※ 本文為 STAV72.bbs. 轉寄自 ptt.cc 更新時間: 2013-07-24 13:01:12
看板 Gossiping
作者 標題 [新聞] 監視器復原檔案不完全 八號機少一個檔
時間 Wed Jul 24 11:50:52 2013
監視器復原檔案不完全 八號機少一個檔
中時即時 康鴻志 2013年07月24日 10:54
具有成大電機系、台大電子研究所學歷的洪家委任律師劉繼蔚表示，第八號監視器畫面就
是少了一個檔案，「沒有檔案，就是被刪除，根本沒有黑畫面或聲音的存在」。(康鴻志
攝)面對禁閉室操練場的第八號監視器畫面就是少了一個檔案，導致甚麼畫面、聲音都沒有。
劉繼蔚今天赴軍高檢時表示，察看監視器畫面的結果，正對操練場的第八號監視器，最為
關鍵關鍵，但依據國防部移交給桃檢的復原檔案清單發現，一日下午二時零分卅六秒至三
時四十二分這段時間根本就沒有檔案。
劉繼蔚今天赴軍高檢時表示，察看監視器畫面的結果，正對操練場的第八號監視器，最為
關鍵關鍵，但依據國防部移交給桃檢的復原檔案清單發現，一日下午二時零分卅六秒至三
時四十二分這段時間根本就沒有檔案。
「沒有檔案，就是被刪除，根本沒有黑畫面或聲音的存在」，劉繼蔚強調，監視器屬自動
操作系統，存檔容量及時間會具有一定特徵，根據特徵研判，消失的那段時間，應該還有
一個檔案，「不清楚國防部說的黑畫面是哪來的。」
操作系統，存檔容量及時間會具有一定特徵，根據特徵研判，消失的那段時間，應該還有
一個檔案，「不清楚國防部說的黑畫面是哪來的。」
另外劉繼蔚提到，軍檢署今天預訂傳喚少將旅長沈威志，由於沈威志有將洪仲丘關禁閉的
最後決定權，如今發生洪仲丘猝死案，他應該為這個決定，負他該負的責任。
http://ppt.cc/rGzy
--
這是懂電路設計的律師喔!!!
碩士論文
考慮信號轉換時間之統計靜態時序分析
Slew-aware statistical static timing analysis
http://ntur.lib.ntu.edu.tw/handle/246246/189110
--
◢◤ ◥◣ █ █ ◢███◣ ◢◤███ ▆▆█▆▆ ╱╱_
█ ◢ █ █████ ██▆▆▆ ◢◤▆▆▆ ▆▆█▆▆ 台北 Ubike ├┴┐█ █ █ █ █ █▆▆▆█ █ █▊ █▆█▆█ 高雄 C-bike◎ ◎
◤◢█ ◥ █████ █▆▆▆█ █ █▊ █▆█▆█ 看板《PublicBike》
◢█◤ ◣ █████ █▆▆▆█ █ █▊ ▆▆█▆▆▆▆▆▆▆▆▆▆◣
█████ ◢◤ ◥◣ █████ █ ◥█▊ █ ψFongChen
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.10.128
→ :好屌的學經歷... 可以打科技案件吧1F 07/24 11:51
推 :只有黑國防部2F 07/24 11:52
→ :科技業國際訴訟應該蠻賺的3F 07/24 11:52
→ :厲害，理工背景的律師!4F 07/24 11:52
→ :沒有人為 請容許我再說一次 完全沒有人為5F 07/24 11:52
→ :這轉職好猛6F 07/24 11:52
推 :律師是他的主業還是副業啊?7F 07/24 11:52
推 :現在什麼都要懂，不然國軍是個謊言的米蟲單位8F 07/24 11:52
→ :水 專業的加油9F 07/24 11:52
推 :學士後法 厲害10F 07/24 11:52
推 :轉職成功!11F 07/24 11:53
推 :是狗為12F 07/24 11:53
推 :第一次看到這種天才0.0 不過當科技律師好像蠻有搞頭的13F 07/24 11:53
推 :跟國防部那群交手不能用一般的邏輯 不然自己會氣死14F 07/24 11:53
推 :這種經歷的律師？怎麼轉職的阿...15F 07/24 11:54
→ :第八號監視器 位置是在?16F 07/24 11:54
推 :說不定是他姐姐科技公司的律師17F 07/24 11:54
推 :這樣感覺國防部軍檢根本也是共犯結構一員!18F 07/24 11:55
推 :考科法所修幾個應考學分就可以考律師了19F 07/24 11:55
→ :成大+台大，這電倒多少人啊!20F 07/24 11:56
推 :我高中同學就電機念完念科法所 現在在當法官21F 07/24 11:56
→ :而且還有律師資格...22F 07/24 11:56
推 :科技轉法律而且還是正統體系的工學院，猛啊23F 07/24 11:56
推 :可以考是一回事 考的過 是另一回事 強者24F 07/24 11:56
→ :靠北 他們念書都很容易 幹25F 07/24 11:58
※ 編輯: kenf 來自: 114.42.10.128 (07/24 11:59)推 :這個經歷有點猛26F 07/24 12:01
→ :這經歷根本就是 都給你讀就好啦~~27F 07/24 12:04
推 :台大電子研究所跨考律師合格 有點屌28F 07/24 12:04
推 :搞訊號的…國防部慘囉！！29F 07/24 12:04
→ :屌！30F 07/24 12:07
推 :這律師帥31F 07/24 12:09
→ :聰明的人什麼都比較會... 唉32F 07/24 12:09
推 :忌妒天才啦！！33F 07/24 12:10
