Ta datoteka koju ste mislili da je vaša izbrisana još uvijek može biti na vašem pogonu
Kada izbrišete datoteku na računalu, prvo je zaustavljanje obično na mapi vašeg operativnog sustava "recycle bin" ili "trash". Postavljen je u privremeni prostor smeća u slučaju da se predomislite i želite kasnije preuzeti datoteku .
Većina ljudi pretpostavlja da će, nakon što poduzmu dodatni korak "trajnog" brisanja datoteke iz koš za smeće, da je sada službeno nestala s tvrdog diska i prošla točku oporavka.
Ono što mnogi ljudi ne znaju je da postoji velika mogućnost da podaci koji se mogu nadoknaditi i dalje mogu ostati na tvrdom disku čak i nakon brisanja datoteke iz područja recikliranja / smeća.
Ako sam izbrisao datoteku, zašto se i dalje može oporaviti?
Prema Wikipediji, Data Remanence je "preostala reprodukcija digitalnih podataka koji ostaju i nakon pokušaja uklanjanja ili brisanja podataka".
Kada izbrišete datoteku, operativni sustav može jednostavno ukloniti zapis rekorda u datoteku, što ga čini nedostupnim putem alata za pregledavanje datoteka operativnog sustava. To ne znači da su stvarni podaci ikad uklonjeni s diska.
Alati za forenziku podataka mogu pomoći vratiti datoteke iz mrtvih
Puno stručnjaka za forenziku računala živi se uskrsavanjem datoteka koje su ljudi (uključujući kriminalce) možda mislili uništeni. Koriste specijalizirani softver za oporavak koji skenira medije diska za prepoznatljive podatke. Ovi posebni alati stvoreni su kako bi zanemarili tradicionalna ograničenja koja nameću operacijski sustav i datotečni sustav. Alati traže zaglavlja datoteka koje koriste softverske aplikacije kao što su Excel, Word i drugi da bi utvrdili koju vrstu podataka može biti nadoknadiva.
Ono što se alati zaista mogu oporaviti ovisi o nekoliko čimbenika, kao što su podatak datoteke još uvijek netaknut, prebrisan, šifriran, itd.
Nevjerojatno, ponekad je čak moguće oporaviti podatke na pogonu za koji se smatralo da su formatirani. Ako je upotrijebljen "brz format", možda je izbrisana samo tablica raspodjele datoteka (FAT), što može omogućiti oporavak datoteka za koje se pretpostavlja da su izbrisani tijekom procesa formatiranja.
Kriminalci kupuju rabljene tvrde diskove
Cybercriminals znaju da se podaci često mogu nadoknaditi na tvrdim diskovima koji su izbačeni. Oni mogu potražiti prodajna mjesta, Ebayove aukcije, Craigslist oglase, itd., Za rabljena računala u nadi da će koristiti forenzičke alate za oporavak osobnih podataka od odbijenih tvrdih diskova. Mogli bi koristiti ove informacije u svrhu krađe identiteta, ucjene, iznuđivanja itd.
Kako možete biti sigurni da je vaša datoteka nestala?
Prije nego što prodate ili se riješite starog računala, najbolje je ukloniti i zadržati tvrdi disk. Možete potpuno obrišiti tvrdi disk pomoću alata za brisanje diskova s vojnim namješćima, ali ne možete biti apsolutno sigurni da neka nova forenzička tehnologija neće izaći u ne-udaljenoj budućnosti, čime se omogućuje povrat podataka koji se prethodno nisu mogli vratiti koristeći postojeće metode. Zbog toga je vjerojatno da nećete prodavati svoj stari tvrdi disk sa starim računalom.
Stvari koje mogu pomoći da se riješite tog izbrisane datoteke za dobro:
defragmentacijom
Mnogi uslužni programi za oporavak datoteka upozoravaju korisnike da defragmentiranje tvrdog diska može smanjiti vjerojatnost mogućnosti oporavka datoteka jer proces samoodređivanja sama pojačava podatke i može prebrisati područja na kojima su izbrisani podaci bili prisutni. Iako vam to može pomoći, jednostavno defragmentiranje pogona neće osigurati da podaci nisu nepovrativi pa se ne biste trebali oslanjati na to kao način brisanja.
Šifriranje podataka
Forenzički alati možda će moći dešifrirati podatke, ali ako je šifriranje dovoljno snažno, alati možda neće moći ponovno oživjeti sadržaj datoteke. Razmotrite uključivanje značajke šifriranja diska operacijskog sustava kako biste iskoristili ovu mogućnost. Također razmislite o korištenju alata kao što je TrueCrypt za šifriranje osjetljivih datoteka.
Pokušajte malo oporavka DIY datoteka na svoju vlastitu
Ako želite vidjeti koje se datoteke mogu nadoknaditi na vašem vlastitom sustavu, zašto ne pokušavate napraviti malo podataka za forenziku podataka i pokušajte vidjeti što možete oporaviti pomoću besplatne demo verzije alata za oporavak datoteka? Možete saznati više o obnovi izbrisanih datoteka u našem članku: DIY File Forensics .