Дека датотеката за која сметате дека избришаната може да биде на вашиот диск
Кога бришете датотека на вашиот компјутер, првата станица е обично во папката за "recycle bin" или "trash" на вашиот оперативен систем. Таа е сместена во оваа привремена област за отпадоци во случај да се премислите и сакате подоцна да ја превземете датотеката .
Повеќето луѓе претпоставуваат дека откако ќе го преземат дополнителниот чекор за "трајно" бришење на датотеката од корпата за отпадоци, сега официјално замина од нивниот хард диск и минатото точка на закрепнување.
Она што многу луѓе не го знаат е дека постои голема веројатност дека обновливите податоци може да останат на нивниот хард диск, дури откако ќе ја избришат датотеката од областа за рециклирање / отпад.
Ако ја избришам датотеката, зошто таа сè уште може да се обнови?
Според Википедија, Data Remanence е "резидуалната застапеност на дигитални податоци што остануваат дури и откако се направени обиди да се отстранат или избришат податоците".
Кога ќе избришете датотека, оперативниот систем едноставно може да го отстрани записот на покажувачот до датотеката, што го прави недостапен преку алатките за преглед на датотеки на оперативниот систем. Ова не значи дека вистинските податоци некогаш беа отстранети од дискот.
Алатките за форензици на податоци може да помогнат да се вратат датотеките од мртвите
Многу компјутерски криминогени специјалисти го прават својот живот со воскреснување на датотеки што луѓето (вклучувајќи ги и криминалците) можеби мислеле дека биле уништени. Тие користат специјализиран софтвер за обновување кој ги скенира медиумите на дискот за препознатливи податоци. Овие специјални алатки се создадени да ги игнорираат традиционалните ограничувања наметнати од оперативниот систем и неговиот датотечен систем. Алатките бараат заглавија на датотеки што ги користат софтверски апликации како што се Excel, Word и други за да се утврди кој тип на податоци може да се обнови.
Она што алатките може да се опорави зависи од неколку фактори, како на пример дали податоците од датотеката се сеуште недопрени или не се препишани, шифрирани итн.
Неверојатно е доволно, понекогаш е можно дури и да се повратат податоците на уредот за кој се мислеше дека е форматиран. Доколку се користи "брз формат", може да се избрише само табелата за распределба на датотеката (FAT), што би можело да дозволи обновување на датотеки за кои би се претпоставило дека биле избришани за време на процесот на форматирање.
Криминалците купуваат користени хард дискови
Сајбер-криминалците знаат дека податоците често се обновуваат на тврди дискови што се исфрлени. Тие можат да бараат продажба на двор, eBay аукции, реклами од Craigslist итн., За користени компјутери во надеж дека ќе користат форензички алатки за да закрепнат лични податоци од отфрлените хард дискови. Тие можат да ги користат овие информации со цел кражба на идентитет, уцена, изнудување итн.
Како можеш да бидеш сигурен дека твојата датотека не е добра?
Пред да го продадете, или да се ослободите од стариот компјутер, најдобро е да го отстраните и да го чувате хард дискот. Може целосно да го избришете хард дискот со комуналните услуги за бришење на воено-одделение, но не можете да бидете апсолутно сигурни дека некоја нова форензичка технологија нема да излезе во далечна иднина, овозможувајќи обновување на податоци кои претходно не биле обновливи користејќи тековни методи. Поради оваа причина, најверојатно најдобро е да не го продавате вашиот стар хард диск со вашиот стар компјутер.
Работи што можат да помогнат да се ослободи од таа избришана датотека за добро:
Дефрагментирање
Многу алатки за обновување на датотеки ги предупредуваат корисниците дека defragmenting на хард дискот може да ги намали шансите да биде во можност да се опорави фајлови, бидејќи самиот процес defrag консолидира податоци и може да ги пребрише областите каде што беа избришани податоци. Додека тоа може да помогне, едноставно дефрагментирање на вашиот уред нема да осигури дека податоците не се обновуваат, па затоа не треба да се потпрете на него како метод за бришење.
Шифрирање на податоци
Форензичките алатки можеби ќе можат да ги декриптираат податоците, но ако енкрипцијата е доволно силна тогаш алатките можеби нема да можат да ја воскреснат содржината на датотеката. Размислете за вклучување на опцијата за енкрипција на дискот на вашиот оперативен систем за да ја искористите оваа можност. Исто така, размислете за користење на алатки како TrueCrypt за шифрирање на вашите чувствителни датотеки.
Пробајте малку DIY датотеката Обнова на своја
Ако сакате да видите кои датотеки може да се обновуваат на вашиот сопствен систем, зошто да не се обидувате да направите малку документи за Do-it-Yourself и обидете се да видите што можете да закрепнете користејќи бесплатна демо верзија на датотеката за обновување алатка? Можете да дознаете повеќе за тоа како да ги обновите избришаните датотеки во нашата статија: DIY File forensics .