推 :這戰力，不下呂布...34F 07/24 12:12
推 :理工要跨法商簡單一點35F 07/24 12:13
→ :dustree高中同學我應該認識 姓蕭36F 07/24 12:15
推 :水!! 加油!!37F 07/24 12:16
推 :。。。38F 07/24 12:18
推 :電研所+律師....再去考個精算師就破關了39F 07/24 12:38
推 :考個專利師去美國賺到翻掉40F 07/24 12:49
--
(￣︶￣)ｂ ivychen, crazydancer, asdfj 說讚！
2樓 時間: 2013-07-24 13:14:06 (台灣)
→
+1
07-24 13:14 TW
我覺得軍檢真的要被定到死了~ 太多高手出來了~ 然後還在想著要怎麼用"學長"交待下來的那一套混過去~ 真的....皮蹦緊一點
4樓 時間: 2013-07-24 13:22:53 (美國)
→
+2
07-24 13:22 US
讓國防部交出硬碟 用Recuva這類軟體bit-by-bit掃描 除非國防部有先前的經驗 用Eraser這類軟體至少用random number寫入2次以上 不過以這群人渣雜碎的智商應該還想不到
10樓 時間: 2013-07-24 13:56:47 (美國)
→
(編輯過) US
fromtokyo大 就算ghost到新硬碟 舊的硬碟就可以神不知鬼不覺地銷毀? 一定要讓國防部交出原始的監視器硬碟 另外ghost如果是disk-to-disk模式 那麼每個位元都會被複製到新硬碟 不論是否刪除了原來的檔案
16樓 時間: 2013-07-24 15:56:03 (美國)
→
07-24 15:56 US
我記得ghost的disk-to-disk模式是連MBR/PBR都複製 當然是逐bit複製 當然也有只複製當前沒被刪除的檔案的模式 至於還原 只要沒在被刪除檔案所在的sector上寫入新資料就可以還原 RAID0可能是例外 但也有軟體能還原 能證明不是原來的硬碟至少可能算湮滅證據罪
18樓 時間: 2013-07-24 15:59:23 (美國)
→
07-24 15:59 US
我記得FBI還是NASA 曾經還原過損壞的硬碟碟片上的部分資料 但也只是一小部分 1GB的檔案如果是碟片被物理破壞恐怕比較難了 再說我們也沒那個技術實力
20樓 時間: 2013-07-24 16:02:00 (美國)
→
07-24 16:02 US
我試過啊 C槽到C槽ghost 當然用的是partition-to-partition 開機沒問題
21樓 時間: 2013-07-24 16:05:35 (美國)
→
07-24 16:05 US
而且舊硬碟上的fragment被完整的copy了過來 沒道理全碟逐bit掃描一次只保留沒被刪除的bit
29樓 時間: 2013-07-24 16:21:19 (台灣)
→
07-24 16:21 TW
舊的硬碟要追查?可以阿我國軍超爛的整備人員不小心把它丟到鹽水理面泡了。拿去還原阿?
31樓 時間: 2013-07-24 16:37:45 (美國)
→
07-24 16:37 US
當然如果只是copy沒被刪除的檔案根本就不用ghost了 teracopy和robocopy比較快
35樓 時間: 2013-07-24 16:56:49 (美國)
→
(編輯過) US
那為什麼我ghost之後 檔案碎片都被原封不動的copy過來了 害得我還要重新defrag 不太可能不是sector-by-sector地複製 如果是sector-by-sector 沒道理複製時只複製沒被刪除的sector 因為那樣的話每讀一個sector就要去MFT/FAT裡面查詢這個sector是不是存有沒被刪除的檔案 那樣太費時了 根本沒必要
39樓 時間: 2013-07-24 17:18:47 (美國)
→
07-24 17:18 US
我說的碎片是指 一個檔案不是連續地被存儲在一個個cluster上 而是散布在成千上萬個距離很遠的sector上 結果ghost之後這個檔案還是散布在相同數量相同相對位置的sector上 所以複製的時候必然是忽略了MFT/FAT裡的records直接sector-by-sector地複製
43樓 時間: 2013-07-24 18:00:46 (美國)
→
07-24 18:00 US
恩 似乎是這樣 如果要copy的檔案數量少 size又沒那麼大 確實用MFT/FAT按圖索驥比較划算 但我之前用ghost明明是可以sector-by-sector地複製啊... 至少是有那麼一個選項
47樓 時間: 2013-07-24 18:03:41 (美國)
→
07-24 18:03 US
不久前用acronis true image和image for windows都可以sector-by-sector複製整碟或分割
49樓 時間: 2013-07-24 18:08:25 (美國)
→
07-24 18:08 US
因為我當時是想保存folder timestamps以及NTFS permission和EFS加密資料 這些如果用ghost只copy已存在檔案似乎不行所以就用了raw mode 後來才知道有robocopy這麼強大的工具 唉...
載入剩下的3筆推文...
回列表(←)
分享