DD et formatage ( le retour..)
dezon
commande DOS format, s'il peut subsister des donnees QCQ sur ce disque?
Merci
J.D.
--
Enlever "pasdepub" pour reponse mail
Qing Liu
> Bonjour, quelqu'un sait il si, lorsque l'on a formate un DD avec la
> commande DOS format, s'il peut subsister des donnees QCQ sur ce disque?
> Merci
Oui, un coup d'unformat et tu retrouves pas mal de données
sur la partition.
--
Liu
Sebastian Cano
>> Bonjour, quelqu'un sait il si, lorsque l'on a formate un DD
>> avec la commande DOS format, s'il peut subsister des donnees
>> QCQ sur ce disque?
>> Merci
>
> Oui, un coup d'unformat et tu retrouves pas mal de données
> sur la partition.
j'ajoute qu'il me semble vaguement avoir déjà lu que pour éviter tout
risque de récupération de données sensibles, des entreprises
faisaient détruire leurs disques durs au marteau-pilon.
C'est dire comme, avec des moyens bien sûr, il doit être largement
possible de récupérer des données malgré bien des précautions pour
les effacer.
Cela dit j'ai juste lu ça sur je ne sais quel forum, est-ce vrai ou
faux....
--
seb
Qing Liu
> Qing Liu <ql...@club-internet.fr> a grommelé:
Comment ça, grommeler ? :)
> >> Bonjour, quelqu'un sait il si, lorsque l'on a formate un DD
> >> avec la commande DOS format, s'il peut subsister des donnees
> >> QCQ sur ce disque?
> >> Merci
> >
> > Oui, un coup d'unformat et tu retrouves pas mal de données
> > sur la partition.
Pour être plus précis, je pense que format C: ne fait
qu'écrire/ré-écrire la FAT. Donc ne touche pas aux données.
En tout cas, j'ai eu la mésaventure d'un format malheureux et
j'ai pu récupérer la majorité des fichiers avec unformat. Sans
parler des logiciels spécialisés comme Lost & Found (disparu ?),
Norton machin-truc etc.
> j'ajoute qu'il me semble vaguement avoir déjà lu que pour éviter tout
> risque de récupération de données sensibles, des entreprises
> faisaient détruire leurs disques durs au marteau-pilon.
>
> C'est dire comme, avec des moyens bien sûr, il doit être largement
> possible de récupérer des données malgré bien des précautions pour
> les effacer.
Pourquoi pas. Mais il existe des programmes qui écrivent des
données aléatoires sur le disque. (sous windows je ne sais pas,
mais un "dd if=/dev/urandom of=/dev/hda bs=512" sous Linux ou autre,
ça met vraiment le bazar :)). Après, il faudrait mettre
vraiment les moyens pour retrouver les données, si les jeux
en valent la chandelle et si c'est toujours faisable.
--
Liu
dezon
Qing Liu a écrit :
Pour moi, c'est l'inverse, je cherche a "nettoyer" le disque de ce que
je crois etre des donnees residuelles introduites par un anti virus et
qui perturbent son fonctionnement. ESt cela un "formatage bas niveau"?
Patrick Charrin
destruction physique de disques.
Même la procédure d'écrire des 0 puis des 1 répétée plusieurs fois n'était
pas admise.
--
Qing Liu
> Pour moi, c'est l'inverse, je cherche a "nettoyer" le disque de ce que
> je crois etre des donnees residuelles introduites par un anti virus et
> qui perturbent son fonctionnement.
Anti-virus ou virus ?
Si c'est un virus, je pense que le format C: suffit, avec
un nettoyage du MBR.
> ESt cela un "formatage bas niveau"?
Non, ce n'est pas ça.
--
Liu
Jerry Khann
Xns927AA6A2A7...@213.228.0.32...
> Qing Liu <ql...@club-internet.fr> a grommelé:
>
> >> Bonjour, quelqu'un sait il si, lorsque l'on a formate un DD
> >> avec la commande DOS format, s'il peut subsister des donnees
> >> QCQ sur ce disque?
> >> Merci
> >
> > Oui, un coup d'unformat et tu retrouves pas mal de données
> > sur la partition.
>
> j'ajoute qu'il me semble vaguement avoir déjà lu que pour éviter tout
> risque de récupération de données sensibles, des entreprises
> faisaient détruire leurs disques durs au marteau-pilon.
>
> C'est dire comme, avec des moyens bien sûr, il doit être largement
> possible de récupérer des données malgré bien des précautions pour
> les effacer.
C'est effectivement exact: la rémanence et l'inertie
des dipôles magnétiques font qu'il peut être envisagé
de retrouver jusqu'à 6 "passes" antérieures.
