen som man nu har skrivit över.

Eftersom att operativsystemet inte ser de som körbara filer så kan dom inte exekveras, så nej det borde inte vara någon risk så länge du inte återskapar dom.


   
ReplyQuote

aristoteles:

Eftersom att operativsystemet inte ser de som körbara filer så kan dom inte exekveras, så nej det borde inte vara någon risk så länge du inte återskapar dom.

Ok.


   
ReplyQuote

aristoteles:

Eftersom att operativsystemet inte ser de som körbara filer så kan dom inte exekveras, så nej det borde inte vara någon risk så länge du inte återskapar dom.

Men om man nu skulle använda diverse återskapningsprogram för att kanske hämta just den bilden eller filen, och utan att du vet det att viruset har infekterat den filen, om du nu återskapar den skulle den då kunna köras och börja om på nytt? (viruset då)


   
ReplyQuote

anonymous:

Men om man nu skulle använda diverse återskapningsprogram för att kanske hämta just den bilden eller filen, och utan att du vet det att viruset har infekterat den filen, om du nu återskapar den skulle den då kunna köras och börja om på nytt? (viruset då)

Japp, då skulle den åter igen bli körbar och då är du åter igen utsatt för risk.


   
ReplyQuote

anonymous:

men hur tar dessa "poliser" åt när de faktiskt ska finna materialet som en gång fanns på datorn? Eller iallafall spår efter det.

I vissa fall använder de bara loggarna (de har alltså inget riktigt bevis), i andra fall så finns det oftast information kvar någonstans. Exempelvis kan det hända att någon part sparar msn-konversationer eller liknande.

Om personen i fråga hade formaterat disken så gissar jag på att personen bara gjorde en "snabbformatering". Det tar inte bort någon data, det man gör är istället att säga åt hårddisken att "glömma bort" var informationen finns lagrad. Informationen ändras alltså inte.

Det här kan man komma runt genom att helt enkelt göra en vanlig formatering, som skriver slumpmässiga data till disken (eller bara nollor exempelvis). Om man verkligen vill få fram datan så kan man fortfarande ta fram den trots detta, men det är oerhört dyrt och krångligt (man öppnar upp disken och analyserar den). Men efter 2-3 formateringar är det extremt svårt att få någon data från disken. USAs militär anser att 7 formateringar räcker även för de allra mest topphemliga dokumenten.

Sålänge man inte förväntar sig att personen som vill få fram datan vill spendera >20.000:- per hårddisk så räcker det alldeles utmärkt att göra en enda formatering, bara man gör det ordentligt (dvs. ingen snabbformatering som inte tar bort någon information).


   
ReplyQuote
Åtta

k1337oris:

Men efter 2-3 formateringar är det extremt svårt att få någon data från disken. USAs militär anser att 7 formateringar räcker även för de allra mest topphemliga dokumenten.

Eller så använder man dd-kommandot så kommer ingen att kunna återskapa den.

http://16systems.com/zero.php


   
ReplyQuote

aristoteles:

Japp, då skulle den åter igen bli körbar och då är du åter igen utsatt för risk.

k1337oris:

svar

Tackar för svar, men!

k1337oris:

snabbformatering

k1337oris:

formatering

Hur vet man skillnaden när man väl formaterar?
Skulle då en "snabbformatering" lämna mindre utrymme på disken än en "vanlig" formatering? [smile]


   
ReplyQuote

Åtta:

Eller så använder man dd-kommandot så kommer ingen att kunna återskapa den.

http://16systems.com/zero.php

Yes, det lär antagligen fungera utmärkt.


   
ReplyQuote

anonymous:

Hur vet man skillnaden när man väl formaterar?
Skulle då en "snabbformatering" lämna mindre utrymme på disken än en "vanlig" formatering? [smile]

Nej, skillnaden är att en snabbformatering inte kontrollerar efter skadade kluster och dylikt, den upptäcker alltså inte skador på disken.

- - - - - - - - - - - - - - - - - Sammanslagning 1 - - - - - - - - - - - - - - - - -

Åtta:

Eller så använder man dd-kommandot så kommer ingen att kunna återskapa den.

Me like dd, har många användningsområden.


   
ReplyQuote

Tråden låst på grund av inaktivitet


   
ReplyQuote