On Thu, 21 Nov 2013, Wojciech Bancer wrote:

> To po co ten fejk w takim razie?

A to jest słuszne pytanie :)
Jak rozumiem jest to antidotum na systemy prawne, w których
jest obowiązek podania hasła.
Udowodnienie że "obcy dysk" po którym są ślady w logach jest
ukrytą partycją do której zainteresowany nie chce podać
hasła nie jest już takie proste.

Ale "obowiązek podania hasła" to nie to samo, co "obowiązek
dostarczenia wszystkich dysków które kiedykolwiek były
podpięte do peceta".
Partycja z pojemnikiem TC była, to wiadomo.
Ale gdzie jest, to już niekoniecznie.

> DA się wykryć, że Ci ktoś wciska fejka. Prosto.

Nie bardzo.
Udowodnienie, że podpinano inną partycję a udowodnienie że
ta partycja to jest wewnętrzna partycja TC z konkretnego
dysku to IMVHO dwie różne sprawy.

> Już nie mówiąc o tym, że prosty journaling systemu plików zawiera
> sporo informacji o jego używaniu, shadow copy może mieć przydatne
> powiązania i kopie, nawet jak się komuś wydaje że coś usunął,
> albo przesunął itp. itd.

Ależ może. Tylko powiązanie z którego wynika, że dana partycja
stanowi KONKRETNY obraz TC musiałby by wynikać z logów TC.
A skoro ich nie ma, to nie ma.

pzdr, Gotfryd