Eraser n'efface pas en profondeur: la preuve

Le 28/02/2018 à 21:31, marioski a écrit :

bonjour,

Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un algorithme de 35 passes,Recuva y a encore retrouvé une multitude de fichiers.
Pourquoi cette défaillance?

merci de votre aide

Salut, peut-être pour aider la police dans son travail de recherche sur
des ordinateurs (où parfois les gens tentent de supprimer des fichiers
compromettants).
--
http://zetrader.info & http://zetrader.fr
http://aribaut.com - http://zeforums.com

Le 17/05/2018 à 16:21, pierre www.zetrader.fr a écrit :

Le 28/02/2018 à 21:31, marioski a écrit :

bonjour,

Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un
algorithme de 35 passes,Recuva y a encore retrouvé une multitude de
fichiers.
Pourquoi cette défaillance?

merci de votre aide

Salut, peut-être pour aider la police dans son travail de recherche sur
des ordinateurs (où parfois les gens tentent de supprimer des fichiers
compromettants).

Arrêtez moi si je me trompe, c'est différent sous Linux, non ?
Quand on efface, on récupère facilement les fichiers sous Linux ?
--
http://zetrader.info & http://zetrader.fr
http://aribaut.com - http://zeforums.com

Le Thu, 17 May 2018 16:21:18 +0200, pierre www.zetrader.fr a écrit :

Le 28/02/2018 à 21:31, marioski a écrit :

bonjour,

Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un
algorithme de 35 passes,Recuva y a encore retrouvé une multitude de
fichiers.
Pourquoi cette défaillance?

merci de votre aide

Salut, peut-être pour aider la police dans son travail de recherche sur
des ordinateurs (où parfois les gens tentent de supprimer des fichiers
compromettants).

Installer ixrun puis utiliser shred?
SHRED(1) User Commands
NAME
shred - overwrite a file to hide its contents, and optionally
delete it

SYNOPSIS
shred [OPTION]... FILE...

DESCRIPTION
Overwrite the specified FILE(s) repeatedly, in order to make it
harder
for even very expensive hardware probing to recover the data.

pierre www.zetrader.fr <pierre@aribaut.com.invalid> wrote:

Le 28/02/2018 à 21:31, marioski a écrit :
> bonjour,
>
> Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un
> algorithme de 35 passes,Recuva y a encore retrouvé une multitude de
> fichiers. Pourquoi cette défaillance?
>
> merci de votre aide
>

Salut, peut-être pour aider la police dans son travail de recherche sur
des ordinateurs (où parfois les gens tentent de supprimer des fichiers
compromettants).

Clinton aurait-elle utilisé aussi Recuva ?

Alain

Le Thu, 17 May 2018 16:23:22 +0200, pierre www.zetrader.fr a écrit :

Arrêtez moi si je me trompe, c'est différent sous Linux, non ?

Oui.

Quand on efface, on récupère facilement les fichiers sous Linux ?

Non.



--
Ce manque de charité qui consiste à se redresser quand on croise un
bossu.
-+- Gilbert Cesbron (1913-1979), de petites choses. -+-

In fr.comp.os.linux.debats pierre www.zetrader.fr <pierre@aribaut.com.invalid> wrote:

Arrêtez moi si je me trompe, c'est différent sous Linux, non ?
Quand on efface, on récupère facilement les fichiers sous Linux ?

Déjà, j'ai l'impression que cela dépend:

- du système de fichiers
- du nombre d'écritures qui ont lieu en parallèle

Si j'efface par erreur un fichier sur un client et que je ne l'ai pas
dans ma sauvegarde automatique, j'aurais tendance à immédiatement
éteindre la machine considérée brutalement, dupliquer le disque,
puis tenter de récupérer les données.

Mais je dois dire que je n'arrive pas à me rappeler quand j'ai effacé
un fichier par erreur. Chez mes clients, j'installe souvent un système
de backup avec historique-à-la-rsync-cp-al, qui tourne genre toutes les
heures et qui permet de récupérer un fichier effacé par erreur pas
trop récent. Ca a souvent été apprécié. Cela ne remplace pas une
sauvegarde hors site (qui sert à autre chose), ni un historique
sur plusieurs années.

Sinon, sur une machine qui fait pas mal d'écritures, il y a le risque
qu'assez rapidement les blocs de données soient réutilisés par d'autres
fichiers.

D'un autre côté, si je veux effacer un fichier ou un ensemble de fichiers,
j'aurais tendance à faire un

cd filesystem-concerné
dd if=/dev/zero of=bla
sync
rm bla
sync

Toutefois, cela ne protège pas contre les relectures forenso-magnétiques:
pour cela un utilitaire de wiping (qui écrit plusieurs séquences
aléatoires) est recommandé. Mais là on est, à mon avis, dans le domaine de
la paranoia.

Le 17/05/2018 à 16:23, pierre www.zetrader.fr a écrit :

Arrêtez moi si je me trompe, c'est différent sous Linux, non ?
Quand on efface, on récupère facilement les fichiers sous Linux ?

La suppression d'un fichier n'efface que son nom et ses emplacements
dans la table de partitions. Les données restent sur le disque aussi
longtemps qu'elles ne sont pas remplacées par d'autres données. Les
possibilités de récupération dépendent des types de fichiers (le plus
facile, ce sont les photos), de leur fragmentation, et du savoir-faire
du récupérateur (il y a des entreprises spécialisées).

Si tu veux récupérer un fichier, il faut le faire avant que le système
enregistre autre chose par-dessus.

Si tu veux rendre un fichier irrécupérable, il faut l'écraser, avec
nautilus-wipe par exemple.

--
Fañch

Le 17/05/2018 à 19:06, jbjeanbarre@gmail.com a écrit :

Le jeudi 17 mai 2018 10:21:20 UTC-4, pierre www.zetrader.fr a écrit :

Le 28/02/2018 à 21:31, marioski a écrit :

bonjour,

Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un algorithme de 35 passes,Recuva y a encore retrouvé une multitude de fichiers.
Pourquoi cette défaillance?

merci de votre aide

Salut, peut-être pour aider la police dans son travail de recherche sur
des ordinateurs (où parfois les gens tentent de supprimer des fichiers
compromettants).
http://zetrader.info & http://zetrader.fr
http://aribaut.com - http://zeforums.com

La suppression des fichiers directement dans l'Explorateur Windows n'est pas suffisante pour protéger les données du logiciel de récupération. Recuva a trouvé près de 100% des fichiers qui ont été supprimés dans Windows Explorer.
Les SSD fonctionnent différemment des disques durs à plateaux, en particulier lorsqu'il s'agit de lire et d'écrire des processus sur le disque. Le moyen le plus efficace de supprimer en toute sécurité les disques durs à plateaux (remplacer l'espace par des données) devient inutilisable sur les disques SSD en raison de leur conception.

Les données sur les disques durs à plateau peuvent être supprimées en les écrasant. Cela garantit que les données ne sont pas récupérables par les outils de récupération de données. Cette méthode ne fonctionne pas sur les disques SSD car il n'est pas possible de spécifier l'emplacement à remplacer.

Cela est très problématique pour les utilisateurs d'ordinateurs qui veulent jeter ou donner leur ordinateur ou le vendre à un tiers, car les données sur le SSD pourraient être récupérées par le nouveau propriétaire.
Sur les SDD
Faire un format complet (pas de QUick Format) pour supprimer tous les fichiers sur le lecteur à l'exception des fichiers irrécupérables. Les fichiers ignorés qui peuvent être montrésaffichés comme récupérables n'ont pas de nom de fichier, et sont tous des fichiers de 0 octet et donc pas récupérables.

