[port139:01319] Re: データ消去ソフト

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

＃こちらでは初めてpostします。

hamamoto wrote:
> > >VMwareだと、仮想ファイルなので確認できないと思います。
> >
> > あー駄目なんでしょうか？
> >
> > 削除されたファイルの復元は VMware 上のゲスト OS から
> > でもうまくいきますよね？
> > ＃これはハニーポットで実験済み
> 
> え?　そうなんです? OSはWindows2000ですか?
> 復活できたのなら、削除された情報も上書きされるまで情報として残っている
> 可能性がありますね。うそを言ってしまったかも。(´Д｀;)ノ
> 使った分のファイル容量しかないから、削除した領域は勝手に最適化され
> るものと思い込んでました。

VMWareの仮想ディスクはシンプルで基本的に仮想記憶管理と一緒です。
割りあて済のstartとendしか持っていなくて、「まだ１回も割り当てた
ことのないディスクエリア」だけが「未使用分」となるだけで、ファイル
システム上で開放したところがたとえ連続0でも小さくならないみたいです。

＃もしかしたらendの位置から連続している0だけはパージするかもしれないけど。

defragしても伸びた領域は通常persistentで運用しているエリアならほとんど
小さくなったことがありません。

> > 完全削除も可能なんではないかと思うのですがどなんでそ？
> 
> 確認します。
> # VMwareがそこまで削除ファイルの復元くらいまで仮想化しているなら、
> # いま、抱えているネタもVMware上で出来ることになるなぁ。
> # 結構、うれしい情報かもしれない。

「一度でも割りあて済のディスクエリアは基本的にそのまま」だと思って
いいと思うので、開放だけした「データの存在する」削除エリアはそのまま
残っていると思います。

--
------
根津 研介 日本Sambaユーザ会スタッフ / (株)ファム
日本Sambaユーザ会           : http://www.samba.gr.jp
ファムオープンソースセミナ  : http://www.famm.jp
 ★『WebDAV導入&活用・入門セミナー』４／２６（金）開催！受講者募集中！ 
日経BPパソコンベストムック「日経ネットワークセキュリティ 2002 Vol.1」
http://nikkeibyte.com/Books/#NikkeiNetworkSecurity