Taj fajl za koji ste mislili da je izbrisana možda i dalje bude na vašem disku
Kada obrišete datoteku na računaru, njegova prva stanica je obično u folderu "recycle bin" ili "trash" vašeg operativnog sistema. Postavljena je u ovu privremenu oblast za smeće u slučaju da se predomislite i želite da kasnije preuzmete datoteku .
Većina ljudi pretpostavlja da kada jednom preduzmu dodatni korak za "trajno" brisanje datoteke iz korpe za otpatke, to je sada zvanično nestalo sa svog čvrstog diska i prošle tačke oporavka.
Ono što mnogi ne znaju jeste da postoji jaka mogućnost da se povratni podaci i dalje zadržavaju na njihovom čvrstom disku čak i nakon što su izbrisali datoteku iz područja za recikliranje / smetnje.
Ako sam izbrisao datoteku, zašto se i dalje može oporaviti?
Prema Vikipediji, Data Remanence je "rezidualna reprezentacija digitalnih podataka koja ostaje čak i nakon pokušaja da se uklone ili obrišu podaci".
Kada izbrišete datoteku, operativni sistem može jednostavno ukloniti zapisnik pokazivača u datoteku, čineći ga nedostupnim putem alata za pregledanje datoteka operativnog sistema. To ne znači da su stvarni podaci ikada bili uklonjeni sa diska.
Alati za forenzike podataka mogu pomoći da se vrate datoteke iz mrtvih
Mnogi stručnjaci za računarsku forenziku zarađuju tako što vaskrsavaju datoteke koje su ljudi (uključujući kriminalce) možda mislili uništene. Oni koriste specijalizovani softver za oporavak koji skenira diskove medija za prepoznatljive podatke. Ovi specijalni alati su kreirani da ignorišu tradicionalna ograničenja koja nametne operativni sistem i njen sistem datoteka. Alati traže zaglavlja datoteka koje koriste softverske aplikacije kao što su Excel, Word i drugi kako bi se utvrdilo koje vrste podataka mogu biti nadoknadljive.
Ono što alati mogu zapravo oporaviti zavisi od nekoliko faktora, kao što su da li su podaci datoteke još uvek netaknuti, prepisani, šifrirani itd.
Iznenađujuće, ponekad je čak moguće obnoviti podatke na pogonu za koji se mislilo da je formatiran. Ako je korišćen "brz format", možda je izbrisana samo tabela raspoređivanja datoteka (FAT), koja bi mogla omogućiti oporavak datoteka za koje se pretpostavlja da su obrisane tokom procesa formata.
Kriminalci kupuju korišćene hard diskove
Cyber kriminalci znaju da se podaci često mogu nadoknaditi na čvrstim diskovima koji su izbačeni. Oni mogu tražiti prodaju dvorišta, Ebay aukcije, Craigslist ads itd., Za korištene računare u nadi da će koristiti forenzičke alate za povraćaj ličnih podataka od odbačenih čvrstih diskova. Oni mogu koristiti ove informacije u svrhu krađe identiteta, ucjene, iznuđivanja itd.
Kako možete da budete sigurni da je vaš fajl otišao za dobro?
Pre nego što prodate ili se otarasite starijim kompjuterom, najbolje je ukloniti i zadržati čvrsti disk. Možete potpuno obrisati čvrsti disk pomoću vojnih programa za brisanje diska, ali ne možete biti apsolutno sigurni da neka nova forenzička tehnologija neće izaći u ne-dalekoj budućnosti, omogućavajući oporavak podataka koji su prethodno bili nepovratni koristeći trenutne metode. Iz tog razloga, verovatno je najbolje da ne prodajete svoj stari čvrsti disk svojim starim računarom.
Stvari koje mogu pomoći da se ukloni taj izbrisani fajl za dobro:
Defragmentiranje
Mnogi korisnici za oporavak datoteka upozoravaju korisnike da defragmentiranje čvrstog diska može smanjiti šanse da je moguće oporaviti datoteke, jer sam defrag proces konsoliduje podatke i može prepisati područja u kojima su bili izbrisani podaci. Iako to može pomoći, jednostavno defragmentiranje vašeg diska neće osigurati da podaci budu nepovratni, tako da se ne bi trebali koristiti kao metod brisanja.
Šifriranje podataka
Forenzički alati mogu biti u mogućnosti da dešifruju podatke, ali ako je šifrovanje dovoljno jako onda alati možda neće moći da vaskrsaju sadržaj datoteke. Uzmite u obzir uključivanje funkcije disk jedinice vašeg operativnog sistema kako biste iskoristili ovu mogućnost. Takođe razmislite o korištenju alatki kao što je TrueCrypt za šifriranje vaših osjetljivih datoteka.
Isprobajte malo DIY File Recovery sami
Ako želite da vidite koje datoteke mogu biti nadoknadljive na vlastitom sistemu, zašto ne pokušati malo forenzičara podataka Do-it-Yourself-a i pokušati da vidite šta možete da povratite koristeći besplatnu demo verziju alatke za oporavak datoteke? Možete više saznati kako obnoviti izbrisane datoteke u našem članku: DIY File Forensics .