En fait un dipôle magnétique (c'est comme une aiguille
de boussole) a tendance à s'aligner en fonction des
autres pour respecter les attirances "nord-sud".
Mais comme ils sont noyés dans une couche de matière
très "visqueuse" de leur point de vue, ils n'y arrivent
que très lentement. Lorsque la tête d'écriture passe
sur une piste (quelques microns de large), le champ
magnétique ne se limite pas exactement à ces quelques
microns, mais "déborde".
Les dipôles de ces "bords là" influencent directement
les zones inter-pistes qui ne sont que peu atteintes
par le champ magnétique lors de l'écriture.
C'est dans ces zones que l'on peut retrouver de l'info.
Aujourd'hui, cette technologie est assez "confidentielle",
c'est à dire réservée à certains du fait du coût de
l'opération, et jusqu'à un certain niveau du fait de
l'accès aux technologies sensibles.
--
Jerry Khann
Adresse invalide: retirer nospam. et .invalid
Mahaleo
news:3D6F85D4...@wanadoo.fr:
>
> Pour moi, c'est l'inverse, je cherche a "nettoyer" le disque de ce que
> je crois etre des donnees residuelles introduites par un anti virus
> et qui perturbent son fonctionnement.
>
Il existe des utilitaires DOS qui servent à écrire des zéros dans tous
les secteurs (ou une partie) d'un disque dur: faire une petite recherche
sur les sites des fabricants de disque (de tête, je me souviens de Wipe,
Zap...).
--
Salutations cordiales.
Mahaleo
Jean-Claude BELLAMY
3D6F6A6A...@wanadoo.fr...
> Bonjour, quelqu'un sait il si, lorsque l'on a formate un DD avec la
> commande DOS format, s'il peut subsister des donnees QCQ sur ce disque?
Cela dépend du formatage...
Si on fait un format "rapide" (/q) , toutes les données sont encore là!
Dans ce cas, le formatage va consister à effacer tout ce qu'il y a comme
liens dans le répertoire racine, et par voie de conséquence les n° de
cluster dans la FAT, par contre les "octets" de tous les fichiers sont
encore là.
Cela se produit également de la même façon quand on supprime un fichier par
la commande "DELETE".
Donc si le DD contenait des données confidentielles, un petit malin accèdant
à ce disque pourrait récupérer tout ou partie de ces données, moyennant un
peu de travail d'égyptologue ;+)
C'est pourquoi il existe des outils d'effacement complets d'un disque,
appelés communément "wiper".
Cela existe (sous PC) depuis 1985, date des premiers "Norton Utilities" (çà
tenait sur une disquette de 360 ko!!!). L'outil efface TOUS les octets de
TOUS les secteurs de la partition (généralement en y écrivant le code 0xF6
puis 0x00 , ou l'inverse, ..)
Celui que j'utilise est "Disk Wiper" de Paragon Software (livré avec
Partition Manager). Il tient sur une disquette (l'installation de Paragon PM
propose d'ailleurs la création d'une disquette DOS bootable contenant cet
outil )
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.net
Jean-Clau...@wanadoo.fr * JC.Be...@free.fr
Chrisn
>
> Pour être plus précis, je pense que format C: ne fait
> qu'écrire/ré-écrire la FAT. Donc ne touche pas aux données.
La fat et le répertoire racine.
> > j'ajoute qu'il me semble vaguement avoir déjà lu que pour
> > éviter tout risque de récupération de données sensibles,
> > des entreprises faisaient détruire leurs disques durs
> > au marteau-pilon.
> >
Pour un disque déjà obsolète, c'est de toutes façons plus rentable.
> > C'est dire comme, avec des moyens bien sûr, il doit être
largement
> > possible de récupérer des données malgré bien des précautions
pour
> > les effacer.
>
> Pourquoi pas. Mais il existe des programmes qui écrivent des
> données aléatoires sur le disque. (sous windows je ne sais pas,
> mais un "dd if=/dev/urandom of=/dev/hda bs=512" sous Linux ou
autre,
> ça met vraiment le bazar :)). Après, il faudrait mettre
> vraiment les moyens pour retrouver les données, si les jeux
> en valent la chandelle et si c'est toujours faisable.
>
En utilisant uniquement des ordinateurs traditionnels, oui. La
récupération des données après réécriture passe par le démontage de
chaque plateau du disque et leur lecture par une machine détectant
la magnétisation rémanente. Le mail de Jerry Khann l'explique mieux
que je ne le ferai.
--
Chrisn
Enlever -n pour la réponse
Chrisn
> C'est effectivement exact: la rémanence et l'inertie
> des dipôles magnétiques font qu'il peut être envisagé
> de retrouver jusqu'à 6 "passes" antérieures.
