Dotaz k ENCFS

[eurik]

Zajímá mě, jestli když přemístím (přesunu) soubor odněkud z disku (třeba z ntfs partition) do encfs složky a tím ho zakóduju, může někdo při pozdějším zkoumání disku najít zbytkový soubor.

Četl jsem několik článků o tom, že i ze smazaného (a dokonce zformátovaného) disku lze pomocí určitých programů a nástrojů získat většinu dat, protože při smazání se místo na disku jen označní jako prázdné, ale není nahrazeno třeba jen sérií nul nebo náhodnou změtí, ale zůstane tam kód souboru... Jak je to s enfcs? Lze také původní soubory pomocí obnovovacích programů obnovit? (To by IMHO snižovalo bezpečnost a smysluplnost jeho použití téměř na bod mrazu), třeba když nějaký dokument stáhnu nejprve na plochu a pak teprve se rozhodnu, že jej chci mít v bezpečí a zakóduju ho...

[kkaarreell]

Data z disku obnovit jdou, ikdyz to nemusi byt trivialni.. Chces-li je bezpecne smazat, je treba dotycne misto nekolikrat prepsat nulami a jednickami.. jsou programy, ktere to delaji.. Takze pokud jde o bezpecnost souboru, ktere byly puvodne na nesifrovanem oddile a pak jsi je presunul do sifrovaneho, tak z toho nesifrovaneho se opravdu daji obnovit... Ale pokud sifrujes cely /home, tak vlastne uz i ta plocha je sifrovana... Mas-li sifrovany jen nejaky adresar, tak se prodpoklada, ze data tento adresar neopousti, jinak jeho sifrovani postrada smysl. Coz zas nemusi byt stejne pravda, protoze se data mohou ocitnout treba ve swapu, proto se casto sifruje i swap.

[dumi]

joooj, 1984!

[nodrive]

http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html

[eurik]

Díky za tip i za odkaz...

U mě jde o to, že šifruju i data, která jsem dříve nešifroval... Myslím, že s návody na větrništi to vyřeším.

[iX]

ENCFS - když je odemčeno, soubory ve viditelném adresáři jsou fyzicky na disku nebo jen nějak virtuálně?

[Rincewind]

Zajímá mě, jestli když přemístím (přesunu) soubor odněkud z disku (třeba z ntfs partition) do encfs složky a tím ho zakóduju, může někdo při pozdějším zkoumání disku najít zbytkový soubor.

Asi jde o to jak moc jsou ta data cenná/citlivá - pokud se někdo bude opravdu snažit, tak patrně ano, a to i při opakovaném přepsání disku. Jde o to, jestli se mu ta snaha vyplatí.

Pokud je to firemní disk, kde máte know-how na kterém vyděláváte a víte, že konkurence se neštítí ničeho, rozmlať ten disk kladivem, uschovej do šuplíku a v zimě hoď tu drť do kotle (kdesi jsem četl, že v CIA použité disky s tajnými daty nechávají roztavit ). Pokud tam jsou nějaká méně citlivá data, třeba sbírka mp3, bude nejspíš stačit ho opakovaně přepsat

BTW, o kódovaných partition teď docela psali na rootu.