On 2022-01-08, Robert Tomasik <r...@g...pl> wrote:
> W dniu 08.01.2022 o 00:08, Marcin Debowski pisze:
>> Dobrze, to może inaczej. Robię sobie cryptsetup luksFormat, dalej
>> luksOpen z utworzeniem urządzenia blokowego pod /dev/mapper, formatuję
>> to urządzenie do ext4, montuję, kopiuję tam parę zdjęc jpg, kasuję je,
>> odmontowuje, robię sync, luksClose, robię ponownie open, zapuszczam, bez
>> montowania, na tym photorec, odzyskuje wszystkie pliki zdjęć. Co robię
>> nie tak?:)
>
> Nie chcę się upierać, ale moim zdaniem, jeśli tylko da się dany nośnik
> odczytać, to można z niego dane odzyskać. Są programy (przykładowo
> przywołany tu przez Ciebie PhotoRec, ale jest ich więcej, które po
> prostu rozpoznają strukturę charakterystycznych plików. PhotoRec akurat
> jest optymalizowany na obrazki, ale AutoPsy ma moduły potrafiące
> odtworzyć choćby kawałek obrazka.
>
> By mieć pewność, że się nie uda nic z tzw. "wolnej przestrzeni"
> odczytać, trzeba ją kilkukrotnie nadpisać. Najpopularniejszym programem
> do tego jest chyba CClaner, ale widziałem kilka innych. One po prostu
> nadpisują wolną przestrzeń losowymi danymi i to kilkukrotnie. Czytałem,
> że 3 razy w zasadzie gwarantuje, ze nic się wycisnąć ze śmieci nie da.

Nie jestem pewien czy gdzieś się po prostu z Tomaszem nie rozumiemy bo
szyfrowanie jest na zupełnie innym poziomie abstrakcji niż system
plików, więc zwyczajnie nie rozumiem co tam ma gdzieś bruździć i
zmieniać. Z p. widzenia systemu plików i tego co pozostaje po jego
działaniu, tam nie ma żadnego szyfrowania. System plików nie wie, że jest
gdzieś warstwa szyfrująca, i odwrotnie, warstwa szyfrująca nie ingeruje
w żaden sposób w system plików. To nie jest sytuacja gdzie ktoś wyciąga
fizyczny, zaszyfrowany dysk i próbuje czytać go jak leci bez
odszyfrowania. To jest szyfrowany wolumin, który jest otwarty (podano
poprawny klucz) i online, więc dla dowolnego programu, który czyta z
tego woluminu tam nie ma żadnego szyfrowania.

--
Marcin