Флеш-память: проблемы для компьютерной криминалистики

[gadzhi15]

Давно где-то читал, что microsoft, специально для спецслужб, выпускало флешки с по для сбора улик с электронных носителей.

[sham2]

Microsoft Coffee. Давным-давно убежал на торренты.

[Laplace]

Стереть нельзя восстановить

[Sirob039]

По теме: Стереть нельзя восстановить

[homm]

Из всей статьи можно прочитать только последнее предложение, раз и навсегда закрывающее тему.

[rhangelxs]

Мне кажется это хорошо, кому нужно копаться в чужих данных, а мне нет.
Да и если людям есть что скрывать, они наверно нешифрованное не хранят ;)

[rhangelxs]

Если это еще потенциально будет сдерживать развитие технологии, то это вообще…

[Shuuji]

Еще один аргумент в пользу замены жесткого диска на ssd.

[Alkzndr]

> обнаружение путем обработки структур файловых систем контроллером флеш-накопителя: ...
Откуда взята эта информация? Или это просто описание варианта, который теоретически возможен?

[msuhanov]

От других исследователей и из технических описаний SSD.

[Alkzndr]

А можно какой-нибудь пруфлинк?

[msuhanov]

Пруфлинки приведены в тексте этой заметки. Это и обсуждаемая статья (приведены сведения о том, что Samsung выпускает SSD, контроллеры которых поддерживают NTFS), ссылка на которую есть в первом предложении, и первая ссылка из раздела «Ссылки» (там бегло сравнивается команда ATA Trim и существовавшие до нее подходы, т. е. обработка структур ФС контроллером).

[aml]

То есть, даже если с флешки удалить данные dd if=/dev/zero of=/dev/sda, не факт, что они удалятся насовсем. Система выравнивания износа может в неудобный момент переключить блоки. Интересно, эти криминалистические тонкости не являются гостайной?