データ復旧 仕事

部分消去の相談と妄想メモ

投稿日:

http://forensicswiki.org/wiki/File_Carving

↑ファイルカービングされると 表上からは見えないデータを引き抜かれてしまいます。

WindowsのファイルシステムであるNTFSならば

  1. MFTからファイルの列を抽出
  2. ファイルに対して削除
    ---- ここまでで 表上からは見えません ----
    さらに完全性を求めるならば、
  3. 空き領域にゼロ上書き(時間かかります)

なんですが、

1のテーブルから3を部分的に削除するプログラムが作れないかなとか昔、妄想してました(笑)

-データ復旧, 仕事

Copyright© hayato.net , 2018 AllRights Reserved Powered by STINGER.