Единичное и новое событие произошло. На предприятие прибыла огромная внешняя комиссия, которая целую неделю трахала несколько отделов, - работа отделов была полностью парализована, примерные убытки для предприятия - от 1.5млн рублей.

Мои скрытые осведомители изучили участников этой комиссии в разных помещениях: эгоцентричные типы, возомнившие себя царьками, - получив власть от концерна проверять многое.

О действиях комиссии:

- зашёл один из изучающих комиссию издалека и предупредил об этих внешних гавриках. По первому же требованию (приказу???) гавриков - всё давать и чуть ли не кланяться. Царьки хреновы - сковородкой им по лысине, а не подхалимство. 100% какие-нибудь тупые хер-майоры, действующие или в отставке. А ужас в том, что у них такой уровень полномочий - что они могут просто подвинуть твою тушку и начать рыться в твоих бумагах, если возникнет желание;

- если в материале есть несоответствия - не стоит обращать внимания: текст писался в разные отрезки времени, напряжёнка стоит, много действий срочных и длительных лишних появилось. Но стоит описать невинную жертву этих варваров. Изъяли флешку у человека, являющимся костяком сектора. На ней нашли именно удалённый файл именно 2016 года подозрительный. А флешка, между тем, ему досталась от уволившегося человека. Форматирование, естественно, не помогло при передаче флешки этому человеку - теперь ему компостируют мозги и, скорее всего, лишат премии. То есть, именно усиленно работающие люди страдают от этих недопроверок: ошибаться может только тот, кто что-то делает, а не сидит без дела;
- меня же это коснулось другим способом. Комиссия инициировала техническую проверку системы оповещения. Это означает, что все динамики, в т.ч. в комнатах, начинают одновременно, циклично и на полную громкость издавать голосом "Внимание, внимание!11" - а потом 2 громких высокочастотных противных писка: "ПииИИИИииИИИ!". Мучение продолжалось 4-5мин - но этого хватило, чтобы разболелась голова. Почему нельзя сделать эту проверку в сверхурочное время или ранним утром, когда нет людей, - ну понятно же, что за скот держат: типа, потерпят.

Такие личности не могут быть союзниками - либо шпионы (от концерна или внешние), либо пидоры (судя по манере поведения), либо комбо. Чтобы предотвратить потенциальный вред от них - было решено правильно затереть информацию с носителей. Иначе носитель ими изымается на сутки и больше - интеллектуальная собственность предприятия восстанавливается, даже после удаления, какой-нибудь Easy Recovery - и воруется из предприятия в концерн или ещё дальше. На плохой сценарий также намекает выбор времени прибытия комиссии: прямо в разгар испытаний продукта - вот хуже момента вообще не придумаешь. Кто-то пытается отжать тему у предприятия?..

Когда была написана самописная программа зануления свободного места на дисках (чтобы не терять работоспособность ПК и делать зануление более быстро) - она была протестирована не до конца на восстановление занулённой информации. К счастью, R-Studio хоть и восстановила все названия файлов, - практически все они были занулены полностью. 2 файла было незанулённых (содержали в себе некие настройки по 10 строк) - но тут варианты:
- настройки какого-то именно перезаписанного файла, именно существующего в разделе (очень похоже на добавленную в раздел позже папку ГИС). Настройки не имели смысла отдельно от всего остального;
- исходный код проекта генератора файлов. Зная эти исходники и начав просматривать их - отметил сохранение текста файла проекта и пустышки main.cpp. А вот остальные cpp- и h-файлы (их список был неполным вдобавок) - содержали в себе такие куски кода строк по 5-10, которые не имели смысла.

Поэтому этой программе можно поставить 3 балла. Однако эти же 3 балла характерны и для профессиональных программ: результат ровно такой же, только они требуют простоя пользователя и ПК в процессе работы. Итог: файл имеет название, тип, даже размер, - но внутри него одни нули.

А вот чтобы совсем полностью удалить данные, вместе с таблицей разделов, - нужно воспользоваться именно Paragon Hard Disk Manager 15 Premium в составе WinPE от Стрельца (тут уже без потери работоспособности ПК не обойтись + дольше по времени). После затирания раздела или диска - не остаётся вообще ничего. После затирания - можно создать разделы заново, если надо.

А Acronis, например: при очистке диска "по ГОСТу", - оставляет 1 из разделов нетронутым (забыл, где: возможно, в астре); за это и прочие баги - в своё время был послан.

(добавлено 06.04.2025) Если данных мало, а диск огромен, - можно такой способ, для ускорения работ. Если удалить раздел и создать его заново Paragon'ом – таблица разделов убивается. Копируются данные на него обратно – и уже имеет мало значения, успеет занулиться потом свободное место или нет: программы восстановления ничего не найдут (только если искать в RAW). Картинка при этом - выглядит так же, как при зачистке раздела.

Занулить свободное место в Ext4 с помощью Paragon – не получится; только Fast ZeroFilling, версия для Linux.

Надеюсь, местное СБ всё-таки найдёт способ обойти этот беспредел, если... среди них есть умные.

(добавлено 20.04.2025) Cipher.exe /w:E не смог удалить записи об удалённых файлах из MFT (Windows 7) - интернет на эту тему врёт безбожно.

(добавлено 28.04.2025) Добил проблему MFT - осталась проблема Ext4. В целом, стоит сюда добавить все ссылки на материалы:
- защита данных ноутбука;

- шринкфляция флешек;

- создание образа системы Astra SE v.1.7;
- отключение-удаление устройств консолью;
- диагностическая флешка от Стрельца;
- удаление удалённых записей о файлах.

(добавлено 29.04.2025) В самом начале анализа, как удалять информацию о ранее подключенном оборудовании, выяснилось: в Astra SE - USB-устройства пишутся в логи ОС ещё до авторизации.

Взлом коротких паролей: начало.

(добавлено 06.05.2025) Миграция виртуальных машин из Vmware Workstation в Oracle VirtualBox - тоже имеет место быть.

(добавлено 14.05.2025) Настройка диагностической флешки от Стрельца.

К сожалению, в спешке подготовительных работ по защите информации, - произошла потеря информации, и архивная копия здесь помочь не в состоянии. По счастливой случайности, срок давности у этой информации 2 года - и вероятность её потребности составляет менее 10% (для этого нужно определённого человека уволить или убить).