Il n'y a pas un logiciel sous Windows pour effacer vraiment ?
Sinon oui la solution si on n'a pas ce genre de logiciel, c'est de
remplacer par des données dont on a rien à foutre (des clips, des vidéos
qui prennent plein de place par exemple), ce qui rendra impossible la
récupération des données précédentes (le disque étant entièrement rempli
de nouvelles données).
--
http://zetrader.info & http://zetrader.fr
http://aribaut.com - http://zeforums.com

Le 17/05/2018 à 19:22, Herisson grognon a écrit :

pierre www.zetrader.fr <pierre@aribaut.com.invalid> wrote:

Le 28/02/2018 à 21:31, marioski a écrit :

bonjour,

Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un
algorithme de 35 passes,Recuva y a encore retrouvé une multitude de
fichiers. Pourquoi cette défaillance?

merci de votre aide

Salut, peut-être pour aider la police dans son travail de recherche sur
des ordinateurs (où parfois les gens tentent de supprimer des fichiers
compromettants).

Clinton aurait-elle utilisé aussi Recuva ?

Alain

Elle avait laissé trainer quels fichiers la Clinton ? ;)
--
http://zetrader.info & http://zetrader.fr
http://aribaut.com - http://zeforums.com

pierre www.zetrader.fr <pierre@aribaut.com.invalid> wrote:

Le 17/05/2018 à 19:06, jbjeanbarre@gmail.com a écrit :
> Le jeudi 17 mai 2018 10:21:20 UTC-4, pierre www.zetrader.fr a écrit :
>> Le 28/02/2018 à 21:31, marioski a écrit :
>>> bonjour,
>>>
>>> Sous Windows 10,après avoir exécuté Eraser sur la corbeille avec un
>>>algorithme de 35 passes,Recuva y a encore retrouvé une multitude de
>>>fichiers.
>>> Pourquoi cette défaillance?
>>>
>>> merci de votre aide
>>>
>>
>> Salut, peut-être pour aider la police dans son travail de recherche sur
>> des ordinateurs (où parfois les gens tentent de supprimer des fichiers
>> compromettants).
>> http://zetrader.info & http://zetrader.fr
>> http://aribaut.com - http://zeforums.com
>
> La suppression des fichiers directement dans l'Explorateur Windows n'est
> Lpas suffisante pour protéger les données du logiciel de récupération.
> LRecuva a trouvé près de 100% des fichiers qui ont été supprimés dans
> LWindows Explorer. es SSD fonctionnent différemment des disques durs à
> Lplateaux, en particulier lorsqu'il s'agit de lire et d'écrire des
> Lprocessus sur le disque. Le moyen le plus efficace de supprimer en
> Ltoute sécurité les disques durs à plateaux (remplacer l'espace par des
> Ldonnées) devient inutilisable sur les disques SSD en raison de leur
> Lconception.
>
> Les données sur les disques durs à plateau peuvent être supprimées en
> les écrasant. Cela garantit que les données ne sont pas récupérables par
> les outils de récupération de données. Cette méthode ne fonctionne pas
> sur les disques SSD car il n'est pas possible de spécifier l'emplacement
> à remplacer.
>
> Cela est très problématique pour les utilisateurs d'ordinateurs qui
> veulent jeter ou donner leur ordinateur ou le vendre à un tiers, car les
> données sur le SSD pourraient être récupérées par le nouveau
> propriétaire. Sur les SDD Faire un format complet (pas de QUick Format)
> pour supprimer tous les fichiers sur le lecteur à l'exception des
> fichiers irrécupérables. Les fichiers ignorés qui peuvent être
> montrésaffichés comme récupérables n'ont pas de nom de fichier, et sont
> tous des fichiers de 0 octet et donc pas récupérables.
>

Il n'y a pas un logiciel sous Windows pour effacer vraiment ?
Sinon oui la solution si on n'a pas ce genre de logiciel, c'est de
remplacer par des données dont on a rien à foutre (des clips, des vidéos
qui prennent plein de place par exemple), ce qui rendra impossible la
récupération des données précédentes (le disque étant entièrement rempli
de nouvelles données).

Ce n'est pas suffisant, et de loin, c'est pour cela que des logiciels
d'effacement proposent une option "35 passes" et ce n'est pas une
garantie absolue.

Alain