следующая тема »

[Николай Николаевич Федотов]

А то на форуме кое-кто позволял себе пренебрежительное упоминание про dd.

Э-э-э, Николай Николаевич, Вы программу dd c аппаратным устройством  HDD не путаете?

Обижаете, гражданин начальник!

Есть еще одна очень интересная проблема- как подтвердить легитимность  создаваемого образа если НЖМД "сыпется" (т.е. для него при каждом подсчете получается другое значение MD5)?

Считать хэш для каждого блока (кластера) по отдельности.
Только не MD5, а ГОСТ-34.11. Если сможете.

[Schtirliz]

Поднимаемые вопросы правильны и важны. Копия или оригинал?
Для начала хочу сказать про банальные вещи, которые до сих пор не решены в России:
1. Наличие специалиста (эксперта) при проведении след. действий.
2. Наличие у этого специалиста техники и дисков, куда образы снимать.
Вопрос квалификации самого специалиста я оставляю за кадром.
Господа, где в России (даже в региональных центрах) качественно решены эти проблемы?
Аналог - эксперт в Германии, Англии, у которого не то, что техника, диски и голова на плечах, так еще и утвержденная обязательная инструкция к действию. И снимается не одна копия, а 2. Одна копия, т.н. «контрольная», другая для экспертизы (осмотра).  А MD5 хеш, распечатывается и скрепленный подписями понятых упаковывается вместе со всеми дисками. Вот так вот.

[Igor Michailov]

Про обязательную копию для стороны защиты забыл сказать.

[Igor Michailov]

так еще и утвержденная обязательная инструкция к действию.

Три- четыре года назад одна из гос.структур разработала подобную инструкцию (пследовательность действий при изъятии комп.техники). Оговорено все вплоть до того как перевозить и хранить. Но, времена меняются. Если сейчас соблюдать всю последовательность изъятия комп.техники описанную в той инструкции - Вы изымете не правильно (а иногда, к изъятым  данным просто  не возможно будет получить доступ).

[Schtirliz]

Если сейчас соблюдать всю последовательность изъятия комп.техники описанную в той инструкции - Вы изымете не правильно

Так в чем вопрос? В разработке новой инструкции? Даже если составить подобную инструкцию, она будет носить рекомендательный характер в любом случае, если не рассматривать ее как приложение к ведомственному приказу, что ИМХО хорошая идея.

[Urix]

Так в чем вопрос? В разработке новой инструкции? Даже если составить подобную инструкцию, она будет носить рекомендательный характер в любом случае, если не рассматривать ее как приложение к ведомственному приказу, что ИМХО хорошая идея.

В царской России до такой дури не додумывались, чтобы каждый шаг, каждое действие регламентировать. Процитирую один документ:
================================
Никакая должностная инструкция не может предусмотреть все отдельные случаи и дать вперед соответствующие указания, а посему господа инженеры обязаны руководствуясь знаниями своей специальности и сообразуясь с интересами дела прилагать все усилия для оправдания своего назначения.

Из устава технического комитета N15
от ноября 27 дня 1913 года.
================================
Вот такие бы инструкции писались. А то читаешь иную и думку гадаешь - для каких дебилов это все написано?

[Николай Николаевич Федотов]

Так в чем вопрос? В разработке новой инструкции? Даже если составить подобную инструкцию, она будет носить рекомендательный характер в любом случае, если не рассматривать ее как приложение к ведомственному приказу, что ИМХО хорошая идея.

Когда я служил в маленьком отделении милиции, у нас УПК носил рекомендательный характер. А уж инструкция-то...

Ну вот, предположим, составил я (штатский человек) хорошую инструкцию. А вы составили ещё лучшую. А пень-полковник, который впервые увидел компьютер в сорок лет, тоже составил инструкцию, совсем плохую. Как вы думаете, которая войдёт в приказ?

[Schtirliz]

прилагать все усилия для оправдания своего назначения.

Хорошие слова! Принципиально правильное пожелание. Но есть один момент -  многим надо «разжевать и положить в рот», и то могут напутать. Да и фиксация отдельных моментов -  не так уж и неоправданна. Некоторые уставы написаны, как говорится «потом и кровью» и соблюдение их обязательно. Развитие высоких технологий стремительно, но я считаю, что некоторые положения подлежат обязательному закреплению.

... А пень-полковник, который впервые увидел компьютер в сорок лет, тоже составил инструкцию, совсем плохую. Как вы думаете, которая войдёт в приказ?

Основная задача этого пня не допустить до составления подобных документов.