Sicuro elimina una chiave di registro

1

Su un normale disco rigido è possibile cancellare sicuro di un file sovrascrivendolo, semplicemente sovrascrivendo la chiave di registro è sufficiente per proteggere la chiave?

In caso contrario, come posso procedere per proteggere la mia chiave di registro?

    
posta software 25.03.2017 - 01:15
fonte

1 risposta

2

È molto difficile eliminare in modo sicuro qualcosa dal registro:

  • gli hive del registro sono sincronizzati con file persistenti
  • questi alveari potrebbero essere soggetti alla registrazione , in modo che la sovrascrittura di un valore non sia necessaria sufficiente
  • se i file hive sono su un SSD , quindi lo farà comunque essere molto difficile rimuovere ogni traccia dal vecchio valore
  • inoltre il file hive è organizzato in bin e celle , che sono gestiti in qualche modo come un negozio gratuito (ad esempio se scrivi un nuovo valore con un contenuto di dati più grande, potrebbe essere scritto in un'altra posizione, e il vecchio valore è ancora nella sua vecchia posizione.

Nella wiki forense , c'è un articolo sulla struttura del registro. Nella bibliografia troverai un articolo sul recupero dei valori passati che dimostra quanto sia estremamente difficile eliminare in modo sicuro tali chiavi di registro.

Quindi non archiviare i dati sensibili. Oppure, se necessario, crittografare il valore.

    
risposta data 25.03.2017 - 15:32
fonte

Leggi altre domande sui tag