Az a fájl, amelyről azt gondolod, hogy törölted, még mindig a meghajtódon lesz
Amikor töröl egy fájlt a számítógépén, az első leállás általában az operációs rendszer "újrahasznosító" vagy "szemetet" mappájába. Ez az ideiglenes szemétterület akkor kerül, ha meggondolja magát, és később szeretné letölteni a fájlt .
A legtöbb ember azt feltételezi, hogy ha egyszer megteszik a "tartós" törlést az újrahasznosítóban, hogy hivatalosan elmentek a merevlemezükről és a helyreállítás helyén.
Amit sokan nem tudnak, az az, hogy fennáll annak a lehetősége, hogy a megtérítendő adatok továbbra is a merevlemezen maradhatnak még akkor is, ha törölték a fájlt a recycle / trash területről.
Ha eltávolítottam egy fájlt, miért lehet visszaszerezni?
A Wikipedia szerint a Data Remanence "a digitális adatok maradék ábrázolása, még akkor is, ha az adatok eltávolítására vagy törlésére tettek kísérleteket".
Ha töröl egy fájlt, az operációs rendszer egyszerűen eltávolíthatja a mutató rekordját a fájlba, így az operációs rendszer fájl-böngésző eszközein keresztül nem érhető el. Ez nem jelenti azt, hogy a tényleges adatokat valaha eltávolították a merevlemezről.
Az adatgyűlőeszközök segítenek a fájlok visszaadása a halálból
Számos számítógépes kriminalisztika szakemberek életre kelnek olyan fájlok feltámasztásával, amelyeket az emberek (beleértve a bűnözőket is) arra gondoltak, megsemmisültek. Olyan speciális helyreállítási szoftvereket használnak, amelyek felderítik a lemezmédiát a felismerhető adatokhoz. Ezeket a speciális eszközöket azért hozták létre, hogy figyelmen kívül hagyják az operációs rendszer és a fájlrendszer által megszabott hagyományos korlátokat. Az eszközök a szoftveralkalmazások (pl. Excel, Word, stb.) Által használt fájlfejléceket keresik annak megállapítására, hogy az adatok milyen típusúak lehetnek helyrehozhatók.
Az eszközök valóban visszaállíthatók számos tényezőtől, például attól, hogy a fájl adatai még mindig épek-e, felülíródtak, titkosítottak stb.
Elképesztően elég, hogy néha olyan adathordozón is helyreállíthatja az adatokat, amelyekről úgy gondolják, hogy formáztak. Ha "gyors formátumot" használtak, akkor csak a Fájl-elosztási táblázat (FAT) törölhetõ, lehetõvé téve olyan fájlok helyreállítását, amelyek feltételezhetõen törlõdtek a formázási folyamat során.
Bűnözők Használt használt merevlemezek
A számítógépes bűnözők tudják, hogy az adatok gyakran helyreállíthatók a merevlemezeken, amelyeket kioltottak. Kereshetnek udvari értékesítést, Ebay aukciókat, Craigslist hirdetéseket stb. A használt számítógépekre abban a reményben, hogy törvényszéki eszközöket használnak a személyes adatok visszaszerzésére a visszadobott merevlemezekről. Használhatják ezeket az információkat személyazonosság-lopás, zsarolás, zsarolás stb. Céljából.
Hogyan biztos lehet abban, hogy a fájl jóra vált?
Mielőtt eladná vagy megszabadulna egy régi számítógéptől, a legjobb, ha eltávolítja és megtartja a merevlemezt. A merevlemezt teljes mértékben katonai minőségű lemeztörlési segédprogramokkal törölheti, de nem lehet teljesen biztos abban, hogy az új törvényszéki technológia nem fog eljutni a nem távoli jövőbe, és lehetővé teszi a korábban nem helyrehozható adatok helyreállítását a jelenlegi módszerekkel. Ezért valószínűleg nem a régi merevlemezt a régi számítógéppel eladni.
Azok a dolgok, amelyek segítenek megszabadulni a törölt fájltól a jóért:
töredezettségmentesítésével
Számos fájl-helyreállító segédprogram figyelmezteti a felhasználókat, hogy a merevlemez töredezettségmentesítésével csökkenthető a fájlok helyreállításának esélye, mivel maga a defrag folyamat konszolidálja az adatokat, és felülírhatja azokat a területeket, ahol a törölt adatok jelen voltak. Bár segíthet, egyszerűen a töredezettségmentesítés a meghajtón nem biztosítja az adatok helyrehozhatatlanságát, ezért nem szabad a törlés módjára támaszkodnia.
Az adatok titkosítása
A törvényszéki eszközök képesek az adatok titkosítására, de ha a titkosítás elég erős, akkor az eszközök nem feltétlenül tudják feltámítani a fájl tartalmát. Vegye fontolóra, hogy az operációs rendszer titkosítási funkcióját bekapcsolja, hogy kihasználja ezt a képességet. Vegye fontolóra továbbá, hogy olyan eszközöket használjon, mint a TrueCrypt , a titkos fájlok titkosításához.
Próbáljon ki egy kis DIY fájl helyreállítást
Ha meg szeretné tudni, hogy milyen fájlokat lehet helyrehozni a saját rendszereden, miért nem próbálsz meg egy kis Do-it-Yourself adatbölcsészet, és megpróbálod megnézni, hogy mit tudsz visszaállítani egy fájl-helyreállító eszköz ingyenes demo verziójával? Tudjon meg többet arról, hogyan lehet helyreállítani a törölt fájlokat cikkünkben: DIY File Forensics .