>
Avec des moyens peu performants. eraser
http://www.tolvanen.com/eraser/, un freeware, rappelle que 7
effaçage sont les recomandation ancienne du DOD. Lors des affaires
de pédophilie, la police française a indiqué reconstituer des images
même avec 9 ou 10 effaçage. Eraser préconise par défaut 35
effaçages.
Etienne de Tocqueville
> "Qing Liu" a écrit dans le message news:
>
> >
> > Pour être plus précis, je pense que format C: ne fait
> > qu'écrire/ré-écrire la FAT. Donc ne touche pas aux données.
>
> La fat et le répertoire racine.
Avec format /Q oui, mais avec format /U ça écrit sur tout le disque.
Par défaut, si le support est déjà formatté, c'est /Q qui est pris,
sinon c'est bien sur /U
Utilisateur1
moi c l'inverse, comment je fais pour
récupérer des données ???
si les fichiers restent sur le dsk dur aprés
une manip quelconque... existe t'il un logiciel
qui permette de les récupérer....
merci Mg
--
pour me contacter directement
ôter les deux ~ devant et derrière mon adresse
( méthode anti spams )
"dezon" <desonp...@wanadoo.fr> a écrit dans le message news:
3D6F6A6A...@wanadoo.fr...
Gribouille
dezon wrote:
| Bonjour, quelqu'un sait il si, lorsque l'on a formate un DD avec la
| commande DOS format, s'il peut subsister des donnees QCQ sur ce
| disque? Merci
| J.D.
Copier/coller d'un message diffusé en mars 2000 :
"Ne crois surtout pas qu'après un "format" normal on ne puisse pas
récupérer les fichiers, bien au contraire ! Avec diskedit, des Norton
Utilities, rien de plus facile.
Pour faire disparaître définitivement une information sur un disque
dur, il faut passer et repasser (on dirait du Bourvil) sur
l'emplacement du fichier en inscrivant un caractère que tu peux
éventuellement choisir à chaque passe. Certaines sociétés se targuent
de récupérer des fichiers ou des bribes de fichiers (affaire Yann
Piat) après un tel traitement (mémoire du disque dur au même titre que
la mémoire de l'eau ? :-)).
Dans les Norton Utilities, tu as Wipe Info qui te permet d'effacer (to
wipe : essuyer, effacer (un souvenir)) les données d'un fichier, d'un
répertoire ou contenues dans l'espace libre du disque dur. 2 choix te
sont offerts : l'effacement rapide qui écrit un 0 (ou n'importe quelle
autre valeur) à la place des données du fichier (ou du répertoire ou
de l'espace libre ) que tu veux effacer et le "Government Wipe"
conforme à une spécification du Département de la Défense US. Les
données sont remplacées par des 0 puis des 1 et répétées autant de
fois que l'on veut. Ensuite, une valeur aléatoire (ou choisie entre 0
et 255) est écrite et vérifiée pour être certain qu'elle a été écrite
correctement. On peut alors répéter autant de fois que l'on veut la
procédure entière."
--
Amicalement,
Gribouille
Elle
>moi c l'inverse, comment je fais pour
>récupérer des données ???
>si les fichiers restent sur le dsk dur aprés
>une manip quelconque... existe t'il un logiciel
>qui permette de les récupérer....
Bonjour,
Plusieurs logiciels existent pour récupérer les données inscrites sur
les disques dur - le plus connu - c'est Ontrack EasyRecovery, il est
assez cher pour une utilisation personnelle (+ de 180 Euros) :
http://logitheque.zdnet.fr/logi/cgi-bin/a_logi.pl?ID=5084
Chez Ontrack : http://www.ontrack.fr/easyrecovery/
Cordialement,
--
Prisilia Andreïavitch
Enlever "antipub." pour reponse mail
Utilisateur1
oups un peu cher oui ...
Mg
--
pour me contacter directement
ôter les deux ~ devant et derrière mon adresse
( méthode anti spams )
"Elle" <pris...@antipub.hotmail.com> a écrit dans le message news:
8k51nuof3pcl49vb0...@4ax.com...
Elle
| oups un peu cher oui ...
Tu peux utiliser la méthode suggérée par Liu au début de ce fil
(thread) avec UNFORMAT(DOS) et qui permet aussi de récupérer
pas mal d'informations.Voir : http://www.easydos.com/unformat.html
Utilisateur1
merci kan même ! :)
Mg
--
pour me contacter directement
ôter les deux ~ devant et derrière mon adresse
( méthode anti spams )
"Elle" <pris...@antipub.hotmail.com> a écrit dans le message news:
8k51nuof3pcl49vb0...@4ax.com...
fr&D
w064rdc...@gnus.roulaize.grave
Et tu le prend où ton unformat ? car ça fait un petit moment qu'on est plus
sous DOS 6 :)
Dailleurs je me demande s'il marcherait quand même avec win9x, quelqu'un me
dira ça...
