データ復旧・データ消去技能者の個人ブログ

HAYATO.NET

仕事

部分消去の相談と妄想メモ

更新日:

http://forensicswiki.org/wiki/File_Carving

↑ファイルカービングされると 表上からは見えないデータを引き抜かれてしまいます。

WindowsのファイルシステムであるNTFSならば

  1. MFTからファイルの列を抽出
  2. ファイルに対して削除
    ---- ここまでで 表上からは見えません ----
    さらに完全性を求めるならば、
  3. 空き領域にゼロ上書き(時間かかります)

なんですが、

1のテーブルから3を部分的に削除するプログラムが作れないかなとか昔、妄想してました(笑)

-仕事
-,

Copyright© HAYATO.NET , 2021 AllRights Reserved Powered by STINGER.