Duvidas sobre recuperação de dados

pentestbox
(usa Ubuntu)

Enviado em 13/11/2015 - 11:05h

Ola pessoal, vou formatar um hd que possuo aqui e gostaria de tornar inacessível a recuperação dos dados desse disco, por isso eu gostaria de saber se eu utilizar o comando abaixo, eu consigo tornar fazer com que os dados nesse disco não possam ser recuperados?

$ sudo dd if=/dev/zero of=/dev/sdb

Gostaria de saber se esse comando acima tornaria irrecuperável os dados do disco?

Outra dúvida, é que na internet eu vi em algum site o comando que permite extrair o conteúdo da memória ram para um arquivo, assim sendo possível verificar o conteúdo da memoria ram, se não me engano o comando é:

$ sudo dd if=/dev/mem of=/dev/dados

O que aconteceria se eu fizesse o comando abaixo:

$ sudo dd if=/dev/zero of=/dev/mem

Isso impediria a extração de conteúdo da memoria ram?

São algumas dúvidas que me surgiram, estou estudando um pouco de analise forense e gostaria de saber esse assunto.

Desde já Agradeço.

removido
(usa Nenhuma)

Enviado em 13/11/2015 - 13:20h

Veja isso:
http://www.vivaolinux.com.br/topico/Comandos/Como-limpar-o-HD-permanente

Carlos_Cunha
(usa Linux Mint)

Enviado em 13/11/2015 - 18:58h

Para garantir que nada possa ser recuperado vai ter que fazer isso umas 20 vezes.. ou Dar tiro no HD(ou melhor varios)

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha