Технический форум
Вернуться   Технический форум > Программирование > Администрирование и базы данных


Ответ
 
Опции темы Опции просмотра
Старый 22.04.2015, 12:27   #1 (permalink)
Neonn1k
Member
 
Аватар для Neonn1k
 
Регистрация: 23.09.2008
Сообщений: 946
Записей в дневнике: 4
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 397
По умолчанию Безвозвратная чистка информации на компьютере

Есть несколько компьютеров с табличками "обработка секретной информации запрещена". С них был выход в интернет, подключались незарегистрированные флешки. Через неделю придет проверка по защите информации и гос. Секретности.

Вопрос: как снести историю, информацию о внешних носителях, выходах в интернет?
Neonn1k вне форума   Ответить с цитированием

Старый 22.04.2015, 12:27
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Так же вы можете набраться побольше информации, почитав похожие темы

Чистка автодинамиков
Чистка динамика
Чистка компьютера
Чистка видеокарты
Чистка динамика

Старый 22.04.2015, 13:14   #2 (permalink)
duc
Banned
 
Регистрация: 23.11.2010
Сообщений: 6,761
Сказал(а) спасибо: 18
Поблагодарили 27 раз(а) в 6 сообщениях
Репутация: 17514
По умолчанию

Работа с реестром и журналами. Всё зависит от профессионализма проверяющих, но я почти не видел людей, способных реально это проверить. Для чистки истории USB-подключений попадалась прога, навскидку не вспомню. Сам чищу вручную. В папке Windows обязательно удалить все файлы *.log, *.txt
Почисти папки \windows\Temp, \Users\%USERNAME%\AppData\Local\Temp
Какая операционка?
duc вне форума   Ответить с цитированием
Старый 22.04.2015, 19:10   #3 (permalink)
Neonn1k
Member
 
Аватар для Neonn1k
 
Регистрация: 23.09.2008
Сообщений: 946
Записей в дневнике: 4
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 397
По умолчанию

Windows 7. Техника находятся на территории военной части. Уровень проверяющих соответствующий
Neonn1k вне форума   Ответить с цитированием
Старый 22.04.2015, 19:21   #4 (permalink)
duc
Banned
 
Регистрация: 23.11.2010
Сообщений: 6,761
Сказал(а) спасибо: 18
Поблагодарили 27 раз(а) в 6 сообщениях
Репутация: 17514
По умолчанию

Цитата:
Сообщение от Neonn1k Посмотреть сообщение
Уровень проверяющих соответствующий
..то есть ниже плинтуса Неделю назад полковник заходил с личным ноутом.
Сейчас попытаюсь поискать программы и проверить их на корректность работы. Гарантировать ничего не буду, но постараюсь помочь в меру своего разумения.
duc вне форума   Ответить с цитированием
Старый 26.04.2015, 00:14   #5 (permalink)
aabbyr
Member
 
Регистрация: 28.09.2014
Сообщений: 96
Сказал(а) спасибо: 1
Поблагодарили 18 раз(а) в 3 сообщениях
Репутация: 1365
По умолчанию

Если по-быстрому, то USB Oblivion и CCleaner
aabbyr вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 27.04.2015, 14:23   #6 (permalink)
duc
Banned
 
Регистрация: 23.11.2010
Сообщений: 6,761
Сказал(а) спасибо: 18
Поблагодарили 27 раз(а) в 6 сообщениях
Репутация: 17514
По умолчанию

Цитата:
Сообщение от aabbyr Посмотреть сообщение
Если по-быстрому, то USB Oblivion и CCleaner
Пошшупал. Чистят, но по моим меркам следов слишком много остаётся. Увы, действительно нормальных программ не нашёл.
duc вне форума   Ответить с цитированием
Старый 27.08.2015, 06:20   #7 (permalink)
Neonn1k
Member
 
Аватар для Neonn1k
 
Регистрация: 23.09.2008
Сообщений: 946
Записей в дневнике: 4
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 397
По умолчанию

Попробовал "recuva", снес кучу уже удалённых файлов, попробовал надежное удаление удалённых ранее файлов. Простая перезапись, дод 3 цикла, nsa 7 циклов и гутманн 35 циклов. Но при поиске удалённых файлов все равно находит информацию о них с комментарием "утрачено" . как удалить информацию о существовании данных файлов?
Neonn1k вне форума   Ответить с цитированием
Старый 30.08.2015, 21:26   #8 (permalink)
ult
Member
 
Аватар для ult
 
Регистрация: 26.01.2011
Сообщений: 1,507
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3317
По умолчанию

программы, чистящие файлы, помеченные как "удаленные", лишь затирают освободившиеся сектора перезаписью в несколько проходов, в MFT записывают новые названия файлов. удалить полностью можно только полным низкоуровневым форматированием (low-level format), но это с переустановкой системы и всего софта. но тогда через командную строку командой systeminfo будет видно, что ОС недавно установлена, желательно дату в биосе и в винде при установке сменить тогда.

еще вариант:
по запросу "удаление из MFT" гугл выдает несколько программок, которые затирают нулями записи в MFT (по идее то, что нужно), например EraserMFT, но работоспособность данного софта не проверена, да и нужное бы не затерла
был бы пустой диск под рукой (в идеале небольшой емкости) без ценной инфы, мог бы сам проверить, сказать.
ult вне форума   Ответить с цитированием
Старый 30.08.2015, 22:22   #9 (permalink)
Sashafint
Member
 
Регистрация: 31.10.2012
Сообщений: 401
Записей в дневнике: 1
Сказал(а) спасибо: 1
Поблагодарили 2 раз(а) в 1 сообщении
Репутация: 2902
По умолчанию

Погугли "Как очистить данные о USB Флешках в реестре Windows 7".
Sashafint вне форума   Ответить с цитированием
Старый 31.08.2015, 07:10   #10 (permalink)
prima
Member
 
Регистрация: 31.08.2015
Сообщений: 10,598
Сказал(а) спасибо: 145
Поблагодарили 120 раз(а) в 47 сообщениях
Репутация: 41465
По умолчанию

Есть те, кто считает себя админами, и есть те, кто ими является.
Программы восстановления, кроме MFT и прочих таблиц, просматривают служебную информацию секторов диска. Если имеется признак начала файла - он появится именно с такой пометкой в списке. Папка, она же каталог, является особым типом файла-таблицы, информация из него тоже появляется в списке существовавших файлов.
Для удаления пробуй по порядку:
1) удалить папки, в которых были затёртые файлы.
2) дефрагментировать диск.
3) гуглишь "heavyload download" - запускаешь режим тестирования диска, она создаёт временные файлы на всём свободном пространстве, тем самым затирая служебную информацию секторов.

Профилактически: FAR, комбинация Alt-Del уничтожает файл, дополнительная информация в справке FARa.

Всё описанное надо проверять. Удачи.
prima вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 06:23.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.