Når du sletter en fil på datamaskinen, er den første stoppen vanligvis til operativsystemets "papirkurv" eller "papirkurv" -mappe. Den er plassert i dette midlertidige søppelområdet dersom du forandrer deg og du vil senere hente filen.
De fleste antar at når de tar det ekstra trinnet med å "permanent" slette filen fra papirkurven, er den nå offisielt borte fra harddisken, og forbi gjenopprettingspunktet.
Det mange som ikke vet er at det er en sterk mulighet for at gjenvinnbare data fortsatt kan forbli på harddisken, selv etter at de har slettet filen fra resirkulerings- / søppelområdet.
Hvis jeg slettet en fil, hvorfor kan den fortsatt bli gjenopprettet?
Ifølge Wikipedia er Data Remanence "gjenværende representasjon av digitale data som forblir selv etter forsøk på å fjerne eller slette dataene".
Når du sletter en fil, kan operativsystemet ganske enkelt fjerne pekerenposten til filen, noe som gjør den utilgjengelig via operativsystemets filbrowsingverktøy. Dette betyr ikke at de faktiske dataene noen gang ble fjernet fra harddisken.
Data Forensics Tools kan hjelpe til med å ta tilbake filer fra de døde
Mange datamedikere spesialister lever ved å gjenopprette filer som folk (inkludert kriminelle) kan ha trodd ble ødelagt. De bruker spesialisert programvare for gjenoppretting som skanner diskmediet for gjenkjennelige data. Disse spesialverktøyene er laget for å ignorere de tradisjonelle begrensningene som et operativsystem og dets filsystem påfører. Verktøyene ser etter filoverskrifter som brukes av programvare som Excel, Word og andre for å finne ut hvilken type data som kan gjenvinnes.
Hva verktøyene egentlig kan gjenopprette, avhenger av flere faktorer, for eksempel om dataene i filen er fortsatt intakte, har blitt overskrevet, kryptert osv.
Utrolig nok, noen ganger er det enda mulig å gjenopprette data på en stasjon som hadde vært antatt å ha blitt formatert. Hvis et "hurtigformat" ble brukt, kan det bare være filtildelingstabellen (FAT), og muligens tillate gjenoppretting av filer som antas å ha blitt slettet under formatprosessen.
Kriminelle Kjøp brukte harddisker
Cyberkriminelle vet at data ofte kan gjenvinnes på harddisker som er blitt kastet ut. De kan søke etter butikksalg, Ebay-auksjoner, Craigslist-annonser, etc., for brukte datamaskiner i håp om å bruke rettsmedisinske verktøy for å gjenopprette personlige data utenfor de kasserte harddiskene. De kunne bruke denne informasjonen med sikte på identitetstyveri, utpressing, utpressing, etc.
Hvordan kan du være sikker på at filen din er gått bra?
Før du selger, eller bli kvitt en gammel datamaskin, er det best å fjerne og holde det harddisken. Du kan tørke harddisken fullstendig med militærstyrke diskutskytningsverktøy, men du kan ikke være helt sikker på at noen ny rettsmedisinsk teknologi ikke kommer ut i den ikke fjerne tiden, slik at gjenoppretting av data som tidligere ikke kunne gjenopprettes. bruker nåværende metoder. Av denne grunn er det sannsynligvis best å ikke selge den gamle harddisken din med den gamle datamaskinen.
Ting som kan bidra til å bli kvitt den slettede filen for godt:
defragmentering
Mange filgjenopprettingsverktøy advare brukere som defragmenterer harddisken, kan redusere oddsen for å kunne gjenopprette filer fordi defragmentprosessen selv konsoliderer data og kan overskrive områdene der de slettede dataene var tilstede. Selv om det kan hjelpe, vil det bare være å defragmentere stasjonen din, slik at dataene ikke kan gjenopprettes, så du bør ikke stole på det som en metode for sletting.
Krypteringsdata
Forensiske verktøy kan være i stand til å dekryptere data, men hvis krypteringen er sterk nok, kan verktøyene kanskje ikke gjenopprette innholdet i en fil. Vurder å slå på operativsystemets diskkrypteringsfunksjon for å utnytte denne muligheten. Vurder også å bruke verktøy som TrueCrypt for å kryptere dine sensitive filer.
Prøv en liten DIY File Recovery på egen hånd
Hvis du vil se hvilke filer som kan gjenopprettes på ditt eget system, hvorfor ikke prøve litt Do-it-Yourself-dataforensics og prøv å se hva du kan gjenopprette ved hjelp av en gratis demoversjon av et filgjenopprinsverktøy? Du kan finne ut mer om hvordan du gjenoppretter slettede filer i vår artikkel: DIY File Forensics.
