Из твиттера Грэма Филлипса

twitter.com — Украинский армий задал мне много вопросов о Днр, я отказался отвечать, они посадили меня в номере рядом с их артиллерией, где был обстрел. СБУ удалил каждый файл на моем компьютере, я работаю теперь чтобы восстановить все что я могу. Я смотрел видео я - сильно отредактированный ими в своих целях, и я сказал, что они были профессиональными прежде чем я узнал файлы удаленные, счета взломали, машина не возвращается, и выгнали на границе.
Новости, Политика | Doom405 05:02 27.07.2014
19 комментариев | 125 за, 0 против |
#1 | 05:06 27.07.2014 | Кому: Всем
И СБУ тоже удалил часть, где я говорю "так на самом деле это не российские СМИ которые является пропаганда, это украинский".
#2 | 05:18 27.07.2014 | Кому: Всем
> СБУ удалил каждый файл на моем компьютере, я работаю теперь чтобы восстановить все что я могу.

корзина/восстановить, делов то.
хотя если в СБУ есть хотя бы один опытный пользователь ПК - уже прошлись неоднократной перезаписью по всему диску и далее восстановить - удачи.
#3 | 05:24 27.07.2014 | Кому: Всем
Хм, после Кличко всё понятно!
#4 | 05:25 27.07.2014 | Кому: nbzz
> корзина/восстановить, делов то.

Формат С: делов-то.
#5 | 05:26 27.07.2014 | Кому: nbzz
> делов то.

Есть много способов и утилит, но вряд ли у него есть возможность обратиться к профессионалу сейчас. Ему бы довезти компьютер до РТ в нетронутом виде. Там наверняка есть ребята, умеющие работать с Изи Рекавери или ей подобными программами.
#6 | 05:45 27.07.2014 | Кому: Doom405
> Там наверняка есть ребята, умеющие работать с Изи Рекавери или ей подобными программами.

существует множество утилит, которые в каждый сектор диска пишут случайные данные в несколько проходов. в принципе и одного прохода вполне достаточно, чтобы Изя убился об стену. но из перестраховки на некие якобы доступные спецслужбам способы железного (по намагниченности и пр.) восстановления делают несколько проходов.
#7 | 05:50 27.07.2014 | Кому: nbzz
> существует множество утилит, которые в каждый сектор диска пишут случайные данные в несколько проходов. в принципе и одного прохода вполне достаточно, чтобы Изя убился об стену. но из перестраховки на некие доступные спецслужбам способы железного (по намагниченности и пр.) восстановления делают несколько проходов.

Ну тут не факт, что у укропов мозгов хватило.
Какой-то журналист после посещения Северной Кореи смог восстановить удалённые на границе фотографии, а КНДР по части неразглашения инфы даст фору многим. Как повезет, короче, может и не прошлись подобным софтом.
#8 | 05:54 27.07.2014 | Кому: nbzz
> существует множество утилит, которые в каждый сектор диска пишут случайные данные в несколько проходов

Да кто ж спорит. Только вряд ли СБУ-шники резко поумнели, разве только их западные кураторы помогли. Там теперь работают сплошь "свидомые", а это не специальность. А так, почти уверен, очистили корзину - как максимум. И при работе Винды (или маковской ОС) часть данных затрется. Но многое можно восстановить, по своему опыту знаю.
#9 | 05:56 27.07.2014 | Кому: Всем
Странно, что ему вообще компьютер оставили.
Пупкин
малолетний »
#10 | 05:58 27.07.2014 | Кому: Всем
Хороший слог, доходчивый. Мне всегда понятно, что Грэм пишет.
#11 | 06:04 27.07.2014 | Кому: Doom405
> Да кто ж спорит. Только вряд ли СБУ-шники резко поумнели, разве только их западные кураторы помогли.

