Selles failis arvasite, et teie kustutatud võib ikkagi teie draivil olla
Kui kustutate faili oma arvutis, on selle esimene peatus tavaliselt teie operatsioonisüsteemi kaustale "prügikast" või "prügikast". See paigutatakse sellesse ajutisse prügilasse, kui muudate oma meelt ja soovite hiljem faili hankida .
Enamik inimesi eeldab, et kui nad võtavad täiendava sammu, et "kustutamatult" kustutada fail prügikasti, on see nüüd ametlikult kõvakettalt kadunud ja taastumise asemel.
Paljud inimesed ei tea, et on tõenäoline, et taastatavad andmed võivad ikkagi oma kõvakettale jääda ka siis, kui nad on faili prügikasti / prügikasti alalt kustutanud.
Kui kustutan faili, siis miks seda ikkagi saab taastada?
Wikipedia sõnul on Andmejärelevalve "digitaalsete andmete jääk esitus, mis jääb ka pärast seda, kui on tehtud katseid andmete eemaldamiseks või kustutamiseks".
Faili kustutamisel võib operatsioonisüsteem lihtsalt eemaldada käsku faili, muutes selle ligipääsuks operatsioonisüsteemi failide sirvimise tööriistade kaudu. See ei tähenda, et tegelikku teavet ketta draivist eemaldati.
Andmete kohtuekspertiisi tööriistad võivad aidata surnud failide tagasisidet
Paljud arvutialased eksperthinnangute spetsialistid teevad oma eluviisi, taastades faile, mida inimesed (sealhulgas kurjategijad) võisid arvata hävitada. Nad kasutavad spetsiaalset taasteprogrammi, mis skannib ketta meediumit äratuntavate andmete jaoks. Need spetsiaalsed tööriistad on loodud selleks, et ignoreerida operatsioonisüsteemi ja selle failisüsteemi kehtestatud traditsioonilisi piiranguid. Tööriistad otsivad failide päiseid, mida tarkvararakendused kasutavad, näiteks Excel, Word ja teised, et määrata, millised andmed võivad olla taastatavad.
Millised tööriistad võivad tegelikult taastuda, sõltub mitmest tegurist, näiteks selle kohta, kas faili andmed on endiselt puutumata, ülekirjutatud, krüptitud jne.
Hämmastavalt piisab, kui mõnikord on isegi võimalik taastada andmeid kettale, mille arvates oli vormindatud. Kui kasutati kiirvormingut, siis võib-olla on kustutatud ainult failide jaotamise tabel (FAT), mis võib lubada failide taastamist, mis eeldatavasti on vormindamise käigus kustutatud.
Kurjategijad ostavad kasutatud kõvakaidid
Küberkurjategijad teavad, et andmed on sageli kaotatud kõvakettad, mis on välja visatud. Nad võivad otsida laevatehase müüki, Ebay oksjoneid, Craigslistissa reklaame jne kasutatud arvutite jaoks, lootes, et kasutatakse kohtuekspertiisi vahendeid, et taastada isiklikud andmed ära vallandatud kõvakettadest. Nad võivad seda teavet kasutada identiteedivarguse, väljapressimise, väljapressimise jne jaoks.
Kuidas saate olla kindel, et teie fail on hea?
Enne kui müüte või vanast arvutist lahti saada, on kõige parem eemaldada ja hoida kõvakettad. Võite kõvaketta täielikult pühkida sõjalise kvaliteediga kettapuhastusvahendiga, kuid te ei saa olla täiesti kindel, et mõni uus kohtumeditsiini tehnoloogia ei tule välja mitte kauges tulevikus, mis võimaldab varem taastumatuid andmeid taastada kasutades praeguseid meetodeid. Sel põhjusel on ilmselt kõige parem mitte müüa oma vana kõvakettale vana arvutiga.
Asjad, mis aitavad vabaneda kustutatud failist hea:
Defragmentimine
Paljud faili taastamise utiliidid hoiatavad kasutajaid, et kõvaketta defragmentimine võib vähendada tõenäosust, et saab faile taastada, sest defrag-protsess ise ühendab andmed ja võib üle kirjutada piirkonnad, kus kustutatud andmed olid olemas. Kuigi see võib aidata, ei lase teie kettaseadme defragmentimine lihtsalt tagada, et andmed oleksid taastumatud, nii et te ei tohiks seda kustutamise meetodina toetuda.
Andmete krüptimine
Kohtuekspertiisi tööriistad võivad olla võimelised andmete dekrüpteerimiseks, kuid kui krüptimine on piisavalt tugev, siis ei pruugi tööriistad faili sisu uuesti taastada. Mõtle oma opsüsteemi ketta krüptimise funktsioonile, et seda võimalust ära kasutada. Ka kaaluge selliste tundlike failide krüptimiseks tööriistu nagu TrueCrypt .
Proovi väikest DIY faili taastamise ise
Kui soovite näha, millised failid võivad teie süsteemis olla tagasi nõutavad, siis miks mitte proovida väikseima Do-it-yourself andmeekspertiisi ja proovida näha, mida saate failide taastamise tööriista tasuta demo versiooni abil taastada? Kustutatavate failide taaskasutamise kohta leiate meie artiklist lähemalt: DIY File Forensics .