Поиск файлов удаленных (стертых) специальными методами (Гуттман, DOD )

Smirnoff · 27.03.2024, 14:15

В этом вопросе речь идет только об обнаружении, а не о восстановлении.

Если записи в MFT удалялись стандартным способом - можно проанализировать содержимое стёртых файлов. Если содержимое представляет собой 100% стохастический мусор - применялись какие-то из перечисленных тобой методов.

27.03.2024, 14:15	Вверх #5
Smirnoff 12.12.1959 - 5.11.2025 Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (smartysergei) » В этом вопросе речь идет только об обнаружении, а не о восстановлении. Если записи в MFT удалялись стандартным способом - можно проанализировать содержимое стёртых файлов. Если содержимое представляет собой 100% стохастический мусор - применялись какие-то из перечисленных тобой методов. __________________ С уважением, Олег Р. Смирнов