[port139:01310] Re: データ消去ソフト

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

ども、伊原です。

On Fri, 19 Apr 2002 11:26:13 +0900
hamamoto <r00t@xxxxxxxxxxx> wrote:

>> 削除されたファイルの復元は VMware 上のゲスト OS から
>> でもうまくいきますよね？
>> ＃これはハニーポットで実験済み
>
>え?　そうなんです? OSはWindows2000ですか?

はい、Windows 2000 です。
＃ホストも Windows 2000、ゲストも Windows 2000 でしたが...

R-Studio を使いましたが、たぶん他のツールでもいけ
るのではないかと思うです。

>復活できたのなら、削除された情報も上書きされるまで情報として残っている
>可能性がありますね。うそを言ってしまったかも。(´Д｀;)ノ

VMware 上の Windows 2000 で、dd でイメージを取得し
それを Linux でマウントしてもちゃんと読めますから
大丈夫ぢゃないかな〜と...

>使った分のファイル容量しかないから、削除した領域は勝手に最適化され
>るものと思い込んでました。

そいう意味では最適化により復元できなくなる可能性
というのがあるかもしれませんが、どのようなアルゴ
リズムになってるんでしょうね。
でも dd とかでパーティション イメージをとると、
VMware で割り当てた領域分になりますよね...

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/