Qualcuno può dire se cancelli i file cancellati?

Hai ragione, per poter cancellare un file, il vero blocco del disco precedentemente occupato deve essere sovrascritto. Questo è generalmente fatto con dati casuali; ad esempio, lo 'strumento di crittografia' di Windows sovrascrive lo spazio su disco inutilizzato (ad esempio, precedentemente utilizzato) con 0, quindi 1s e quindi i dati casuali.

Se un investigatore forense dovesse esaminare il disco del tuo computer e tu avessi cancellato i file cancellati in questo modo, avrebbe notato che lo "spazio libero" sul disco era pieno di dati casuali e che c'erano pochi o nessun file cancellati. Diciamo che hai cancellato "readme.txt" e non lo hai cancellato; avrebbe trovato il contenuto di quel vecchio file e avrebbe risposto "Ok, ecco un file di testo cancellato". Pertanto, se non riesce a trovare file cancellati di qualsiasi tipo, allora deve concludere o a) non hai mai cancellato un file o b) hai cancellato il tuo spazio libero per sovrascrivere i file cancellati. Ovviamente b) è più probabile di a).

Per dirla in un altro modo: se lo stato risultante della cancellazione è casuale, allora quella casualità è ciò che dice all'investigatore che il disco è stato "pulito".

Alcuni strumenti, come il brandello PGP, sovrascriveranno il singolo file specificato piuttosto che ripulire tutto lo spazio allentato sul disco. Se i file sensibili vengono triturati e i file normali vengono eliminati come al solito, sarebbe più difficile per un investigatore dimostrare che si era verificato un errore nel file.

Ciò che gowenfawr dice è completamente corretto, tuttavia, vorrei aggiungere qualcosa a questo.

A seconda del filesystem, potrebbero esserci dei resti. Su NTFS, gli indici dei file non vengono rimossi durante la cancellazione / eliminazione del file. Quindi, anche se non puoi recuperare il contenuto del tuo file, ci saranno sempre tracce del file.

Vedi questo blogpost da sans forensics per maggiori informazioni

link

In tal caso, la soluzione più semplice è utilizzare TrueCrypt . È legale da usare, è facile giustificare la necessità e nessuno può sapere quanti dati hai usato, quali file c'erano ecc.