W dniu 17.06.2019 o 22:05, Marcin Debowski pisze:
> On 2019-06-17, J.F. <j...@p...onet.pl> wrote:
>> Użytkownik "Marcin Debowski" napisał w wiadomości grup
>>
>> Akurat jesli mowa o dyskach, to radzilbym dzialac na kopii, bo jest
>> duza szansa uszkodzenia/zmiany oryginalu.
>
> W niektórych przypadkach dane mozna odzyskać z nadpisanego dysku. Ktoś
> np. "wyzerował" dysk, aby ukryć ślady. Tego nie skopiujesz. To nie są
> rzecz jasna rutynowe czynności, ale pewnie od wielkiego dzwona się
> próbuje.
>
JAk to "od wielkiego dzwona". To jest raczej standard. Każdy program do
analizy danych ma tę opcję. Tylko musisz mieć kopię równoważną, albo
oryginał. Jak ktoś zabezpieczy poprzez skopiowanie danych, to nic nie
znajdziesz.

do góry

On 2019-06-17, Robert Tomasik <r...@g...pl> wrote:
> W dniu 17.06.2019 o 22:05, Marcin Debowski pisze:
>> On 2019-06-17, J.F. <j...@p...onet.pl> wrote:
>>> Użytkownik "Marcin Debowski" napisał w wiadomości grup
>>>
>>> Akurat jesli mowa o dyskach, to radzilbym dzialac na kopii, bo jest
>>> duza szansa uszkodzenia/zmiany oryginalu.
>>
>> W niektórych przypadkach dane mozna odzyskać z nadpisanego dysku. Ktoś
>> np. "wyzerował" dysk, aby ukryć ślady. Tego nie skopiujesz. To nie są
>> rzecz jasna rutynowe czynności, ale pewnie od wielkiego dzwona się
>> próbuje.
>>
> JAk to "od wielkiego dzwona". To jest raczej standard. Każdy program do
> analizy danych ma tę opcję. Tylko musisz mieć kopię równoważną, albo
> oryginał. Jak ktoś zabezpieczy poprzez skopiowanie danych, to nic nie
> znajdziesz.

Na pewno mówimy o tym samym? Nadpisuję dysk zerami, bit po bicie,
wszędzie zera tam gdzie wczesniej coś było... tu trzeba MZ specjalnego
sprzętu bo kontroler dysku będzie przeciez zwracał, że jest zero. A mogę
nadpisać losowymi znakami. Wtedy to będzie dopiero masakra.

--
Marcin

do góry

On 2019-06-17, J.F. <j...@p...onet.pl> wrote:
> Użytkownik "Marcin Debowski" napisał w wiadomości grup
> dyskusyjnych:lVSNE.58190$m...@f...ams1...
> On 2019-06-17, J.F. <j...@p...onet.pl> wrote:
>> Użytkownik "Marcin Debowski" napisał w wiadomości grup
>>>>W niektórych przypadkach dane mozna odzyskać z nadpisanego dysku.
>>>>Ktoś
>>>>np. "wyzerował" dysk, aby ukryć ślady. Tego nie skopiujesz. To nie
>>>>są
>>>>rzecz jasna rutynowe czynności, ale pewnie od wielkiego dzwona się
>>>>próbuje.
>>
>>> IBM straszyl, ze to mozliwe, ale cos mi sie widzi, ze to bylo
>>> mozliwe
>>> na dyskach sprzed 30 lat albo i dawniej.
>
>>MZ nie. Googlnij.
>
> Coraz mniejsze te bity na dysku, IMO - coraz trudniej to odczytac w
> sposob znacznie lepszy niz glowica ..

Na pewno da się MFM, ale pewnie nie tak łatwo standardowym bo tam
skanery XY to jest maks kilkaset mikrometrów. Ale może są
wyspecjalizowane na potrzeby spraw wymagających. Ale też przeciez
moznaby spróbowac samym dyskiem, tylko kontroler, czy co tam tym steruje
powinien zwracać wartości nie bitowe a być w stanie odczytać z dużo
większą rozdzielczością odpowiednie poziomy na- czy rozmagnesowania.

