Tema: Re: HDD.exe klausimas iš pastalės ir iš šono
Autorius: krx
Data: 2009-08-03 00:50:05
Dėl fizinės dalies daugmaž aišku, dėkui už komentarui sugaištą laiką.

Tiesiog buvo įdomu, kaip elgiasi softiniai astatytmo įrankiai, jei viduje 
gabalais išgadinta, arba mišrainė. Nors jei krypteris veikia kai failų 
sistemos komponentas, įsiterpiantis į visas rašymo/skaitymo komandas ir jas 
transliuojantis, tai turbūt išties dzin, ypač jei jam pakištas teisingas 
raktas - jei viduje bus mišrainė su sisteminėmis struktūromis arba su 
turiniu, tai turbūt negelbės niekas, kaip supratau. Turbūt bendrai visada 
įmanoma prisimontuoti volume taip kaip jis matosi dekryptintas ir padaryti 
dar vieną atvaizdą analizei.

"hdd.exe" <hdd_duomenu@atstatymas.lt> wrote in message 
news:h4vlcs$fr8$1@trimpas.omnitel.net...
> Tai nelabai aktualu ir nors atstatymo įrankiai turi sąsajas ir naudoja 
> failų struktūrą kaip plug-in'us, vistiek beveik visada daromas raw clonas, 
> maksimaliai artimas originalui, neskaiciuojant nuostoliu. Taip pat ir 
> decryptui pofig ar hdd originalas ar klonas. Reikia ziureti kaip sistema 
> elgiasi jei prapuola gabalai cryptinto dampo. O raw yra vienodai kokia 
> failu sistema, ir ar ten yra koks stebuklingas cryptas ar ne, raw daromas 
> fiziniam devaizui su standartizuota LBA logine adresacija nuo sector zero 
> iki pat galo. . Tikiuosi kad tapo truputi aiskiau. Kartais lavonu klonai 
> pavyksta 1:1, o kartais buna liudnas tango, zodziu buna visaip, 
> priklausomai nuo gedimo, nuo media stovio.
>
> -- 
> hdd.exe
>
> http://www.atstatymas.lt/
>
>
>
> "krx" <krx@d.lt> parašė naujienų 
> pranešime:h4uhdf$312$1@trimpas.omnitel.net...
>> Paranoja - tam tikrų profesijų teigiamas bruožas, jei nehiperbolizuotas 
>> ;-)
>>
>> Šiaip kalba apie atstatymą su raktu, jei problemos HDD tokios pačios, su 
>> kuriomis konkrečiai jūs susiduriate kas dieną.
>>
>> Nes aš darau prielaidą, kad jei HDD pabyra taip, kad neina ištraukti viso 
>> 100% 1:1, tai jūs dažniausiai turbūt orientuojatės pagal turinį, kad 
>> surasti failines sistemas ir duomenis pagal failų vidurių struktūrą. Bet 
>> kryptintam HDD ta struktūra tiesiogiai nesimato ir prisideda dekryptinimo 
>> problema, kaip tarpinio sluoksnio. Turbūt astatymo įrankiai neturi 
>> sąsajų/nenaudoja kaip plug-in'ų dažniausiai pasitaikančių diskinių 
>> kryptosistemų?
>>
>> Galbūt ir klystu arba žiūriu kaip nors kreivai. Todėl ir įdomu...
>>
>> "hdd.exe" <hdd_duomenu@atstatymas.lt> wrote in message 
>> news:h4u9qt$mig$1@trimpas.omnitel.net...
>>> Be rakto atstatyti nepavyks, bet jei hardas uzlinko ir cryptinimo softas 
>>> ar hardwaras lankstus, jis gali sekmingai skipinti sugadintus blokus.
>>> O kame reples ? kam ta paranoja ? Kalbame apie atstatyma be rakto ar 
>>> uzlinkusi cryptinta hdd ?
>>>
>>> -- 
>>> hdd.exe
>>>
>>> http://www.atstatymas.lt/
>>>
>>>
>>> "krx" <krx@d.lt> parašė naujienų 
>>> pranešime:h4t595$q2i$1@trimpas.omnitel.net...
>>>> Ačiū už ats. Ar reikia suprasti, kad kalba atsakyme eina apie aparatinį 
>>>> šifravimą? Ala, kada motinoje integruotas krypto-transkoderis ant HDD 
>>>> kanalų, arba kada tokis pajungtas kaip adapteris tarp HDD ir kabelio į 
>>>> motiną (esu čiupinėjęs IDE variantų).
>>>>
>>>> Šiaip dar domina softiniai krypto metodai ala Vistos Bitlockeris, 
>>>> TrueCrypt ir panaši veislė... Kokios tikimybės atstatyti prie tokių vs. 
>>>> normalus nekryptintas HDD tokiomis pat sąlygomis. Darome prielaidą, kad 
>>>> kodavimo raktas/rescue CD su krypto-headeriais yra veikiančiose 
>>>> atsarginėse kopijose.
>>>>
>>>> "hdd.exe" <hdd_duomenu@atstatymas.lt> wrote in message 
>>>> news:h4sved$m3c$1@trimpas.omnitel.net...
>>>>> Amerikonai, nepamenu kontoros, gerai padaro cryptinima. Dariau pernai 
>>>>> viena DELL`a.  Jei lekia hardas ir zinai mintinai rakta, galima info 
>>>>> isgelbeti. O ruskeliai daro savo gamybos USB devaiza decryptinimui, 
>>>>> kuriam sugedus - batai. Buvo paskabinta i ta ruskiu kontora ir 
>>>>> pasiteirauta del pagalbos: pasake kad duomenim - roges.
>>>>>
>>>>>
>>>>> -- 
>>>>> hdd.exe
>>>>>
>>>>> http://www.atstatymas.lt/
>>>>>
>>>>>
>>>>>
>>>>> "krx" <krx@d.lt> parašė naujienų 
>>>>> pranešime:h4splq$g0a$1@trimpas.omnitel.net...
>>>>>> ... kaip keičia duomenų atstatymo sudėtingumą jei ant visko disko 
>>>>>> panaudojamas duomenų šifravimas? Gal yra praktinės patirties?
>>>>>>
>>>>>> atsakymą ekstrapoliuot iš chi^2 galiu, tačiau nenoriu juo remtis ;-)
>>>>>
>>>>>
>>>>
>>>
>>>
>>
>
>