https://www.opennet.ru/openforum/vsluhforumID3/109530.html Сформирован (http://www.caine-live.net/page6/page6.html) релиз CAINE 8.0 (http://www.caine-live.net/) (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удалённых данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu и оснащён единым графическим интерфейсом на базе оболочки MATE для управления набором разноплановых утилит по исследованию Unix и Windows систем. Размер загрузочного iso-образа (http://caine.mirror.garr.it/mirrors/caine/) 2.8 Гб (x86_64).<br><br> <br><br><br><br>В состав входят (http://www.caine-live.net/page11/page11.html) такие средства, как GtkHash (http://gtkhash.sourceforge.net/), Air (http://air-imager.sourceforge.net/), SSdeep (http://ssdeep.sourceforge.net/), HDSentinel (http://www.hdsentinel.com/) (Hard Disk Sentinel), Bulk Extractor, Fiwalk (http://domex.nps.edu/deep/Fiwalk.html), ByteInvestigator (http://sourceforge.net/ https://www.opennet.ru/openforum/vsluhforumID3/109530.html#24 Tue, 01 Nov 2016 20:35:30 GMT &gt; И в самом деле, почему люди это делают? Ради кратковременного удовольствия? Это <br>&gt; ужасно.<br><br>Прикинь: некоторые ужастики смотрят ради кратковременного удовольствия. Это эротично?<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#23 Tue, 01 Nov 2016 20:13:31 GMT C SSD невозможно гарантированно стереть. Поскольку, при перезаписывании файла контроллер вполне может новые данные писать не в те блоки, где хранится файл (с целью равномерного износа ячеек). А файл стереть потом при очередной сборке мусора. Когда-нибудь.<br><br>И невозможно гарантированно восстановить. Потому что уже сборка мусора могла произойти, пока вы спохватились и начали восстановление. А контроллер ещё и постоянно тасует блоки, чтобы обновлять заряд в ячейках (если неизменяемые данные не трогать, они через N недель уже хреново читаются - заряд утёк). Даже, если вы отключили диск средствам ОС, пока питание поступает - контроллер занимается своими вышеописанными служебными делами.<br><br>Это всё, если речь идёт про обычное форматирование, затирание через dd и так далее. Secure Erase (в идеале) делает данные невосстановимыми. Причём, эта операция их тоже не затирает. Все данные на SSD и флешках хранятся зашифрованными. В простых случаях - обычным XOR-ом. В сложных (контроллер нужен мощнее и дороже) - AES. Чтобы https://www.opennet.ru/openforum/vsluhforumID3/109530.html#22 Tue, 01 Nov 2016 14:52:43 GMT И в самом деле, почему люди это делают? Ради кратковременного удовольствия? Это ужасно.<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#21 Tue, 01 Nov 2016 14:21:45 GMT Трим это лишь разрешение стереть. Когда стирать он не говорит. После вряд ли.<br>Теоретически SSD-шки понимают secure erase (собственно эта команда работала и до появления trim)<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#20 Tue, 01 Nov 2016 14:05:10 GMT а с SSD диска с включенным тримом вообще реально хоть что-то снять? в том смысле что файло удалили, и система прошла по нему тримом, эти данные реально восстановить?<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#18 Tue, 01 Nov 2016 09:09:26 GMT Может он показывает?<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#17 Tue, 01 Nov 2016 09:05:05 GMT А зачем ты смотришь порно? Прелюбодей?<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#15 Tue, 01 Nov 2016 07:52:11 GMT Что бы надежно спрятать порно, шифруйте диск без luks-a, как plain<br> https://www.opennet.ru/openforum/vsluhforumID3/109530.html#14 Tue, 01 Nov 2016 06:58:33 GMT и ведь так и было<br>