Page 1 sur 1

[R] Génération de clef de contrôle de disque complet

Posté : ven. 14 mars 2014 15:02
par GhostLine
Salut les gens !

J'ai été pas mal occupé ces derniers temps (un projet de duplication/synchronisation de disques durs externes à la volée, qui m'a bien pris la tronche), et me revoilà avec une question "alakon" ;).

Dans le cadre de mon travail, nous dupliquons des disques durs (en utilisant principalement Norton Ghost). Or, nos prestataires, utilisateurs de ces disques, nous taxent de plus en plus de leur fournir du matériel non conforme (les disques ne bootent pas, il n'y a pas de données, etc.).

Du coup, outre les vérifications visuelles que nous faisons déjà (reconnexion du disque pour vérifier la présence de données en particulier), j'aimerai pouvoir générer une clef de hashage sur l'ensemble d'un disque (donc, pas sur des fichiers un par un, mais vraiment, sur la structure complète du disque).

Ca cause à quelqu'un ? J'ai pas mal cherché, trouvé des fonctions de calcul de checksum MD5 (que j'utilise pour de la copie de gros fichiers), mais rien qui fasse "abstraction" du filesystem ou des fichiers et qui fasse un checksum "bit à bit".

Merci d'avance !

Re: [..] Génération de clef de contrôle de disque complet

Posté : ven. 14 mars 2014 18:36
par Tlem
Si votre image Ghost est valide, vous pouvez rajouter une vérification d'écriture par Ghost ...


Envoyé depuis mon appareil mobile.

Re: [..] Génération de clef de contrôle de disque complet

Posté : mar. 18 mars 2014 15:10
par GhostLine
Effectivement, c'est une idée, mais je ne suis pas sûr que cela suffise pour convaincre ma hiérarchie que ce sont nos prestataires et non pas nous qui "déconnons" ...

Re: [..] Génération de clef de contrôle de disque complet

Posté : mar. 18 mars 2014 21:47
par jguinch
Je ne sais pas si ça t'aidera, mais peut-être que NTFSInfote donnera quelques infos utiles...

Re: [..] Génération de clef de contrôle de disque complet

Posté : mar. 18 mars 2014 22:28
par jchd
Il est possible de lire un disque entier au niveau physique secteur par secteur et donc d'en déduire un hash intégral. Mais je vois mal comment ça résoudra ton problème : non seulement l'opération prendra des lustres sur un disque contemporain (vu les tailles actuelles) mais ça demande aussi que tous tes clients passent le même temps à faire la vérification avant de booter un OS sur ledit disque et surtout qu'ils soient honnêtes, ce qu'il ne semble pas gagné d'après ce que tu dis.

Par contre, dès qu'un OS sera booté, le hash sera définitivement invalidé car tous les OS dignes de ce nom écrivent un tas de données à peu près partout. Du coup, ils pourront toujours prétendre que le disque ne leur convient pas sans que ta boîte ne puisse rien leur opposer.

Il vaudrait alors mieux leur fournir une image Ghost avec un hash publié, image qu'ils pourront restaurer sur un disque de leur choix. S'ils prétendent que le disque ne fonctionne pas, on pourra leur opposer une copie de l'image accompagnée de son hash et ainsi démontrer leur mauvaise foi, devant un tribunal au besoin. Cela devrait calmer des ardeurs...

Re: [..] Génération de clef de contrôle de disque complet

Posté : ven. 21 mars 2014 09:48
par GhostLine
L'idée est bonne, et j'y ai pensé, mais le fait est que la politique de la boite est de fournir des disques préchargés (vu que les intervenants, de moins en moins cher, sont de moins en moins qualifiés [non, je n'ai pas dit "de plus en plus neuneu" !]).

Je vais continuer à essayer de trouver une solution, du coup :) Merci pour vos suggestions, les gars !