--
Marcin

do góry

On 2019-06-17, Robert Tomasik <r...@g...pl> wrote:
> W dniu 17.06.2019 o 22:14, Marcin Debowski pisze:
>> Apropos linków i kopiowania, znam osobę, szef katedry renomowanej
>> europejskiej uczelnie, pojechał sobie na konferencję bodajże do Stanów z
>> linkiem na dyskietce do swojej prezentacji.
>>
> I to jeszcze na lokalnym dysku :-)

No lokalny dysk na konferencję nie pojechał :)

--
Marcin

do góry

Współczesne rejestratory to już nie maja nagrywarek płyt tak, jak miały dawniejsze,
na dodatek te dawniejsze to było CD niż DVD.
Czyli zabezpieczenie fragmentu nagrania z jednej lub wybranych kamer ze wskazanego
przedziału czasowego to droga raczej okrężna z
rejestratora na nośnik USB i dopiero z nośnika USB na płytę.
Oczywiście mógł się trafić jakiś starszy rejestrator z nagrywarką.


-----
> Urządzenia monitoringu nagrywają obraz na 4,7GB nośniki danych a nie na 1TB HDD?

do góry

W dniu 2019-06-17 o 16:11, Robert Tomasik pisze:
> W dniu 17.06.2019 o 13:23, Tomasz Kaczanowski pisze:
>
>>> Obraz komputera robiony po USB 3,0 robi się do 8 godzin., a to się
>>> potrafi zsynchronizować do 640 MB/s. Pamiętaj, że kopia binarna zawiera
>>> również obraz pustej części dysku, więc jak masz dysk 0,5 TB, to choć by
>>> na nim sam system stał, to zabezpieczasz ponad 0,5 TB (tam jeszcze masz
>>> dane kontrolne, ale to ich niewiele).
>> heh, obrazy dyskow sie pakuje, wiec czesc pusta dysku zajmuje w archiwum
>> niewiele miejsca.
>>
> Jeśli pustą przestrzeń spakujesz, tylko nie będziesz miał tego, czego
> szukasz. W pustej przestrzeni znajdziesz dane pousuwane. Ale nie możesz
> jej spakować :-) Dlatego właśnie dane powinien zabezpieczać ekspert, a
> nie byle informatyk.
>

Mowa byla o kopii dysku a nie zawartosci. Kopiujac dysk nie sprawdzasz
filesystemu nawet, wiec nie wiesz, czy to plik, czy nie plik. Jednak
fragmenty z podobnie zapisanym wzorem ładnie sie pakują nie tracąc
żadnej informacji.

--
http://kaczus.ppa.pl

do góry

Użytkownik "Tomasz Kaczanowski" napisał w wiadomości grup
dyskusyjnych:qea8va$p6$...@n...news.atman.pl...
W dniu 2019-06-17 o 16:11, Robert Tomasik pisze:
> W dniu 17.06.2019 o 13:23, Tomasz Kaczanowski pisze:
>>> heh, obrazy dyskow sie pakuje, wiec czesc pusta dysku zajmuje w
>>> archiwum
>>> niewiele miejsca.
>> Jeśli pustą przestrzeń spakujesz, tylko nie będziesz miał tego,
>> czego
>> szukasz. W pustej przestrzeni znajdziesz dane pousuwane. Ale nie
>> możesz
>> jej spakować :-) Dlatego właśnie dane powinien zabezpieczać
>> ekspert, a
>> nie byle informatyk.

>Mowa byla o kopii dysku a nie zawartosci. Kopiujac dysk nie
>sprawdzasz filesystemu nawet, wiec nie wiesz, czy to plik, czy nie
>plik. Jednak fragmenty z podobnie zapisanym wzorem ładnie sie pakują
>nie tracąc żadnej informacji.

Pod warunkiem, ze dysk byl kiedys "wyzerowany" i od tego czasu sektory
nie byly uzywane.
Tymczasem po pewnym czasie uzywania wiekszosc sektorow byla juz
zapisana jakims plikiem, ktory potem np byl usuniety.
A dane na dysku zostaly.



J.

do góry

Użytkownik "Marcin Debowski" napisał w wiadomości grup
dyskusyjnych:tbWNE.8853$k...@f...ams1...
On 2019-06-17, J.F. <j...@p...onet.pl> wrote:
> Użytkownik "Marcin Debowski" napisał w wiadomości grup
>>>>>W niektórych przypadkach dane mozna odzyskać z nadpisanego dysku.
>>
>>>> IBM straszyl, ze to mozliwe, ale cos mi sie widzi, ze to bylo
>>>> mozliwe na dyskach sprzed 30 lat albo i dawniej.
>
>>>MZ nie. Googlnij.
>> Coraz mniejsze te bity na dysku, IMO - coraz trudniej to odczytac w
>> sposob znacznie lepszy niz glowica ..

