Les numéros de cartes de crédit récupérables sur les XBox 360 d'occasion

C'est vrai mais après faut remettre dans le contexte : celui qui t'achète ta xbox n'a pas de salle blanche sous la main à priori... Alors, empêcher la récupération logicielle suffit et pour ça, une suppression réelle avec des cycles de formatage et de réécriture enchainés empêchera toute récupération.

Le_poilu a écrit:
Perso j'ai déjà récupéré des données sur un disque dont la partition avait été effacée puis réutilisée (donc avec réécriture de données).

Après, faut pas rêver non plus, passé un certain stade la solution purement logicielle avec des softs coutant 50€ ça ne fait pas de miracle. Pour aller plus "profond" dans l'truc il faut des outils bien plus spécialisés et bien plus cher.

J'avais lu une fois un truc où des ingénieurs disaient que même après une dizaine de réécriture il reste toujours des traces des anciennes données avec possibilité de les récupérer.

oui mais ça c'est chere et ce n'est plus par logiciel, il faut démonter les plateaux et les passer dans des outils d'analyse spécialisés ...

Pour ce qui est de la solution soft je ne vois pas bien comment tu peux récupérer un secteur qui a été écrasé, l'interface du disque n'étant pas faite pour ça

KiNdRdNosferatu a écrit:

Pour ce qui est de la solution soft je ne vois pas bien comment tu peux récupérer un secteur qui a été écrasé, l'interface du disque n'étant pas faite pour ça

Tout simplement qu'un secteur écrasé ne veut pas forcément dire que la donnée en question est perdue.
Ce genre de logiciel recherche des traces de données, et essaie de recomposer au maximum celles-ci.
Surtout si on considère la fragmentation des données il y a de fortes chances de retrouver un morceau par-ci un autre par-là.
Ensuite le tout c'est de partir sur les bon "headers", les bonnes adresses de bases.

Par ex une des dernières fois que j'ai utilisé Getdataback c'etait sur un disque système rempli de données qui avait été formaté plusieurs fois avec à chaque fois reinstallation de windows. autant dire que ça partait très mal. Pourtant le soft m'a permis de récupérer plus de 80% de données non corrompues.
Lorsque tu lances le scan il va détecter toutes les partitions antérieures (donc qui ont étés supprimées, formatées, etc). Là tu choisi laquelle ssanner en détail.
Sur certaines je ne trouvais rien, normal c'etait une partition créée lors du premier reformatage. Et ainsi de suite jusqu'à ce que je trouve celle qui correspondait à la partition initiale. Là ça a tout de suite été mieux et j'ai pu voir pleins de données... même si celles-ci ressortaient dans des dossiers mélangés, sous de grosses arborescences etc.
Après plusieurs heures de processus, des Go de photos et vidéos ont été sauvées ainsi qu'un beau paquet de fichiers word totalement intacts.

Ceci dit, effectivement suivant les "dommages" qui ont été fait au disque la possibilité de récupération se réduit d'autant. Parfois on récupère un fichier qui au final s'avère incomplet voir corrompu et donc inutilisable.
Edité le 03/04/2012 à 16:28

KiNdRdNosferatu a écrit:

Pour ce qui est de la solution soft je ne vois pas bien comment tu peux récupérer un secteur qui a été écrasé, l'interface du disque n'étant pas faite pour ça

Si le disque est totalement réécrit c'est sûr, ça ne marche pas. Dans le cas contraire, pour faire simple, supprimer un fichier consiste uniquement supprimer l'adresse du fichier sur le disque. Le bloc de données est là mais l'OS ne peut plus le voir. Les probabilités de réécrire sur ce même bloc sont tellement minime que tu as bcp de chance de retrouver le fichier

Franck a écrit:

Le_poilu a écrit:
Le meilleur logiciel que je connaisse à ce jour c'est getdataback

Celui-là il m'en a déjà récupéré un paquet de données (pas sur mes disques, mais quand j'interviens chez des amis qui "ont tout perdu")

C'est quoi la différence entre la version gratuite et la version complète ? Je n'arrive pas à trouver les limitations de la première ?

De mémoire tu peux pas les récupérer Ca analyse, ça te montre les fichiers, et après... ça te dit qu'il faut la version payante ^^

KiNdRdNosferatu a écrit:

Par des labos il n'y a aucun doute ...

par contre pour le faire de manière logiciel après un formatage (à moins éventuellement de parler du "formatage rapide" de windows) ... je veux bien le nom du logiciel ...

