On 2022-01-07, Tomasz Kaczanowski <kaczus@_wiadomo_.onet.pl> wrote:
> W dniu 07.01.2022 o 12:32, Marcin Debowski pisze:
>> On 2022-01-07, Tomasz Kaczanowski <kaczus@_wiadomo_.onet.pl> wrote:
>>> W dniu 06.01.2022 o 17:07, Robert Tomasik napisał:
>>>> W dniu 06.01.2022 o 16:58, nadir pisze:
>>>>> Jak coś jest usunięte, to tego po prostu nie ma i backup tego nie
>>>>> wyczaruje. Ale sam folder Kosz/Trash to nie do końca usunięty mail,
>>>>> dlatego te foldery też się backup-uje. Natomiast użytkownik lub
>>>>> ustawienia serwera decydują czy i kiedy usuwać maile z tego folderu.
>>>>
>>>> O usuwaniu emaili z foldera usunięte oczywiście masz rację. Ale to nie
>>>> jest ich bezpowrotne usunięcie w praktyce.
>>>
>>> Jeśli partycja jest szyfrowana to jest bezpowrotne, chyba, że jest to
>>> standardowa partycja, to można znaleźć informacje
>>
>> Przecież operator nie będzie tego mejla szukał na jakiejś zewnętrznej
>> maszynie, a w normalnych warunkach z odszyfrowanym woluminem widocznym
>> dla systemu plikow i dowolnego innego programu z odpowiednimi prawami
>> dostępu, jako zwykłe urządzenie blokowe. Więc jak najbardziej odzyska.
>>
> Partycja szyfrowana ma to do siebie, że zmiana na niej powoduje
> nadpisanie danych. Więc o ile Rober miał zapewne na myśli, że wiele
> filesystemów przy usuwaniu pliku unieważnia tylko nagłówek,
> identyfikujący i przejrzenie dysku w trybie raw może pozwolić dużo
> rzeczy odzyskać (wręcz były kiedyś do takich rzeczy odpowiednie
> narzędzia), to przy partycji szyfrowanej zapisywane są (w zależności od
> sposobu szyfrowania oraz kilku innych rzeczy) za każdym razem duże
> partie dysku różnymi danymi, więc przejrzenie tego w trybie raw nie
> pozwoli znaleźć tych danych. Najprostszy sposób szyfrowania (najmniej
> wydajny oraz szkodliwy dla dysków, ale najbezpieczniejszy jeśli chodzi o
> bezpieczeństwo dostępu do danych), przy każdej zmianie nadpisuje całą
> partycję - oczywiście z takich metod nie korzysta się przy większych
> dyskach, ale chodzi o to by zrozumieć sposób działania - to nie jest
> jedynie szyfrowanie pliku, zapisywanie dużych fragmentów fizycznych dysku.

Dobrze, to może inaczej. Robię sobie cryptsetup luksFormat, dalej
luksOpen z utworzeniem urządzenia blokowego pod /dev/mapper, formatuję
to urządzenie do ext4, montuję, kopiuję tam parę zdjęc jpg, kasuję je,
odmontowuje, robię sync, luksClose, robię ponownie open, zapuszczam, bez
montowania, na tym photorec, odzyskuje wszystkie pliki zdjęć. Co robię
nie tak? :)

--
Marcin