Тај фајл за који сте мислили да је избрисана можда и даље буде на вашем диску
Када обришете датотеку на рачунару, његова прва станица је обично у фолдеру "рецицле бин" или "трасх" вашег оперативног система. Постављен је у ову привремену област за смеће у случају да промените мишљење и желите касније да преузмете датотеку .
Већина људи претпоставља да када једном предузму додатни корак за "трајно" брисање датотеке из корпе за отпатке, то је сада званично нестало са свог чврстог диска и прошле тачке опоравка.
Оно што многи не знају јесте да постоји јака могућност да обновљиви подаци и даље могу остати на њиховом чврстом диску чак и након што су избрисали датотеку из подручја за рециклирање / сметње.
Ако сам избрисао датотеку, зашто се и даље може опоравити?
Према Википедији, Дата Реманенце је "резидуална репрезентација дигиталних података која остаје чак и након покушаја да се уклоне или обришу подаци".
Када обришете датотеку, оперативни систем може једноставно уклонити записник показивача у датотеку, чинећи га неприступачним помоћу алатки за прегледање датотека оперативног система. То не значи да су стварни подаци икада били уклоњени са диска.
Алати за форензике података могу помоћи да се врате датотеке из мртвих
Многи стручњаци за рачунарску форензику зарађују тако што васкрсавају датотеке које су људи (укључујући криминалце) можда мислили уништене. Они користе специјализовани софтвер за опоравак који скенира дискове медија за препознатљиве податке. Ови специјални алати су креирани да игноришу традиционална ограничења која намеће оперативни систем и њен систем датотека. Алати траже заглавља датотека које користе софтверске апликације као што су Екцел, Ворд и други како би се утврдило које врсте података могу бити надокнадљиве.
Оно што алати могу заправо опоравити зависи од неколико фактора, као што су да ли су подаци датотеке још увек нетакнути, преписани, шифрирани итд.
Изненађујуће, понекад је чак могуће повратити податке на диск који се сматрало да је форматиран. Ако је коришћен "брз формат", можда је избрисана само табела распоређивања датотека (ФАТ), која би могла дозволити опоравак датотека за које се претпоставља да су обрисане током процеса формата.
Криминалци купују коришћене хард дискове
Цибер криминалци знају да се подаци често могу надокнадити на тврдим дисковима који су избачени. Они могу тражити продају дворишта, Ебаи аукције, Цраигслист адс итд., За кориштене рачунаре у нади да ће користити форензичке алате како би повратили личне податке од одбачених чврстих дискова. Они могу користити ове информације у сврху крађе идентитета, уцјене, изнуђивања итд.
Како можете да будете сигурни да је ваш фајл отишао за добро?
Пре него што продате или се отарасите старијих рачунара, најбоље је уклонити и задржати чврсти диск. Можете потпуно обрисати чврсти диск помоћу војних програма за брисање диска, али не можете бити апсолутно сигурни да нека нова форензичка технологија неће изаћи у не-далекој будућности, омогућавајући опоравак података који су претходно били неповратни користећи тренутне методе. Из тог разлога, вероватно је најбоље да не продајете свој стари чврсти диск својим старим рачунаром.
Ствари које могу помоћи да се уклони тај избрисани фајл за добро:
Дефрагментирање
Многи корисници за опоравак датотека упозоравају кориснике да дефрагментирање чврстог диска може смањити шансе да може да обнови датотеке јер сам процес дефрагментирања консолидује податке и може преписати подручја у којима су избрисани подаци били присутни. Иако то може помоћи, једноставно дефрагментирање вашег диска неће осигурати да подаци буду непоправљиви, тако да се не би требало ослањати на њега као на метод брисања.
Шифрирање података
Форензички алати могу бити у могућности да дешифрују податке, али ако је шифровање довољно јако онда алати можда неће моћи да васкрсају садржај датотеке. Размотрите укључивање функције диск јединице вашег оперативног система како бисте искористили ову могућност. Такође размислите о кориштењу алатки као што је ТруеЦрипт за шифрирање ваших осјетљивих датотека.
Пробајте мало обнављање датотеке самог себе
Ако желите да видите које датотеке могу бити надокнадљиве у вашем систему, зашто не покушати да направите мало форензичаре за До-то-иоурселф податке и покушате да видите шта можете да повратите помоћу бесплатне демо верзије алата за опоравак датотеке? Више о томе како обновити избрисане датотеке у нашем чланку можете сазнати: ДИИ Филе Форенсицс .