[port139:01457] Re: FYI: R-Studio データレスキュー

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

On Wed, 21 Aug 2002 11:55:29 +0900
Tanaka Souji <souta3@xxxxxxxxxxxxxx> wrote:

> 
> On Wed, 21 Aug 2002 11:25:26 +0900
> hamamoto <r00t@xxxxxxxxxxx> wrote:
> 
> > 記事書いた本人です。ガ━（゜Д゜；）━ン
> 
> 大変興味深い記事で、楽しく拝見させていただきました.
> FINALDATA と R-Studio の組合せが最も効率よくファイル
> を復元できそうですね.

普通はR-Studioで十分でしょうね。FINALDATAは最後の砦という感じでしょうか。

> 単純に IE などのキャッシュを削除することを主題とし
> ているようですが、より完全な証拠の削除を考えた場合、
> データの完全削除ツール(Free Space Wiperなど)の利用
> が妥当だと考えられます。

御意。

> 単純に 0/1 で埋められた場合にはわかりやすいやもし
> れませぬが...

証拠隠滅という意味だと、0/1から民生レベルではデータの痕跡はわからない
ので、削除されたとわかった時点でどうしようもできないとは思います。

> セキュリティを高める意味では、空き領域などを一定
> 期間毎に削除するのは好ましいと考えられますが、逆
> に証拠となりえるであろうデータが失われていく意味
> では悩める気がいたします...

誰にとってのリスクと、誰のとっての証拠隠滅で変わって来るとは思いま
すが。。。


+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001 ボランティア募集
| http://sec-stadium.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------