Je me sert surtout de GetDataback for NTFS et suivant les "erreurs" / problèmes couramment de TestDisk / Récurva.

Un formatage (normal pas le rapide), tu récupères absolue tout, tant que la personne n'a pas réinstallé trop de chose par dessus (sinon t'en récupère quand même une bonne partie, mais pas tout).

Il m'arrive même de récupérer des données présentes après plusieurs formatages / réinstallation, de plusieurs années, que les gens avaient oublié (mais ils se démerdent à trier, je récupère tout ce que je peux, à eux de faire le trie après )


Idem pour les clés USB / carte SD d'ailleurs.

Pas encore eu l'occasion de vraiment tester sur des SSD.
Edité le 03/04/2012 à 16:44

Citez moi une seule source scientifique qui confirme que une donne puisse etre recuperee d'une part de maniere logicielle un fois que les seceurs utilisees on ete reecrit. (REECRIT c'est a dire pas juste un formatage rapide ou un ecrasement de table de partition hein)
Puis une de maniere hardware qui ne date pas de mathusalem.

Je persite c'est un mythe.
Les seuls donnees recuperables de nos jours sont celles qui n'ont pas ete ecrasees.
la densite des durs magnetiques a rendu completement obsolete les methodes passees.

Allez y j'attend, parce que pour l'instant il n'y a que du blabla et des outils de base qui ne font que reconstituer des donnees non ecrasees. Par contre on trove facilement sur wikipedia les infos disant qu'une seule reecriture suffit, par le mec meme d'ou vient l'idee de formatter 37 fois...
je vous laisse chercher ca aussi tiens..c'est beaucoup moins dur que de trouver une source pour les conneries que vous sortez (et dont vous ignorez en plus l'origine)

Tout ça ne marche que si le disque n'a pas été réécrit ...

ce qui signifie que le formatage Windows ne réécrit plus les disques, surement lié à la taille des disques actuels ...

j'ai des vieux disques qui trainent, je vais essayer de faire un test demain

Bon je suis gentil, lisez la fin de cette page,
en.wikipedia.org...
notamment la fin...
Les mythes informatiques complotistes ont decidememnt la vie dure chez les pseudos utilisateurs avances qui peuple les forums infos...

'ce qui signifie que le formatage Windows ne réécrit plus les disques, surement lié à la taille des disques actuels ...'
Il le fait si tu le demandes, et oui quasi personne ne le fait, formatter un tera prenant pas loin d'une heure...
Edité le 03/04/2012 à 18:55

riendf a écrit:
Bon je suis gentil, lisez la fin de cette page,
en.wikipedia.org...
notamment la fin...
Les mythes informatiques complotistes ont decidememnt la vie dure chez les pseudos utilisateurs avances qui peuple les forums infos...

'ce qui signifie que le formatage Windows ne réécrit plus les disques, surement lié à la taille des disques actuels ...'
Il le fait si tu le demandes, et oui quasi personne ne le fait, formatter un tera prenant pas loin d'une heure...

Ce n'est pas un mythe informatique complotiste, mais une information obsolète



Même si wikipedia est une source corrompue aux mains des puissances au pouvoir, je ne suis effectivement pas surpris que la "miniaturisation" des disques rendent l'opération impossible (en même temps mon premier disque de 20Mo devait faire près de 5kg )

Oui bien sûr. Y'a des labos payés à coût de centaines d'euros sur un mythe... non mais sans déconner... y'en a des fois

Aller : www.commentcamarche.net...

J'ajoute qu'un formatage ne supprime aucune donnée, on peut donc assez facilement tout récupérer.

Un disque c'est une bande magnétique, il n'y a donc que de degausseur pour espérer totalement supprimer les données

Après c'est sûr que sur des SSD ça doit pas trop pouvoir le faire... encore que... quand tu vois que des mecs ont réussi à relire des données de barrettes de RAM en chambre froide...
Edité le 03/04/2012 à 19:10

riendf a écrit:
Bon je suis gentil, lisez la fin de cette page,
en.wikipedia.org...
notamment la fin...
Les mythes informatiques complotistes ont decidememnt la vie dure chez les pseudos utilisateurs avances qui peuple les forums infos...

'ce qui signifie que le formatage Windows ne réécrit plus les disques, surement lié à la taille des disques actuels ...'
Il le fait si tu le demandes, et oui quasi personne ne le fait, formatter un tera prenant pas loin d'une heure...