о существовании программ по восстановлению удаленных (штатными средствами) файлов знает каждый пользователь, который хоть раз по ошибке удалял нужный файл. (принцип такого удаления надеюсь объяснять не нужно). программы по надежному удалению файлов также известны любому более менее опытному пользователю ПК, даже если он целенаправленно этим не интересовался. просто подобная функциональность часто включается в разного рода утилиты и файловые менеджеры. можно спорить об уровне профессиональной подготовки спецслужб Украины, но не до такой же степени ))
#12 | 06:08 27.07.2014 | Кому: Fedor Dao
> Какой-то журналист после посещения Северной Кореи смог восстановить удалённые на границе фотографии, а КНДР по части неразглашения инфы даст фору многим.

если бы у этого журналиста нашли что-то действительно серьезное - он бы в КНДР подзадержался. значит из формальности какую-то левую фигню удалили. а может и не удаляли вовсе, просто журналист шпионских страстей своему материалу добавил.
#13 | 06:13 27.07.2014 | Кому: nbzz
> но не до такой же степени ))

> знает каждый пользователь,


Мой опыт (в России) говорит обратное. Ну да бог с ним, пусть Грэму сопутствует удача.:)
#14 | 06:24 27.07.2014 | Кому: Doom405
> Ну да бог с ним, пусть Грэму сопутствует удача.:)

ну или как и любой нормальный журналист он уже слил все (или почти все) материалы через инет, и СБУ могут хоть обстираться.
#15 | 06:36 27.07.2014 | Кому: nbzz
> можно спорить об уровне профессиональной подготовки спецслужб Украины, но не до такой же степени ))

однажды пришлось востанавливать данные из полуразбитого винта (винт били тупо механически - об камень)))) пару файлов таки восстановил))))) и это при том, что в ФСБ никак не состарю)))))))
#16 | 07:00 27.07.2014 | Кому: Yashka
> однажды пришлось востанавливать данные из полуразбитого винта (винт били тупо механически - об камень)))) пару файлов таки восстановил))))) и это при том, что в ФСБ никак не состарю)))))))
>

ну так (на всякий случай, вдруг кто из читающих не в курсе. не совсем точно технически, но суть примерно такая) при удалении штатными средствами операционной системы (ОС) файл не удаляется "физически", а отмечается как удаленный в таблице. т.е. отмечается, что на его место можно записать другой файл. пока в эти кластеры не записали ничего нового, файл можно восстановить. если данные об удаленном файле есть в таблице - восстановить его не вопрос (правда не штатными средствами, а сторонними утилитами*). если (например в результате повреждения таблицы) данных о расположения файлов нет - то можно попробовать в лоб брутфорсом. т.е искать в кластерах характерные сигнатуры для разных типов файлов и пытаться восстановить. это долго, но если сильно повезёт, то что-то восстановить получится. если по кластерам прошлись случайной перезаписью (да еще в несколько проходов) - сливай воду.

* стандартная для винды "корзина", пока не очищена, содержит данные о расположении удаленного файла на диске, и по возможности новые файлы пишутся в незанятые удаленным файлом (пока он в "корзине") области. такой промежуточный механизм дает возможность одуматься пользователю.
#17 | 08:08 27.07.2014 | Кому: nbzz
> если по кластерам прошлись случайной перезаписью (да еще в несколько проходов) - сливай воду.

можно для уверенности пройтись низкоуровневым форматированием. по времени пошустрее будет перезаписи в несколько проходов.
#18 | 08:21 27.07.2014 | Кому: Andjey
> можно для уверенности пройтись низкоуровневым форматированием

Ща вы не только СБУ, вы и ЦРУ с ФБР работать научите:)
#19 | 09:24 27.07.2014 | Кому: Всем
Камрад, ты это зачем написал???? Нового я ничего не прочитал, а потенциальный преступник может чего и подчерпнёт
Никогда не стоит недооценивать предсказуемость тупизны (С)
Некоторые реально верят в формат С:/
Войдите или зарегистрируйтесь чтобы писать комментарии.