Το αρχείο διαγράφηκε; Ναί. Είναι πραγματικά πάει για καλό; Μάλλον όχι.
Είμαι ένας τεράστιος ανεμιστήρας των ταινιών ζόμπι και πάντα αναρωτιόμουν αν θα μπορούσατε να εφαρμόσετε την ίδια ιδέα για να φέρει πίσω τα αρχεία από τους νεκρούς; Δεν μιλάω για τον εικονικό "κάδο ανακύκλωσης". Αυτό είναι εύκολο. Μιλάω ευθεία-I-διαγράφεται-το-στιφάδο-out-of-this-file-και-τώρα-εγώ-θέλω να φέρει-πίσω-τύπος πράγματα. Μπορεί να γίνει;
Λοιπόν, έκανα κάποια έρευνα και μερικές πρακτικές δοκιμές και είμαι ευτυχής να αναφέρω ότι μπορείτε, σε ορισμένες περιπτώσεις, να φέρετε τα αρχεία πίσω από τους νεκρούς. Φυσικά, υπάρχουν κάποιες προειδοποιήσεις και χρειάζεστε επίσης κάποια ειδικά εργαλεία δικαστικής επιστροφής δεδομένων (δωρεάν δοκιμές διαθέσιμες για δοκιμές), αλλά θα το φτάσουμε σε ένα λεπτό.
Τι συμβαίνει όταν διαγράφεται ένα αρχείο;
Ας μιλήσουμε για το τι συμβαίνει όταν διαγράφεται ένα αρχείο. Σε πολλά λειτουργικά συστήματα , τα δεδομένα του αρχείου μετακινούνται σε μια προσωρινή περιοχή συγκράτησης, όπως ο "κάδος ανακύκλωσης", όπου μπορεί να ανακτηθεί ή να καθαριστεί, ώστε να μπορεί να ανακτηθεί ο χώρος στο δίσκο που αναλάμβανε. Αλλά τι πραγματικά συμβαίνει; Σε πολλές περιπτώσεις, καταργείται μόνο η καταγραφή δείκτη στον τόπο όπου βρίσκονται τα δεδομένα του αρχείου στον φυσικό δίσκο. Αυτό μπορεί να συμβεί ακόμα και μετά το άδειασμα του κάδου ανακύκλωσης.
Τι γίνεται με τα Δεδομένα; Είναι ακόμα εκεί;
Εκτός και αν το λειτουργικό σύστημα χρησιμοποιεί κάποια λειτουργία ασφαλούς διαγραφής, τα πραγματικά δεδομένα ενδέχεται να παραμένουν, απλά δεν μπορείτε να τα δείτε στο φάκελο αρχείων, εκτός αν έχετε το σωστό εργαλείο που είναι (ήχος μουσικής τίτλου CSI όπως το red- ο επικεφαλής τύπος βάζει τα γυαλιά του).
Δοκίμασα μερικά υποτιθέμενα εργαλεία ανάκτησης αρχείων στο παρελθόν. Αυτό που βρήκα πιο αποτελεσματικό στην πραγματικότητα να κάνω αυτό που ισχυρίζεται ότι κάνει είναι μια εφαρμογή που ονομάζεται R-Studio από την R-Tools Technology. Το R-Studio είναι μια λύση για την αποκατάσταση των δεδομένων με εγκληματική ιατρική. Θα κυμαίνεται σε τιμή από $ 49.99 μέχρι $ 899.99 ανάλογα με το είδος της άδειας που αγοράζετε και το είδος του συστήματος αρχείων που προσπαθείτε να ανακτήσετε δεδομένα από (π.χ. FAT32, NTFS, κ.λπ.).
Ένα δωρεάν αντίγραφο επίδειξης είναι διαθέσιμο που σας επιτρέπει να σαρώσετε το δίσκο σας για διαγραμμένα αρχεία που μπορεί να είναι ανακτήσιμα. Το demo θα σας επιτρέψει μόνο να ανακτήσετε αρχεία που είναι λιγότερο από 64KB, αλλά τουλάχιστον σας επιτρέπει να σαρώσετε για να δείτε αν το αρχείο που πιστεύετε ότι έχει χαθεί για καλό μπορεί να είναι ακόμα ανακτήσιμο.
Το R-tools προειδοποιεί ότι δεν πρέπει ποτέ να εγκαταστήσετε το εργαλείο στον ίδιο δίσκο από τον οποίο προσπαθείτε να ανακτήσετε δεδομένα. Ο λόγος για αυτό είναι επειδή όταν εγκαθιστάτε κάποιο πρόγραμμα σε ένα δίσκο από τον οποίο θέλετε να ανακτήσετε κάτι, η πράξη εγκατάστασης του ίδιου του λογισμικού μπορεί να γράψει πάνω από την περιοχή του δίσκου που περιέχει το αρχείο που προσπαθείτε να ανακτήσετε.
Αυτό το λογισμικό δεν είναι για τον αρχάριο του υπολογιστή, αλλά στα σωστά χέρια, το R-studio είναι μια ισχυρή λύση για την ανάκαμψη μετά από μια επίθεση από ιούς, hack συστήματος ή όταν το Shih Tzu αποφασίσει να χτυπήσει ένα πλήρες μπουκάλι μπύρας στον φορητό υπολογιστή σας . (δεν ήταν τυχαίο, το έκανε με σκοπό).
Μπορούν οι κακοί να χρησιμοποιούν αυτά τα εργαλεία επίσης;
Αναρωτιέστε πιθανώς αν κάποιος μπορεί να χρησιμοποιήσει αυτά τα εγκληματολογικά εργαλεία για να φέρει πίσω τα διαγραμμένα αρχεία, πώς μπορώ να διασφαλίσω ότι αυτό που διαγράφω είναι πραγματικά πάει έτσι οι κακοί δεν μπορούν να τον αναστήσουν χρησιμοποιώντας αυτά τα ίδια εργαλεία; Εδώ είναι τρεις τρόποι για να κάνετε τα αρχεία σας όσο το δυνατόν πιο ανεπανόρθωτα.
- Χρησιμοποιήστε μια λύση κρυπτογράφησης αρχείων ή ολόκληρου δίσκου, όπως το TrueCrypt (διατίθεται δωρεάν)
- Χρησιμοποιήστε ένα εργαλείο απο-κατακερματισμού δίσκων σε τακτική βάση (δεν είναι εγγυημένη μορφή προστασίας, αλλά βοηθάει)
- Κατά τη μορφοποίηση ενός σκληρού δίσκου, χρησιμοποιήστε ένα ασφαλές βοηθητικό πρόγραμμα διαγραφής δίσκου που γράφει μηδενικά ή δεδομένα απορριμμάτων στη μονάδα και κάνει πολλαπλές διελεύσεις διαγραφής.
Το λογισμικό R-tools ισχυρίζεται ότι είναι σε θέση να επαναφέρει δεδομένα από μια μονάδα δίσκου ακόμη και μετά την επαναδιαμόρφωση και την αναδιανομή (σε ορισμένες περιπτώσεις). Δεδομένου αυτού του γεγονότος, Αν πουλάτε τον υπολογιστή σας, είναι πιθανώς μια καλή ιδέα να κρατήσετε το σκληρό δίσκο ή να χρησιμοποιήσετε μια ασφαλή χρησιμότητα διαγραφής δίσκου πριν το πωλήσετε.