Personnellement je le fais toujours sur des disques "neufs" / réinstallation en atelier.
Y'a que pour les dépannages sur site que je le fais pas (car effectivement très long), mais en général, y'a aucun formatage, on claque un image disque par dessus

riendf a écrit:
Citez moi une seule source scientifique qui confirme que une donne puisse etre recuperee d'une part de maniere logicielle un fois que les seceurs utilisees on ete reecrit. (REECRIT c'est a dire pas juste un formatage rapide ou un ecrasement de table de partition hein)
Puis une de maniere hardware qui ne date pas de mathusalem.

Je persite c'est un mythe.
Les seuls donnees recuperables de nos jours sont celles qui n'ont pas ete ecrasees.
la densite des durs magnetiques a rendu completement obsolete les methodes passees

Même via le logiciel de formatage de WD qui est sensé réécrire des zéro sur tout le disque, les solutions logiciels arrivent à retrouver des données.

Sinon les méthodes plus "poussées" en laboratoire se base par exemple sur l'analyse magnétique du disque: les données sont pas écrites "exactement" au même endroit, d'où le fait qu'il faut réécrire plusieurs fois par dessus chaque zone pour être "sur" d'écraser toutes les données s'y trouvant.

Ouaip, plutôt que de poster plein de suffisance comme ça, fais le test vieux : formate, réécrit, reformate et lance n'importe quel logiciel de récup. Tu vas pas tout récupérer, loin de là mais tu vas en récupérer...

Après pour ta demande d'explication, la seule que je tenterai serait que la phase d'écriture s'arrête avant d'avoir complètement rempli le disque ou alors pour une raison ou une autre rate des secteurs laissant la polarité intacte car bien sûr, un bit réécrit est réécrit, plus possible de le récupérer de façon logicielle. Si on récupère un peu du disque, c'est que ça a pas été réellement réécrit.
Bref, personne n'a vraiment d'explication nette sur ce phénomène. C'est un des cas où on dit "théoriquement ça sert rien mais en pratique, shit happens" alors si on veut absolument un peu plus de sécurité, on se refait une passe ou deux...
Edité le 03/04/2012 à 20:51

Sauf que les informations de carte bleu ne sont pas stockées sur la console... Alors récupérer un cookie qui contiendrait la mémorisation des paramètres de connexion, peut-être... Mais j'ai quand même des doutes.
Edité le 04/04/2012 à 16:43

Ouaip, on l'a déjà dit y a quelques pages, la réponse de MS est que le numéro n'est pas stocké dans la console et c'est plutôt crédible. Pour ce point, il va falloir attendre la réponse du groupe de recherche pour en savoir plus.

Pour le reste, on est probablement en HS complet si la réponse de MS se confirme on te l'accorde mais bon, sur les news pas très riches c'est pas bien grave

KiNdRdNosferatu a écrit:
Tout ça ne marche que si le disque n'a pas été réécrit ...

ce qui signifie que le formatage Windows ne réécrit plus les disques, surement lié à la taille des disques actuels ...

j'ai des vieux disques qui trainent, je vais essayer de faire un test demain

Donc j'ai commencé à tester avec un Maxtor de 250Go qui trainait ...

Donc après un formatage rapide NTFS via un windows 7 ... getdataback récupère à peu près tout (je ne l'ai pas laissé finir ... mais il annoncai plus de 100 000 fichiers )

Après un second formatage NTFS (en décochant la case "rapide") il ne trouve plus qu'une dizaine de fichier ... (et je ne vois pas bien à quoi ils correspondent)

Quand j'aurais un peu de temps je referais un test en copiant des fichiers sur le disque puis en relancant getdataback après un Full Erase via Seatool ... mais je doute qu'il retrouve alors quoi que ce soit

les hackers sont de bon chercheur

riendf a écrit:

Puis une de maniere hardware qui ne date pas de mathusalem.

C'est compliqué surtout si les données écrites sont aléatoires mais, car il y a un gros mais!
Aujourd'hui même sur les disques durs classiques, ils y a des secteurs supplémentaires pour la tolérance de panne. Autrement dit certaines datas peuvent être écrites dans des zones où tu n'as plus accès directement.

Cela étant depuis 2001, le secure erase lié à l'ata est plus performant (accès à tous les blocs) et 8 fois plus rapide que les techniques de réecritures précédemment appliquées par la défense américaine:

cmrr.ucsd.edu...

