Forumet - Lagrad information

Lagrad information

187 0 24

Spana också in:

Om jag lånar tråden lite, eller beskriver det som TS kanske egentligen menade?



tevepro:

Vet inget sånt, men man kan hitta kvarvaror från borttagna program m.m som man laddat ned i registernycklarna.


aristoteles:

Jag tror att det är så att du hört talas om att filer finns kvar efter borttagning, och ja det stämmer. En hårddisk tar sällan bort saker, de blir bara dolda och överskrivbara.


Tänk er att en person blir utredd för delning av upphovsrättsskyddat material eller för exempelvis innehav av barnporr. Denna personen formaterade sin hårddisk 1 gång innan han blev häktad. Det finns loggar som visar på att hans ip har laddat ner detta olagliga material, men hur tar dessa "poliser" åt när de faktiskt ska finna materialet som en gång fanns på datorn? Eller iallafall spår efter det.

Skulle vara intressant att se vad man laddat ner i sina dar..
Pepparkaksgubbe:

Det jag frågar är: Om man har haft virus på datorn och sedan formaterat om den, Kan dem poppa upp på de nya, alltså dem gammla virusen som man nu har skrivit över.


Eftersom att operativsystemet inte ser de som körbara filer så kan dom inte exekveras, så nej det borde inte vara någon risk så länge du inte återskapar dom.
aristoteles:

Eftersom att operativsystemet inte ser de som körbara filer så kan dom inte exekveras, så nej det borde inte vara någon risk så länge du inte återskapar dom.


Men om man nu skulle använda diverse återskapningsprogram för att kanske hämta just den bilden eller filen, och utan att du vet det att viruset har infekterat den filen, om du nu återskapar den skulle den då kunna köras och börja om på nytt? (viruset då)
anonymous:

Men om man nu skulle använda diverse återskapningsprogram för att kanske hämta just den bilden eller filen, och utan att du vet det att viruset har infekterat den filen, om du nu återskapar den skulle den då kunna köras och börja om på nytt? (viruset då)


Japp, då skulle den åter igen bli körbar och då är du åter igen utsatt för risk.
anonymous:

men hur tar dessa "poliser" åt när de faktiskt ska finna materialet som en gång fanns på datorn? Eller iallafall spår efter det.


I vissa fall använder de bara loggarna (de har alltså inget riktigt bevis), i andra fall så finns det oftast information kvar någonstans. Exempelvis kan det hända att någon part sparar msn-konversationer eller liknande.

Om personen i fråga hade formaterat disken så gissar jag på att personen bara gjorde en "snabbformatering". Det tar inte bort någon data, det man gör är istället att säga åt hårddisken att "glömma bort" var informationen finns lagrad. Informationen ändras alltså inte.

Det här kan man komma runt genom att helt enkelt göra en vanlig formatering, som skriver slumpmässiga data till disken (eller bara nollor exempelvis). Om man verkligen vill få fram datan så kan man fortfarande ta fram den trots detta, men det är oerhört dyrt och krångligt (man öppnar upp disken och analyserar den). Men efter 2-3 formateringar är det extremt svårt att få någon data från disken. USAs militär anser att 7 formateringar räcker även för de allra mest topphemliga dokumenten.

Sålänge man inte förväntar sig att personen som vill få fram datan vill spendera >20.000:- per hårddisk så räcker det alldeles utmärkt att göra en enda formatering, bara man gör det ordentligt (dvs. ingen snabbformatering som inte tar bort någon information).