[port139:01318] Re: データ消去ソフト

[hamamoto <r00t@xxxxxxxxxxx>]

はまもと＠Vine25-i386.isoをダウンロード中 です。

> ども、伊原です。

ども。

> >復活できたのなら、削除された情報も上書きされるまで情報として残っている
> >可能性がありますね。うそを言ってしまったかも。(´Д｀;)ノ
> VMware 上の Windows 2000 で、dd でイメージを取得し
> それを Linux でマウントしてもちゃんと読めますから
> 大丈夫ぢゃないかな〜と...

なんと、それはびっくりですね。

> >使った分のファイル容量しかないから、削除した領域は勝手に最適化され
> >るものと思い込んでました。
> そいう意味では最適化により復元できなくなる可能性
> というのがあるかもしれませんが、どのようなアルゴ
> リズムになってるんでしょうね。

実態のファイル構造と同じ仕組みを仮想にもっているんでしょうね。
消したファイルもちゃんと情報として保持しているのでちゃんと復元
できるのでしょう。やっぱ、実験してみないとわからないものですね。

> でも dd とかでパーティション イメージをとると、
> VMware で割り当てた領域分になりますよね...

それはddのパーティションイメージのアルゴリズムが、全セクタ情報全体を
イメージとして保存するからでしょうね。(空いているところも、空いてない
ところも)それに対してVMwareは、削除された領域は情報として持っているけ
ど、本当にクリアにしたところのファイル部分は、実態として持たないから、
ファイル容量が少なくすむんでしょうね。

+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001 ボランティア募集
| http://sec-stadium.hawkeye.ac/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------