DIY Computer Forensics: Cum de a recupera un fișier șters

A fost șters fișierul? Da. Este într-adevăr plecat pentru totdeauna? Poate nu.

Sunt un mare fan al filmelor zombie și m-am întrebat întotdeauna dacă ați putea aplica același concept pentru a aduce fișiere din morți? Nu vorbesc despre "coșul de gunoi" virtual. Asta e ușor. Vorbesc chestii de tip I-deleted-the-file-and-now-I-want-to-bring-it-back. Se poate face?

Ei bine, am făcut unele cercetări și niște testări practice și sunt bucuros să vă spun că puteți, în unele cazuri, să aduceți dosare înapoi de la morți. Desigur, există unele avertismente și, de asemenea, aveți nevoie de niște instrumente speciale de recuperare a datelor (studii gratuite disponibile în scopuri de testare), dar vom ajunge la asta într-un minut.

Ce se întâmplă când un fișier este șters?

Să vorbim despre ce se întâmplă atunci când un fișier este șters. În multe sisteme de operare , datele fișierelor sunt mutate într-o zonă de așteptare temporară, cum ar fi "recipientul de reciclare", unde acesta poate fi recuperat sau eliminat, astfel încât spațiul pe care acesta a preluat-o poate fi recuperat. Dar ce se întâmplă cu adevărat? În multe cazuri, este eliminată numai înregistrarea indicatorului la locul în care datele fișierului au fost găsite pe discul fizic. Aceasta se poate întâmpla și după golirea coșului de reciclare.

Cum rămâne cu datele? E încă acolo?

Cu excepția cazului în care sistemul de operare utilizează un anumit tip de funcționalitate securizată, datele reale pot să rămână, pur și simplu nu o puteți vedea în directorul de fișiere, cu excepția cazului în care aveți dreptul de instrument care este (muzică de titlu CSI, omul pe care-l pune pe ochelari de soare).

Am încercat câteva instrumente de recuperare a fișierelor pretins în trecut. Cea pe care am descoperit-o ca fiind cea mai eficientă pentru a face ceea ce pretind a face este o aplicație numită R-Studio de la R-Tools Technology. R-Studio este o soluție de recuperare a datelor legale grele. Acesta variază în preț de la 49,99 dolari până la 899,99 dolari, în funcție de tipul de licență pe care o cumpărați și de tipul de sistem de fișiere pe care încercați să-l recuperați (de ex., FAT32, NTFS etc.).

Este disponibilă o copie demo gratuită care vă permite să scanați discul pentru fișierele șterse care pot fi recuperabile. Demo-ul va permite doar recuperarea fișierelor care sunt mai mici de 64KB, dar cel puțin vă permite să scanați pentru a vedea dacă fișierul despre care credeți că a fost pierdut pentru bun ar putea fi în continuare recuperabil.

R-tools avertizează că niciodată nu ar trebui să instalați instrumentul pe același disc pe care încercați să-l recuperați. Motivul pentru aceasta este că, atunci când instalați orice program pe un disc pe care doriți să-l recuperați, actul de instalare a software-ului însuși poate scrie în zona discului care conține fișierul pe care încercați să îl recuperați.

Acest software nu este pentru începătorul computerului, dar în mâinile potrivite, R-studio este o soluție puternică pentru recuperarea în caz de catastrofe după un atac de virus, hack-ul sistemului sau când Shih Tzu decide să bată o sticlă completă de bere pe laptopul tău . (nu a fost un accident, a făcut-o în scop).

Cei răi pot folosi și aceste instrumente?

Probabil vă întrebați dacă cineva poate folosi aceste instrumente legale pentru a readuce fișierele șterse, cum pot să vă asigur că ceea ce șterg este într-adevăr dispărut, astfel încât băieții răi nu pot să-l reînvie folosind aceleași instrumente? Iată trei moduri de a face ca fișierele dvs. să fie nerecuperabile.

Software-ul R-tools susține că poate aduce date dintr-o unitate chiar și după ce a fost reformatat și repartizat (în unele cazuri). Având în vedere acest fapt, dacă vindeți computerul, este probabil o idee bună să păstrați hard disk-ul sau să utilizați un utilitar sigur de ștergere a unității înainte de a-l vinde.