Šajā failā domājat, ka jūsu izdzēstā var joprojām būt jūsu diskā
Ja izdzēšat failu savā datorā, tā pirmā pietura parasti ir jūsu operētājsistēmas mapē "atkritni" vai "atkritne". Tas tiek novietots šajā pagaidu atkritumu vietā, ja maināt savu prātu un vēlaties vēlāk iegūt failu .
Lielākā daļa cilvēku pieņem, ka pēc tam, kad viņi veic papildu solis, "neatgriezeniski" dzēšot failu no atkritnes, tagad tas ir oficiāli aizgājis no cietā diska un beidzas ar atgūšanas punktu.
Daudzi cilvēki nezina, ka pastāv liela iespēja, ka atgūstamie dati joprojām var palikt cietajā diskā pat tad, ja tie ir izdzēsuši failu no atkritumu pārstrādes / atkritumu apgabala.
Ja es dzēstu failu, kāpēc to joprojām var atgūt?
Saskaņā ar Wikipedia datiem, datu pārpalikums ir "digitālo datu pārpalikums, kas paliek pat pēc tam, kad ir mēģināts noņemt vai dzēst datus".
Izdzēšot failu, operētājsistēma var vienkārši noņemt rādītāju ierakstu failā, padarot to pieejamu, izmantojot operētājsistēmas failu pārlūkošanas rīkus. Tas nenozīmē, ka faktiskie dati jebkad tika noņemti no diska diskdziņa.
Datu kriminālistikas rīki var palīdzēt atgūt failus no mirušajiem
Daudzi kriminālistikas ekspertu speciālisti dzīvo, atjaunojot failus, kurus cilvēki, ieskaitot noziedzniekus, varēja domāt, tika iznīcināti. Viņi izmanto specializētu atgūšanas programmatūru, kas skenē diska datu nesēju par atpazīstamiem datiem. Šie īpašie rīki ir izveidoti, lai ignorētu tradicionālos ierobežojumus, ko uzliek operētājsistēma un tā failu sistēma. Rīki meklē faila galvenes, ko izmanto programmatūras lietojumprogrammas, piemēram, Excel, Word un citi, lai noteiktu, kāda veida dati var būt atgūstami.
Kas faktiski var atgūt rīkus, ir atkarīgs no vairākiem faktoriem, piemēram, vai faila dati joprojām ir neskarti, pārrakstīti, šifrēti utt.
Pārsteidzoši, dažkārt pat ir iespējams atgūt datus uz diskdziņa, kas, domājams, ir formatēts. Ja tika izmantots "ātrais formāts", iespējams, ka ir izdzēsta tikai failu piešķiršanas tabula (FAT), kas, iespējams, ļaus atgūt failus, kas tiek uzskatīti par izdzēstiem formatēšanas procesā.
Noziedznieki Pērciet lietotus cietie diski
Cīņā pret noziedzniekiem ir zināms, ka dati ir bijuši atgūstami diskdziņos, kuri ir izmesti. Viņi var meklēt sadzīves tehnikas pārdošanu, Ebay izsoles, Craigslist reklāmas utt izmantotajiem datoriem, cerot izmantot kriminālistikas rīkus, lai atgūtu personas datus no izmestajiem cietajiem diskiem. Viņi varētu izmantot šo informāciju, lai veiktu identitātes zādzību, šantāžu, izspiešanu utt.
Kā jūs varat pārliecināties, ka jūsu fails ir izdevies par labu?
Pirms jūs pārdodat vai atbrīvojieties no vecā datora, vislabāk ir noņemt un saglabāt cieto disku. Varat noslaucīt cieto disku pilnīgi ar militārā līmeņa diska noslaukšanas utilītprogrammām, taču jūs nevarat būt pilnīgi pārliecināts, ka daži jauni kriminālistikas tehnoloģijas neizdosies ne tik tālā nākotnē, kas ļaus atgūt datus, kas iepriekš nebija atmaksājami izmantojot pašreizējās metodes. Šī iemesla dēļ visticamāk vislabāk nav pārdot savu veco cieto disku ar savu veco datoru.
Lietas, kas var palīdzēt atbrīvoties no šī svītrotā faila par labu:
Defragmentēšana
Daudzi failu atkopšanas utilītprogrammas brīdina lietotājus, ka cietā diska defragmentēšana var mazināt iespēju atgūt failus, jo defrag process apvieno datus un var pārrakstīt vietas, kurās bija dzēstie dati. Kaut arī tas var palīdzēt, vienkārši defragmentējot disku, nenodrošinās, ka dati ir neatgriezeniski, tādēļ jums nevajadzētu paļauties uz to kā dzēšanas veidu.
Datu šifrēšana
Tiesu ekspertīzes rīki var būt spējīgi atšifrēt datus, bet, ja šifrēšana ir pietiekami spēcīga, tad rīki var nespēt atjaunot faila saturu. Apsveriet iespēju ieslēgt operētājsistēmas diska šifrēšanas funkciju, lai izmantotu šo iespēju. Apsveriet iespēju izmantot tādus rīkus kā TrueCrypt, lai šifrētu savus slepenos failus.
Izmēģiniet nelielu DIY failu atgūšanu pats
Ja jūs vēlaties redzēt, kādi faili var būt atgūstami jūsu sistēmā, kāpēc nejauši izmēģināt nedaudz Do-it-yourself datu kriminālistikas un mēģināt redzēt, ko jūs varat atgūt, izmantojot faila atkopšanas rīka bezmaksas demo versiju? Jūs varat uzzināt vairāk par to, kā atgūt izdzēstos failus mūsu rakstā: DIY file forensics .