Гэта файл вы думалі, выдаляных ўсё яшчэ можа быць на вашым дыску
Пры выдаленні файла на кампутары, яго першы прыпынак, як правіла, у «кошык» ваша аперацыйнай сістэмы або ў тэчку «смецце». Ён размешчаны ў часовай вобласці смецця ў выпадку , калі вы перадумаеце , і вы хочаце , каб пазней атрымаць файл .
Большасць людзей лічаць, што калі-то яны бяруць на сябе дадатковы крок «назаўжды» выдаліць файл з каша, што зараз афіцыйна сышоў ад свайго жорсткага дыска, і міма пункту аднаўлення.
Тое, што многія людзі не ведаюць, што ёсць вялікая верагоднасць таго, што вымаемыя дадзеныя могуць па-ранейшаму застаюцца на цвёрдым дыску нават пасля таго, як яны выдалілі файл з вобласці / смецця рэцыркуляцыі.
Калі я выдаліў файл, то чаму гэта быць адноўлены?
Згодна з Вікіпедыі, Астаткавыя дадзеныя з'яўляецца «рэшткавым прадстаўленнем лічбавых дадзеных, які застаецца нават пасля таго, як былі зроблены спробы выдаліць або сцерці дадзеныя».
Пры выдаленні файла, аперацыйная сістэма можа проста выдаліць запіс паказальніка на файл, што робіць яго недаступным з дапамогай прагляду файлаў інструментаў аперацыйнай сістэмы. Гэта зусім не азначае, што фактычныя дадзеныя ніколі не выдаляюцца з дыска.
Крыміналістыцы дадзеныя інструменты могуць дапамагчы вярнуць файлы з мёртвых
Шмат спецыялістаў па кампутарнай крыміналістыцы зарабляе сабе на жыццё, уваскрэсіўшы файлы, што людзі (у тым ліку злачынцаў), магчыма, думалі, былі знішчаны. Яны выкарыстоўваюць спецыялізаванае праграмнае забеспячэнне для аднаўлення, якая скануе дыск носьбіта для вядомых дадзеных. Гэтыя спецыяльныя інструменты створаны, каб ігнараваць традыцыйныя абмежаванні, якія накладаюцца аперацыйнай сістэмы і яе файлавай сістэмы. Інструменты пошуку загалоўкаў файлаў, якія выкарыстоўваюцца праграмных прыкладанняў, такіх як Excel, Word і іншых, каб вызначыць, які тып дадзеных можа быць кампенсавана.
Тое, што інструменты могуць рэальна аднавіць, залежыць ад некалькіх фактараў, напрыклад, ці з'яўляецца ці не дадзеныя файла застаюцца некранутымі, былі перазапісаны, былі зашыфраваныя і г.д.
Дзіўна, але часам гэта нават магчыма аднавіць дадзеныя на дыску, які, як думалі, быў адфарматаваны. Калі вы выкарыстоўвалі «хуткі фармат», то толькі Табліца размяшчэння файлаў (FAT), магчыма, была выдалена, магчыма, магчымасці аднаўлення файлаў, якія будуць як мяркуецца, былі выдаленыя ў працэсе фарматавання.
Злачынцы купіць патрыманыя жорсткія дыскі
Кіберзлачынцы ведаюць, што дадзеныя часта вымаемыя на жорсткіх дысках, якія былі выкінутыя. Яны могуць шукаць продажу ярда, Ebay аўкцыёны, Craigslist аб'яву і г.д., для выкарыстоўваюцца кампутараў у надзеі выкарыстання крыміналістычных сродкаў для аднаўлення асабістых дадзеных прэч выкінутых жорсткіх дыскаў. Яны могуць выкарыстоўваць гэтую інфармацыю для крадзяжу асабістых дадзеных, шантаж, вымагальніцтва і г.д.
Як вы можаце быць упэўнены , ваш файл Is Gone For Good?
Перад тым, як прадаць або пазбавіцца ад старога кампутара, то лепш выдаліць і захаваць яго на цвёрдым дыску. Вы можаце цалкам знішчыць жорсткі дыск з ваеннага класа дыск выцерці ўтыліты, але вы не можаце быць абсалютна ўпэўнены ў тым, што нейкая новая тэхналогія судова-медыцынскай экспертызы ня выйдзе ў будучыні не-да-далёка, дазваляючы аднаўленне дадзеных, які быў раней незваротнымі з выкарыстаннем сучасных метадаў. Па гэтай прычыне, верагодна, лепш не прадаваць свой стары жорсткі дыск са старым кампутарам.
Рэчы , якія могуць дапамагчы пазбавіцца ад выдалянага файла для Good:
дэфрагментацыя
Многія ўтыліты аднаўлення файлаў папярэджваюць карыстальнік , што дэфрагментацыя жорсткага дыска можа знізіць шанцы быць у стане аднавіць файлы , таму што сам працэс дэфрагментацыі кансалідуе дадзеныя і можа перазапісваць тую вобласць , дзе выдаленыя дадзеныя прысутнічалі. Хоць гэта можа дапамагчы, проста дэфрагментацыю дыска не гарантуе, што дадзеныя незваротнымі, так што вы не павінны спадзявацца на яго ў якасці спосабу выдалення.
шыфраванне дадзеных
Судовыя інструменты могуць быць у стане расшыфраваць дадзеныя, але калі шыфраванне дастаткова моцна, то інструмент не можа быць у стане ўваскрэсіць змесціва файла. Разгледзім ўключэнне функцыі шыфравання дыска аперацыйнай сістэмы, каб скарыстацца гэтай магчымасцю. Таксама рэкамендуецца выкарыстоўваць такія інструменты, як TrueCrypt для шыфравання канфідэнцыйных файлаў.
Паспрабуйце трохі DIY Аднаўленне файлаў на свой уласны
Калі вы хочаце ўбачыць, якія файлы могуць быць пакрыты ў вашай сістэме, чаму б не паспрабаваць крыху зрабі сам судова-медыцынскай экспертызу дадзеных і паспрабаваць убачыць, што вы можаце аднавіць з дапамогай бясплатнай дэма-версіі праграмы для аднаўлення файлаў? Вы можаце даведацца больш аб тым , як аднаўленне аддаленых файлаў у нашай артыкуле: DIY крыміналістыкі файлаў .