Базы данныхИнтернетКомпьютерыОперационные системыПрограммированиеСетиСвязьРазное
Поиск по сайту:
Подпишись на рассылку:
Главная: Операционные системы: Windows NT: Сокрытие и восстановление данных в Linux
Сокрытие и восстановление данных в Linux
Автор: Денис Колисниченко Источник: н/дЯзык: русский
Данная статья является переводом статьи Антона Чувакина (Anton Chuvakin). Оригинал статьи доступен по адресу: http://www.linuxsecurity.com/feature_stories/data-hiding-forensics.html. Я не стал переводить статью дословно и добавлял свои комментарии сразу по тексту, поэтому, возможно, вы найдете небольшие расхождения с оригиналом. Всем известно, что если файл был удален из компьютера, его можно восстановить. Недавний анализ средств защиты Windows NT, проведенный Куртом Шейфредом (Kurt Seifried), показал, что файловая система NTFS позволяет скрывать файлы в альтернативных потоках данных (alternative datastreams), которые подсоединены к файлам. Эти потоки данных не разрушаются многими утилитами стирания информации (wipe utilities), которые обещают невозвратимое удаление информации. Стирание файла означает его надежное удаление (в отличие от обыкновенного удаления записей файла из таблицы расположения файлов – FAT) так, чтобы восстановление файла было чрезвычайно дорогим или невозможным.
Доступные файлы (отрапортовать об ошибке!):
ПросмотретьЗагрузитьВ портфель! (руководств: 0)Обсудить на форуме





  • Главная
  • Новости
  • Новинки
  • Скрипты
  • Форум
  • Ссылки
  • О сайте




  • Emanual.ru – это сайт, посвящённый всем значимым событиям в IT-индустрии: новейшие разработки, уникальные методы и горячие новости! Тонны информации, полезной как для обычных пользователей, так и для самых продвинутых программистов! Интересные обсуждения на актуальные темы и огромная аудитория, которая может быть интересна широкому кругу рекламодателей. У нас вы узнаете всё о компьютерах, базах данных, операционных системах, сетях, инфраструктурах, связях и программированию на популярных языках!
     Copyright © 2001-2024
    Реклама на сайте