Что можно найти в похищенном/изъятом ПК(HDD)?

Ситуация типичная: ПК используется для просмотра страниц в Интернете, отправка/получение почты (с использованием или без использования почтовых программ), скачивание/закачивание и просмотр/прослушивание файлов, офисные программы и т.д.

Система Windows. О следах, оставляемых на HDD владелец ПК не задумывается/не имеет понятия.

Что именно можно обнаружить в результате анализа HDD из похищенного/изъятого ПК?

Есть спец. программы, после применения которых никто не найдет на винчестере ничего кроме явно записаных программ и файлов, которые Вам и не нужно скрывать (мультики Диснея)

Вот Вам _http://eraser.heidi.ie/download.php - прога очищает свободное место на HDD (т.е. то на которое когда то было, что либо записано и которое теоретически можно было бы восстановить) ну и очистка "корзины" путем многократного перезаписывания физического положения файла на винчестере хаотичными (на самом деле это называется по другому:)) наборами нулей и едениц

И никто и никогда не найдет компромата на Вашем винчестере, но только при условии, что Вы не будете забывать его "чистить"

вам помочь найти или скрыть?

Для примера, человек не пользуется почтовыми программами, входя в почтовый ящик на сайте почты. Вопрос: что есть на его винте?

Ну, почты нет, во всяком случае. Максимум - запомненный браузером пароль. Но это настраивается в самом браузере.

Далее, человек лазил по сайтам, в т.ч. просматривал порносайты. Именно просматривал, а не скачивал видео. А теперь вопрос: что есть на его винчестере? В случае, если что-то есть, то за хранение порно с целью распространения - сразу в тюрьму

Далее, в IE есть "Удаление временных файлов, истории просмотра, файлов "cookie", запомненных паролей и данных из веб-форм". При активации этой функции на ПК не остается ничего из вышеперечисленного?

Не остается, не бойтесь. Более того, в последнем Internet Explorer есть режим просмотра InPrivate (Google Chrome - режим инкогнито) специально для этих целей. При выходе из браузера все данные о посещенных страницах автоматически удаляются и они не попадают в историю просмотра.

Хотя это все на бытовом уровне. В случае изъятого ПК инфу будут искать специалисты, так что воспользуйтесь советом выше касательно спецпрограмм.

Относится ли все перечисленное мною выше к "явно записанным программам"?

нет

WasserKocher:

segu,

Не остается, не бойтесь.

Ну здрасьте, не остается... Файлы удаляются, но удаленные файлы тоже при желании можно восстановить. А нефиг порносайты "просто просматривать".

Про желание восстановить я написал чуть ниже. Там где про спецпрограммы.

segu,

Цитата:

Для примера, человек не пользуется почтовыми программами, входя в почтовый ящик на сайте почты. Вопрос: что есть на его винте?

Ну, почты нет, во всяком случае. Максимум - запомненный браузером пароль. Но это настраивается в самом браузере.

Ну кончено А сохраненные страницы работы в почте в журнале браузера?

Не остается, не бойтесь. Более того, в последнем Internet Explorer есть режим просмотра InPrivate (Google Chrome - режим инкогнито) специально для этих целей. При выходе из браузера все данные о посещенных страницах автоматически удаляются и они не попадают в историю просмотра.

Хотя это все на бытовом уровне. В случае изъятого ПК инфу будут искать специалисты, так что воспользуйтесь советом выше касательно спецпрограмм.

Написана чепуха, просто набор слов

1. Что такое "на бытовом уровне"? Информация или есть или ее нет.

2. Еще раз: речь не идет о том, что кто-то может что-то найти, а кто-то - не может. Речь идет о том, что можно найти. Найти части чего-то, восстановить и т.д.

Далее

Более того, в последнем Internet Explorer есть режим просмотра InPrivate (Google Chrome - режим инкогнито) специально для этих целей. При выходе из браузера все данные о посещенных страницах автоматически удаляются и они не попадают в историю просмотра.

Если я правильно понимаю, что это тоже самое, что и вручную очищать. Но - что остается после такой "очистки"? Можно ли из этого восстановить все, что было?

Информация или есть или ее нет

Информация или есть или нет совсем или нет, но можно восстановить.

Речь идет о том, что можно найти. Найти части чего-то, восстановить и т.д.

Если вы каждую минуту не используете спец софт, который затирает за вами следы - при желании всё можно найти и всё восстановить!

Тут уж зависит от желания того, кто этим будет заниматься.

Что именно можно обнаружить в результате анализа HDD из похищенного/изъятого ПК?

Всё , даже если форматнуть винт , можно "нарыть" даже то , что было на предыдущей винде , вопрос только кому и зачем это нужно и как этим воспользоваться...

з.ы. 70-80% ,смотря что искать...

wezz25,

вопрос только кому и зачем это нужно и как этим воспользоваться...

Странный вопрос. Один вариант я писал выше

человек лазил по сайтам, в т.ч. просматривал порносайты. Именно просматривал, а не скачивал видео. А теперь вопрос: что есть на его винчестере? В случае, если что-то есть, то за хранение порно с целью распространения - сразу в тюрьму

Можно написать еще кучу вариантов

Vassiliy, зря ты пытаешься спорить - открой УК и почитай: "хранение с целью распространения или рекламирования". Если хранение на ПК - это конкретно, то "с целью с распространения или рекламирования" - это абстрактно.

Но суть не в этом. Вот она, суть:

Программы для удаления данных, как правило, поддерживают несколько разных методов, которые отличаются не только математическими алгоритмами, но и тем, сколько раз поверх уничтожаемых данных перезаписывается информация. Обычный набор выглядит следующим образом.

* Российский стандарт ГОСТ Р50739-95. Данные перезаписываются только один раз. Этот метод считается устаревшим.

* Немецкий стандарт VSITR. Данные перезаписываются 7 раз. Метод считается вполне надежным, но отнимает много времени.

* Метод Брюса Шнайера. Данные перезаписываются 7 раз, но при этом числовые последовательности отличаются от тех, которые использует метод VSITR. Считается надежным.

* Метод Питера Гутмана. Благодаря 35-кратной перезаписи данных этот способ считается особенно надежным, однако процесс занимает больше всего времени.

* Американский стандарт DoD 5220.22-M. Данные перезаписываются 3 раза (вариант E) или 7 раз (вариант ECE). Вариант Е является неплохим компромиссом между надежностью и скоростью.