Sitat av
Fishface
Når man omgås en del folk som driver veldig mye med data så får man høre masse forskjellige teorier om hvordan man bør gjøre ting med datamaskinen. Ikke alle disse teoriene medfører nødvendigvis riktighet. En teori som noen jeg kjenner tror på er å opprette masse tekstdokumenter på datamaskinen der de skriver side opp og side ned med binærkode til de får mange sider med:
010101010101010000101001100101010101010101010101010101001001 010100101010101010101010010101101001010101010101010101010100 101010101001010101001010101010101010010010101010100101000100 101010101011010010101010101001101010101010101010011001010100 010101010101010000101001100101010101010101010101010101001001 010100101010101010101010010101101001010101010101010101010100 101010101001010101001010101010101010010010101010100101000100 101010101011010010101010101001101010101010101010011001010100 111000100100110
og ingenting annet.
Hvis politiet skulle komme på døra, og de forlanger å få ta en titt på datamaskinen og de prøver å opprette flere slettede filer, så er teorien at politifolka etterhvert vil gi opp når de har gjenopprettet flere titalls dokumenter som kun inneholder ett tall og nuller. De som har denne teorien håper iallefall at politiet ikke gidder å gjenopprette dokumenter i det uendelige hvis de bare finner slike dokumenter som ikke gir noen som helst mening.
Baksiden er jo selvsagt at politiet kan begynne å stille spørsmål ved hvorfor det finnes så mange slike dokumenter på datamaskinen, og at de kanskje fatter mistanke om at det ligger noen andre greier under disse dokumentene, eventuelt at de tror at alle tallene er en eller annen form for koder.
Igjen så er dette feil informasjon.
Hvis man lager en ett image av harddisken med f.eks dd, og rekonstruerer partisjonstabellen, og mounter image'et. Så kan du åpne opp image'et i hvilken som helst filbehandler, som windows explorer å bla igjennom filene som om dem hadde ligget på harddisken. Dette har jeg mye erfaring med, har gjennoppretten en god del harddisker de siste årene. En del data er skadet når man gjennoppretter den, mens annen data er eksakt lik den som lå på harddisken. Dette kan kontrolleres med å bruke hashings funksjon som md5/sha1/sha256.. o.l. på filene før man sletter dem å etter at man har gjennopprettet dem, er hashen lik, så er innholdet på filene og like.
Tror ikkje politiet akkurat har problemer med å skille de filene som heter 101010101.txt med ransplan.doc.