Re: [ml] Livelli di magnetizzazioe

Dato che la cosa viene discussa su entrambe le ml, mi permetterei il
cross-posting :)

Piero Cavina wrote:
> Salve a tutti. Qualcuno potrebbe aggiorarmi sullo stato dell'arte
>  nell'analisi dei livelli di magnetizzazione di un hard disk? 
> Questa estate ho letto "Computer Forensics" di Ghirardini e
> Faggioli e mi sembra che non venga neppure menzionata (mi scuso
> con gli autori se mi fosse sfuggita!) Ho letto da qualche parte
> che aveva senso anni fa, ma con l'evoluzione delle tecnologie
> degli HD à diventata pressochà improponibile. Perà le utility di
> tipo "wipe" con scritture multiple di dati sono sempre molto
> diffuse. Come stanno le cose?
> 
> 

Si sentono voci contrastanti. Probabilmente tu hai sentito qualcuno
come questo:
http://q-lab.ru/en/en_teorfaq.shtml che direbbe infatti che la cosa
à possibile solo con i vecchi HD.
Tuttavia qui http://free-backup.info/physical-data-recovery.html
dicono che la mappatura della superficie à possibile, anche se a
costi e con tempi non interessanti in generale.
Mi sembra che questo recente documento
http://www.infosecwriters.com/text_resources/pdf/Hard_Drive_DJames.pdf
riassuma abbastanza bene la questione: la possibilità esiste, ma non
si sa di laboratori "civili" che abbiano fatto con successo questo
tipo di analisi:

> As there appear to be no documented and verified private-sector
> MFM recoveries of meaningful data, it is highly unlikely that it
> has been performed successfully in the private sector and
> therefore cannot be considered a threat. Therefore even a single
> pass overwrite of random data on every sector of a hard drive is
> the safest way to permanently destroy data beyond forensic
> recovery with the technology available at the time of this
> paperâs writing.

ciao

- Claudio

-- 

Claudio Telmon
claudio@xxxxxxxxxx
http://www.telmon.org