'Bref, personne n'a vraiment d'explication nette sur ce phénomène. C'est un des cas où on dit "théoriquement ça sert rien mais en pratique, shit happens" alors si on veut absolument un peu plus de sécurité, on se refait une passe ou deux...'
Mais oui bien sur, le fonctionnement d'un disque dur n'est pas connu....va lire les liens donnes au lieu de raconter n'importe quoi.
ypub est le seul qui souleve qu eles seuls secteurs recuperable sont ceux ou tu nas pas acces pour les reecrire jsutement.
(et c'est aussi souleve dans les liens que j'ai donne, mais globalement, les secteurs auxquels tu n'as pas acces sot justement impossible a aller voir logiciellement...)
Bref si vous avez ecrase une donnee non vous ne pourrez pas la recuperer, qu ce soit de maniere logicielle ou hadware. Et effectivement il suffit de faire le test, sauf que visiblement vous ne savez meme pas lancer un formatage complet...(qui permet entre autre de trouver les secteurs defecteux,preuve que le formatage complet passe sur touts les secteuren ecriture ET en lecture)

KiNdRdNosferatu a écrit:

KiNdRdNosferatu a écrit:
Tout ça ne marche que si le disque n'a pas été réécrit ...

ce qui signifie que le formatage Windows ne réécrit plus les disques, surement lié à la taille des disques actuels ...

j'ai des vieux disques qui trainent, je vais essayer de faire un test demain

Donc j'ai commencé à tester avec un Maxtor de 250Go qui trainait ...

Donc après un formatage rapide NTFS via un windows 7 ... getdataback récupère à peu près tout (je ne l'ai pas laissé finir ... mais il annoncai plus de 100 000 fichiers )

Après un second formatage NTFS (en décochant la case "rapide") il ne trouve plus qu'une dizaine de fichier ... (et je ne vois pas bien à quoi ils correspondent)

Quand j'aurais un peu de temps je referais un test en copiant des fichiers sur le disque puis en relancant getdataback après un Full Erase via Seatool ... mais je doute qu'il retrouve alors quoi que ce soit

Y'a aussi différentes options de recherche (plus ou moins avancées et surtout plus ou moins rapide) dans GetDataBack. Avec les options les plus "poussées", ça peut prendre la journée pour une disque récent assez volumineux (et même avec des formatages complets ou le "Full Erase write Zero" de Western Digital j'en retrouve "pas mal", pas forcement tous, certains seulement des morceaux corrompus, mais d'autres parfaitement exploitatble)

---

riendf a écrit:
Et effectivement il suffit de faire le test, sauf que visiblement vous ne savez meme pas lancer un formatage complet...(qui permet entre autre de trouver les secteurs defecteux,preuve que le formatage complet passe sur touts les secteuren ecriture ET en lecture)

Ou visiblement, tu sais pas te servir d'un logiciel de récupération....

Le formatage "complet", suffit de décocher une case / dire "non je veux pas un formatage rapide", ça prend quelques heures sur un disque complet récent, mais ça change rien pour la récupération de données, tu récupères absolument tout.

Au niveau logiciel, tu peux difficilement récupérer des données uniquement quand la zone a été réutilisée ou le disque endommagé physiquement, la faut passer au niveau matériel / laboratoire, mais ça reste toujours possible (sans aucune garantie, c'est assez aléatoire).

Si c'était de l'esbroufe que t'as l'air de le croire, les multiples labos qui en vivent auraient mis la clé sous la porte depuis longtemps, et on ferait pas appel à eux pour des cas "sensibles" (pro, enquêtes judiciaire, ....).
Edité le 05/04/2012 à 08:14

Chitzitoune a écrit:

Si c'était de l'esbroufe que t'as l'air de le croire, les multiples labos qui en vivent auraient mis la clé sous la porte depuis longtemps.

De mon coté, je n'avance pas qu'avec des moyens tu ne puisses pas retrouver des données. Cela étant, ta preuve de labos qui vivent... Il y a encore beaucoup de personnes qui ont du mal avec l'info et qui par sagesse préfèrent demander à un pro plutôt que de bricoler au risque de tout perdre, certaines pannes disques touchent l'électronique pas les données etc... Bref, ce n'est pas parce que des labos de récupérations de données existent que tu prouves qu'ils vivent grâce à la récupération de données effacées dans les règles de l'art. J'aurais tendance à croire de mon coté qu'ils vivent grâce aux erreurs de manipulation, aux bugs, aux virus, aux systèmes plantés et aux pannes mais je n'ai pas de chiffre
Edité le 05/04/2012 à 10:13