PNVA video stream recovery

Ved PN om man ved hjælp af avanceret gendannelsessoftware kan gendanne videoer som er blevet streamet fra fx youtube? Jeg diskuterede dette emne i dag men en fra min klasse og han mener ikke at man kan fordi dataene ikke ligger på computeren efter man har set filmen. Jeg prøvede at overbevise ham om at man kan ikke se noget på ens computerskærm som ikke ligger på ens harddisk. Hvem har ret og hvor kan jeg finde information om emnet. Jeg har søgt på google uden held.

Nogle gange er diverse flash m.m cachet på din harddisk og kan nappes fra en temporær folder, men dette er nemmere :-)

keepvid.com

Det jeg tænker på er at hvis man har set en video på nettet har politiet så ikke det værktøj der skal til for at gendanne videoen. Når man streamer noget downloader man det jo for at kunne se videoen og jeg har fået at vide at den eneste måde man kan slette data fuldstændigt fra harddisken er ved at smadre den med fx en hammer.

Kort sagt. Hvis jeg streamer en video og derefter formaterer harddisken er det så ikke stadig muligt for en ekspert at gendanne de videofiler som jeg har streamet.

1. Hvis spørgsmålet er : "Jeg prøvede at overbevise ham om at man kan ikke se noget på ens computerskærm som ikke ligger på ens harddisk" - Så har din kammerat ret.

2. Ofte caches en video på din disk, så der kan ligge en mere eller mindre gendannelsesbar kopi på din disk.

3. "Hvis jeg streamer en video og derefter formaterer harddisken er det så ikke stadig muligt for en ekspert at gendanne de videofiler som jeg har streamet."
Hvis du bruger et ordentligt program som ikke bare formatterer, men overskriver data - så er det ikke muligt nej.

4. Lad være med at se noget på nettet som du ikke kan tåle politiet senere kan finde - easy.

Som regel forsvinder det cachede materiale når streamingen er slut. Altså filen slettes fra sit temporære ophold.

Det er sandt at man kan gendanne slettede filer, såfremt at deres placering på disken ikke er helt ellers delvist genbrugt.

Udfra et bevis synspunkt vil det nok være tilstrækkeligt med dele af filen, for at afgøre om materialet er ulovligt at have.

Derudover kan man tilslutte specielle controllere og/eller læse hoveder, der kan læse data med større dæmpning (man sletter dybest set ikke data når man sletter eller overskriver, man "dæmper" signalet)

Der eksisterer forskellige wipedisk programmer, der overskriver disken med random data mange gange, men ligesom man kun kan læse data med en vis "styrke", kan man også kun overskrive med en vis "styrke".

Så i teorien er hammer udsagnet korrekt :-)

@Zaphod2000
"1. Hvis spørgsmålet er : "Jeg prøvede at overbevise ham om at man kan ikke se noget på ens computerskærm som ikke ligger på ens harddisk" - Så har din kammerat ret."

Hvorfor har han det? Hvis man besøger en hjemmeside downloader man vel dataene for at kunne se hvad der er på hjemmesiden. Når man downloader dataene kommer de vel også til at ligge på harddisken?

2. Jeg har selvfølgelig ikke noget ulovligt på computeren. Eller det vil sige jeg har da downloadet en film eller to men hvem har ikke det?

@Ducktor
Tak for hjælpen. Er du enig i det Zaphod2000 skrev i punkt 1.

Edit: Ved nærmere eftertanke kan jeg regne ud at det er du ikke :-)

Han siger at der ligger spor fra det man har set men at man ikke kan gendanne det til en brugbar fil. Hvordan beviser jeg at det er muligt. Jeg har søgt på google men kan ikke rigtig finde information om emnet.

@OP
Der er programmer såsom photorescue, der går efter specielle filtyper.

Der er programmer såsom Easy Recovery pro, der går generelt efter slettede data, formatterede diske etc.

Der er hardware, der går efter at unerase/genoprette slettede/skadede data.

Der er programmer der vha. diverse algoritmer kan genskabe visse typer data, der vitterligt er væk, udfra de data, der er reddet.

Og så er der de virkelige expert værktøjer.

Men hvis man blot lige kunne google alting, kunne man afskaffe videregående uddannelser, erfaring etc. ;-)

Det lader sig gøre.

@Ducktor
Jeg har læst at man skal overskrive data 7 gange for at de er dæmpet så meget at den nuværende teknologi ikke kan gendanne dem, men tager det ikke utrolig lang tid bare ved almindeligt pc brug?

@OP
Du mener med wipedisk el. lign?
Der er forskellige algoritmer afhængigt af hvor "grundigt" det skal gøres.
Men hvis det er en 1 TB disk tager det helt sikkert en rum tid.

Og med det rette udstyr kan data ret sikkert gendannes alligevel.

Medmindre man har gjort noget rigtigt grimt, kan jeg ikke se data der berettiger den slags forsigtighed :-)

Der er ingen, der bruger den slags teknologi for at bevise, at du har luret lidt "almindelige" film fra nettet..

"Der er ingen, der bruger den slags teknologi for at bevise, at du har luret lidt "almindelige" film fra nettet.."

Nej det ved jeg godt. Det jeg mente var ved almindeligt pc brug (uden wipedisk programmer). Tager det så ikke utrolig lang tid at overskrive alle filer 7 gange?

@OP

Jeg mente at ingen wiper sin disk med random algoritmer 7 gange medmindre de virkeligt er ude i noget snavs....

@Ducktor
Regeringer gør, eller også smadrer de computerne i stedet for. Jeg har også selv gjort det fordi et program som er en del af system mechanic pakken fortalte mig at der var usikre slettede data på computeren.

Hvis jeg har set en film på youtube kan jeg så ikke regne med at det meste af den film ikke er blevet overskrevet 7 gange når der er gået en måned.

7 gange er overkill / en myte - en enkelt gang overskrivning af alt på selve disken er nok ... bare det at de gængse former for formatering jo ikke sætter alle bits til nul - men derimod clearer fat-tabel mm.


www.version2.dk/artikel/3521

@drukbarn
Ud fra denne tekst og de kommentarer der er til den er jeg kommet frem til fælgende konklusioner.

1. Man kunne finde ud af hvilke data der var før de blev overskrevet på gamle computere hvor de fysiske sektorer var større end de er i dag.
2. En gang er formentlig nok på nyere computere

Så er mit spørgsmål. Hvis man bare bruger sin computer til at lave lektier surfe på nettet og se videoer hvor lang tid kan man så forvente at der går før en videofil er blevet overskrevet en gang.