Cela dit, s'il a enregistré des données sur le disque entre temps c''est
plus pareil.
Pour ne pas retrouver des donnée plutôt que d'utiliser tous les utilitaires
cités, tu remets des fichiers sur ton disques puis tu fait un défrag... les
risques sont faible de retrouver quoique ce soit.
Le Moustique
>Dailleurs je me demande s'il marcherait quand même avec win9x
J'ai essayé avec W95b, sous Dos : ça marchait. Mais je n'ai pas réessayé
depuis...
--
(\
Guillaume ==Oo:-
(/
dezon
Qing Liu a écrit :
>
> dezon <desonp...@wanadoo.fr> writes:
>
> > Pour moi, c'est l'inverse, je cherche a "nettoyer" le disque de ce que
> > je crois etre des donnees residuelles introduites par un anti virus et
> > qui perturbent son fonctionnement.
>
> Anti-virus ou virus ?
Non, j'ai bien dit anti virus. C'est apres l'installation ratee d'un
anti virus ( Mc Affee )par dessus un autre ( je sais, a ne pas faire,
manque d'attention...) que les pb ont commence. Un formatage plus copie
d'une image Drive Image d'un autre disque OK n'a rien regle. Et pour
tous les utilitaires, le disque est correct!!!!!!
Qing Liu
> Qing Liu a écrit :
> > Anti-virus ou virus ?
>
> Non, j'ai bien dit anti virus. C'est apres l'installation ratee d'un
> anti virus ( Mc Affee )par dessus un autre ( je sais, a ne pas faire,
> manque d'attention...) que les pb ont commence. Un formatage plus copie
Quel genre de problème ?
Et si tu mettais un virus pour contrer l'anti-virus foireux ? :p
--
Liu
claude et claudine
Bonjour, soir
Je prends le sujet un peu tard, mais vu son intérêt, quelques points
me turlupinent !
"Jerry Khann" <nospam....@freesurf.fr.invalid> a poussé la
prose jusqu'à dire dans le news:ako1p5$c6l$1...@news.ema.fr:
> C'est effectivement exact: la rémanence et l'inertie
> des dipôles magnétiques font qu'il peut être envisagé
> de retrouver jusqu'à 6 "passes" antérieures.
On peut quand même se demander comment la dernière "passe" permet de
lire le binaire sans que tout se mélange et se fonde ensemble.
Perso, j'ai eu bcp + de pb de retrouver des fichiers "deletés" par
erreur que l'inverse (essai de nettoyage total du disque (wipe disk)
> En fait un dipôle magnétique
Aurais -tu une info complémentaire sur le dipôle magnétique ? (URL ou
texte personnel)
(c'est comme une aiguille
> de boussole) a tendance à s'aligner en fonction des
> autres pour respecter les attirances "nord-sud".
Ibidem ..?
> Mais comme ils sont noyés dans une couche de matière
> très "visqueuse"
De quelle matière ?
de leur point de vue, ils n'y arrivent
> que très lentement. Lorsque la tête d'écriture passe
> sur une piste (quelques microns de large), le champ
> magnétique ne se limite pas exactement à ces quelques
> microns, mais "déborde".
Et donc, on magnétise au-delà de la zone à magnétiser.
>
> Les dipôles de ces "bords là" influencent directement
> les zones inter-pistes qui ne sont que peu atteintes
> par le champ magnétique lors de l'écriture.
>
> C'est dans ces zones que l'on peut retrouver de l'info.
Cela doit être "vachement difficile". Et je reviens à ma question
initiale: comment ce fait-il que la tête de lecture ne lit que ce qui
est au-dessus. La magnétisation est un procédé qui "prend tout
l'environnement en considération". Par ex : un compas (maritime) ou
une boussole (terrestre) va être influncé par les grosse masses
métaliques parfois situées loin (10 m, peut-être!)
Les passes précédentes ont aussi magnétisé les dipôles. Comment se
fait-il finalement que la tête de lecture ne se "gourre" pas dans
toutes ces peintures surajoutées ?
>
> Aujourd'hui, cette technologie est assez "confidentielle",
> c'est à dire réservée à certains du fait du coût de
> l'opération, et jusqu'à un certain niveau du fait de
> l'accès aux technologies sensibles.
De christine (chrisn)
eraser http://www.tolvanen.com/eraser/, un freeware, rappelle que 7
effaçage sont les recommandations ancienne du DOD.
Qu'est ce que le DOD ??
Merci à l'avance pour ta réponse.
--
CB