Ich wollte wissen, ob es eine Methode zum Löschen einer Festplatte gibt, damit jemand, der versucht, Daten wiederherzustellen, von einer Meldung begrüßt wird, die der Wischer auswählt. In diesem Video hat der Wischer beispielsweise die Festplatte so abgewischt, dass die Forensik einen missbräuchlichen Ausdruck ergab.
Nach all dem, was ich über Forensik weiß, verwende ich nur eine Anwendung wie Recuva, um gelöschte Dateien anzuzeigen. Mit welcher Anwendung kann ich die Daten überprüfen, auch wenn sie nur Nullen sind?
EDIT: Ich würde auch gerne den Namen einer Anwendung wissen, die die Festplatte so löschen könnte.
Vielen Dank
hard-drive
forensics
poiasd
quelle
quelle
cat
tr
Antworten:
Verwenden Sie dc3dd - http://www.forensicswiki.org/wiki/Dc3dd , zum Beispiel: dc3dd wipe = / dev / sdx tpat = foobar wobei / dev / sdx / dev / sda, / dev / sdb usw. sein könnte würde das Laufwerk mit dem Textmuster foobar füllen.
quelle