Dosarul pe care l-ați crezut că s-ar putea șterge ar putea fi încă pe unitatea dvs.
Când ștergeți un fișier de pe computer, prima oprire este, de obicei, în folderul "coș de gunoi" sau "gunoi" al sistemului de operare. Este plasat în această zonă temporară de gunoi în cazul în care vă schimbați mintea și doriți să preluați mai târziu fișierul .
Majoritatea oamenilor presupun că, odată ce au luat pasul suplimentar de ștergere definitivă a fișierului din coșul de gunoi, acesta este acum oficial plecat de pe hard disk și trecut de punctul de recuperare.
Ceea ce mulți oameni nu știu este că există o posibilitate puternică ca datele recuperabile să rămână în continuare pe hard disk chiar și după ce au șters fișierul din zona de reciclare / coș de gunoi.
Dacă am șters un fișier, de ce poate fi recuperat?
Potrivit Wikipedia, Data Remanence este "reprezentarea reziduală a datelor digitale care rămâne și după încercările de eliminare sau ștergere a datelor".
Când ștergeți un fișier, sistemul de operare poate pur și simplu să elimine înregistrarea indicatorului în fișier, făcându-l inaccesibil prin intermediul instrumentelor de navigare prin fișiere ale sistemului de operare. Acest lucru nu înseamnă că datele reale au fost eliminate vreodată de pe unitatea de disc.
Instrumentele de criminalistică de date pot ajuta la readucerea fișierelor de la morți
O mulțime de specialiști în medicina legală își fac viața prin înviere fișiere pe care oamenii (inclusiv criminalii) le-au crezut că au fost distruse. Ei folosesc software specializat de recuperare care scanează suportul de disc pentru date recunoscute. Aceste instrumente speciale sunt create pentru a ignora constrângerile tradiționale impuse de un sistem de operare și de sistemul său de fișiere. Instrumentele caută anteturile de fișiere utilizate de aplicațiile software precum Excel, Word și altele pentru a determina ce tip de date pot fi recuperate.
Ce se poate recupera de fapt, uneltele depind de mai mulți factori, cum ar fi dacă datele din fișier sunt încă intacte sau nu, au fost suprascrise, au fost criptate etc.
Destul de uimitor, uneori este posibil să recuperați datele pe o unitate despre care se credea că a fost formatată. Dacă a fost folosit un "format rapid", s-ar putea să fi fost șters numai tabelul de alocare a fișierelor (FAT), permițând eventual recuperarea fișierelor care se presupune că au fost șterse în timpul procesului de formatare.
Criminali Cumpărați unități de hard disk folosite
Cybercriminalii știu că datele sunt adesea recuperabile pe hard-discurile care au fost aruncate. Aceștia pot căuta vânzări în curte, licitații Ebay, anunțuri Craigslist etc. pentru computerele utilizate, în speranța de a folosi instrumente legale pentru a recupera datele personale de pe hard disk-urile aruncate. Aceștia ar putea folosi aceste informații pentru furtul de identitate, șantaj, extorcare etc.
Cum poți fi sigur că fișierul tău este bine?
Înainte de a vinde sau a scăpa de un computer vechi, este mai bine să eliminați și să păstrați hard diskul. Puteți șterge complet unitatea hard disk cu utilități de ștergere a discurilor militare, dar nu puteți fi absolut siguri că o nouă tehnologie criminalistică nu va ieși în viitorul îndepărtat, permițând recuperarea datelor care anterior nu puteau fi recuperate folosind metodele actuale. Din acest motiv, este probabil cel mai bine să nu vindeți vechiul hard disk cu computerul vechi.
Lucruri care pot ajuta să scapi de fișierul șters pentru bine:
defragmentarea
Multe utilitare de recuperare a fișierelor avertizează utilizatorii că defragmentarea hard disk-ului poate reduce șansele de a recupera fișiere, deoarece procesul de defragmentare în sine consolidează datele și poate suprascrie zonele în care au fost șterse datele. În timp ce vă poate ajuta, pur și simplu defragmentarea unității dvs. nu va asigura că datele sunt nerecuperabile, deci nu ar trebui să vă bazați pe aceasta ca o metodă de ștergere.
Criptarea datelor
Instrumentele legale pot fi capabile să decripteze datele, însă dacă criptarea este suficient de puternică, atunci este posibil ca instrumentele să nu poată resuscita conținutul unui fișier. Luați în considerare activarea funcției de criptare a discului sistemului de operare pentru a profita de această capacitate. De asemenea, luați în considerare utilizarea unor instrumente precum TrueCrypt pentru criptarea fișierelor dvs. sensibile.
Încercați un pic de recuperare de fișiere DIY pe cont propriu
Dacă doriți să vedeți ce fișiere pot fi recuperate pe propriul dvs. sistem, de ce să nu încercați să faceți o mică analiză de date Do-it-Yourself și să încercați să vedeți ce puteți recupera folosind o versiune demo gratuită a unui instrument de recuperare a fișierelor? Puteți afla mai multe despre modul de recuperare a fișierelor șterse în articolul nostru: DIY File Forensics .