>Na pewno da się MFM, ale pewnie nie tak łatwo standardowym bo tam

Ale takich dyskow nie ma w uzyciu od 30 lat ...

>skanery XY to jest maks kilkaset mikrometrów. Ale może są

A policz jaki teraz bit ma rozmiar.

>wyspecjalizowane na potrzeby spraw wymagających. Ale też przeciez
>moznaby spróbowac samym dyskiem, tylko kontroler, czy co tam tym
>steruje
>powinien zwracać wartości nie bitowe a być w stanie odczytać z dużo
>większą rozdzielczością odpowiednie poziomy na- czy rozmagnesowania.

Teoretycznie tak, praktycznie IMO trudno byloby to zrobic.
Nagle sie okaze, ze danych jest za duzo, za szybko, elektronika
wyrabia na zwykle dane, a nie te gdzies w tle ...

J.

do góry

Użytkownik "Robert Tomasik" napisał w wiadomości grup
dyskusyjnych:5d080f52$0$17356$6...@n...neostrad
a.pl...
W dniu 17.06.2019 o 22:41, J.F. pisze:
>>> Oryginał, to wyjęty z rejestratora HDD. Wydaje mi się, ze im
>>> zginęło nagrani z rejestratora samochodowego - takiej kamerki,
>>> tylko bardziej wypasionej. Może wyjęli to w oryginale, a może
>>> robili kopię równoważną.
>> HDD z rejestratora monitoringu raczej tez nie wyjmuja, bo co -
>> firma
>> bez ochrony zostanie ? Operator przegrywa odpowiednie dane na plyte
>> czy pamiec USB, i jest "oryginal".

>To jest nagranie, a nie oryginał. Ale nie to jest istotne. Nie wiem
>po
>co komu oryginał, jako dowód w sprawie tego typu.

No wiesz - skad wiadomo, czy adwokat nie dostarczy nagrania
przerobionego ?
Albo czy prokurator nie dostarczyl przerobionego ?

J.

do góry

On 2019-06-18, J.F. <j...@p...onet.pl> wrote:
> Użytkownik "Marcin Debowski" napisał w wiadomości grup
> dyskusyjnych:tbWNE.8853$k...@f...ams1...
> On 2019-06-17, J.F. <j...@p...onet.pl> wrote:
>> Użytkownik "Marcin Debowski" napisał w wiadomości grup
>>>>>>W niektórych przypadkach dane mozna odzyskać z nadpisanego dysku.
>>>
>>>>> IBM straszyl, ze to mozliwe, ale cos mi sie widzi, ze to bylo
>>>>> mozliwe na dyskach sprzed 30 lat albo i dawniej.
>>
>>>>MZ nie. Googlnij.
>>> Coraz mniejsze te bity na dysku, IMO - coraz trudniej to odczytac w
>>> sposob znacznie lepszy niz glowica ..
>
>>Na pewno da się MFM, ale pewnie nie tak łatwo standardowym bo tam
>
> Ale takich dyskow nie ma w uzyciu od 30 lat ...

Ale o czym mówisz, bo nie rozumiem tego nawiązywania do 30l wstecz?

>>skanery XY to jest maks kilkaset mikrometrów. Ale może są
>
> A policz jaki teraz bit ma rozmiar.

Ale czy Ty wiesz co to jest MFM?

>>wyspecjalizowane na potrzeby spraw wymagających. Ale też przeciez
>>moznaby spróbowac samym dyskiem, tylko kontroler, czy co tam tym
>>steruje
>>powinien zwracać wartości nie bitowe a być w stanie odczytać z dużo
>>większą rozdzielczością odpowiednie poziomy na- czy rozmagnesowania.
>
> Teoretycznie tak, praktycznie IMO trudno byloby to zrobic.
> Nagle sie okaze, ze danych jest za duzo, za szybko, elektronika
> wyrabia na zwykle dane, a nie te gdzies w tle ...

Nikt nie każe się spieszyć a czytać można 10^n razy.

--
Marcin

do góry