Seguridad de los archivos eliminados y sus rastros

Question

Seguridad de los archivos eliminados y sus rastros

#1 de Matthew (1 votos)

1

Me refiero al siguiente enlace:

Estoy tratando de garantizar la seguridad de los archivos eliminados al copiar de una máquina a otra.

El cartel original preguntó si simplemente estaba copiando y pegando algunos archivos con Windows Explorer y un disco duro externo o USB de una máquina a otra, también se copió el espacio libre. La respuesta a esa pregunta fue no de acuerdo con las respuestas.

Mi consulta sigue las mismas líneas:

Si hago clic con el botón derecho en la unidad entera C en Windows Explorer y hago una Copie y pegue en un disco duro externo y luego transfiera a otra computadora estoy copiando archivos borrados previamente sentados en ¿El espacio libre así como los archivos en uso? ¿O son solo los archivos? en uso que se copian? Nota: copié con Windows Explorer desde mi Máquina (Windows Vista) a otra máquina (Windows 7) a través de un disco duro externo.
Es copiar y pegar con el explorador de Windows una "copia de archivo" y de ninguna manera Copia espacio libre en lugar de una copia "bitwise" que se copiaría trazas de archivos borrados?
Las respuestas originales también indicaron rastros eliminados en el espacio libre Sólo se copiaría mediante clonación de hardware o software. Que es clonación de hardware? ¿Está creando una "imagen" del disco duro y es Es bitwise o basado en archivos?
¿Puede realizarse la clonación de un disco duro simplemente copiando y pegando? con Windows Explorer a un disco duro externo o hace Windows el explorador simplemente copia los archivos no eliminados ?

deletion windows

pregunta Community 27.01.2017 - 13:30

fuente

1 respuesta

Lea otras preguntas en las etiquetas deletion windows

Evaluación de escenarios de cifrado de disco de Linux ¿Podría funcionar este tipo de sistema JWT?

score 1 · Answer 1

Si copia y pega archivos, solo copiará los archivos que existen actualmente. No importa si los selecciona haciendo clic en el disco, seleccionándolos individualmente o por cualquier otro método. Solo obtendrás los archivos que Windows cree que están allí.

Para copiar los restos de los archivos eliminados, necesitaría hacer una copia a nivel de bits, que Windows no ofrece como característica estándar. Puede realizar dicha copia con varios bits de software, o utilizando un clonador de unidades de hardware. No todos los clonadores de hardware realizan copias en modo bit: es posible que solo se copien archivos, aunque esto requiere más esfuerzo. Si busca comprar uno, busque los que indiquen "copia forense" o similar, pero la mayoría realizará copias a nivel de bits, ya que les permite clonar cualquier unidad, independientemente del formato.

Una copia bit a bit es donde se accede a la unidad como un dispositivo de bloque, ignorando cualquier formato específico aplicado por un sistema operativo, y cada bit de la misma se lee y se escribe en otra unidad exactamente como se encuentra. Si hay un "1" en la unidad original, serán un "1" en el lugar equivalente en el clon.

Si solo te preocupan los archivos que existen actualmente, puedes "clonar" una unidad a través del explorador de Windows. Si desea un clon exacto, incluidos los datos marcados como espacio libre o como eliminado, necesitará una herramienta más especializada.