ערב טוב אנשים!
רציתי לשאול מספר שאלות בבקשה אני אודה אם מישהו יענה לי:

1.האם בתנאי מעבדת חומרה באמצעות כלים טכנולוגים מתאימים ניתן לשחזר מידע ברמה של קבצים לאחר ביצוע FDISK?
ראו דוגמה:
http://www.tictac.co.il/recovery.html

2.האם ניתן לשחזר מידע לאחר שביצעתי Zero Fill\ Low level format או שהוא פשוט אבוד?

3.מה קורה (מבחית החוק בארץ) ברגע שמחשב נלקח לחקירה לאיסוף ראיות ביחידה הארצית לחקירות הונאה (מפלג עבירות מחשב) וההארדיסק עבר פירמוט רציני והותקנה עליו מערכת הפעלה :

א. LINUX- האם החוקר יכול לראות מתי הותקנה מערכת ההפעלה?מתי נוצרו הקבצים?
ב.WINDOWS XP/NT - בחלונות אני בטוח שאפשר לעלות על זה, פשוט לסרוק שינויים במערכת הרישום Registry .
השאלה שלי האם זו הוכחה מספיק מוחלטת שתומכת בסעיף "העלמת ראיות"? או שהתיק פשוט נסגר?
הרי תמיד ניתן לטעון שהמחשב עבר "תיקון" .

4.איך אבץ קשור לשחזור דיסק קשיח? במה הוא עוזר בדיוק בתהליך השחזור?

אודה לכם על תשובות לענין.

בברכה והמשך ערב נעים,
Sniffer

נמאס לכם לזכור סיסמאות? לחצו כאן!