DIY кампутарная крыміналістыка: Як аднавіць выдаленыя файлы

Быў выдалены файл? Так. Няўжо гэта сышло ў мінулае? Можа быць, няма.

Я вялікі прыхільнік зомбі фільмаў і заўсёды здзіўляўся, калі вы маглі б прымяніць тую ж канцэпцыю для вяртання файлаў з мёртвых? Я не кажу пра віртуальнай «кошыку». Гэта лёгка. Я кажу прама ўверх I-выдалены-на-тушанай-з-гэтага-файла і зараз-I-хачу-к-прынесці-гэта-зваротна тыпу матэрыялу. Ці можна гэта зрабіць?

Ну, я зрабіў некаторыя даследаванні і некаторыя практычныя выпрабаванні, і я рады паведаміць, што вы можаце, у некаторых выпадках, прывесці файлы назад з мёртвых. Вядома, ёсць некаторыя перасцярогі, і вы таксама патрэбныя спецыяльныя судовыя сродкі для аднаўлення дадзеных (бясплатныя пробныя версіі даступныя для тэставання), але мы вернемся да гэтага ў хвіліне.

Што адбываецца, калі файл выдаляецца?

Давайце пагаворым пра тое, што адбываецца, калі файл будзе выдалены. У многіх аперацыйных сістэмах , дадзеныя файла перамяшчаюцца ў часовую зону чакання , такіх як «кошык» , дзе яна можа быць адноўлена ці вычышчанай такім чынам , што месцы на дыск яна адымала могуць быць ўтылізаваныя. Але што на самай справе адбываецца? У многіх выпадках, толькі запіс паказальніка, дзе дадзеныя файлы знаходзіліся на фізічным дыску выдаляецца. Гэта можа быць выпадак, нават пасля апаражнення кошыка.

Што можна сказаць пра дадзеныя? Гэта ўсё яшчэ там?

Калі аперацыйная сістэма не прымяняе нейкае бяспечная-функцыю выдалення, фактычныя дадзеныя могуць па-ранейшаму застаюцца, вы проста не можаце ўбачыць яго ў каталогу файлаў, калі ў вас ёсць правільны інструмент, які (Кью назву CSI музыка як чырвона- двухгаловы хлопец апранае яго акуляры).

Я паспрабаваў некалькі пэўныя інструментаў аднаўлення файлаў у мінулым. Адзін я знайшоў, каб быць найбольш эфектыўным на самай справе рабіць тое, што ён сцвярджае, што рабіць гэта дадатак з імем R-Studio ад R-Tools Technology. R-Studio з'яўляецца звышмоцным рашэннем для аднаўлення дадзеных судова-медыцынскіх экспертызы. Яна вагаецца ў кошце ад $ 49,99 да $ 899,99 у залежнасці ад таго, які тып ліцэнзіі вы купляеце і тое , што тып файлавай сістэмы вы спрабуеце аднавіць дадзеныя (г.зн. FAT32, NTFS і г.д.).

Бясплатная дэма-копія даступная, што дазваляе сканаваць дыск на наяўнасць аддаленых файлаў, якія могуць быць кампенсавана. Дэманстрацыйны толькі дазволіць вам аднавіць файлы, якія менш, чым 64 Кбайт, але, па меншай меры, ён дазваляе сканаваць, каб убачыць, калі файл, які вы лічыце, што губляецца на карысць яшчэ можа быць пакрыты.

R-інструменты папярэджвае, што вы ніколі не павінны ўсталяваць інструмент на той жа дыск, які вы спрабуеце аднавіць дадзеныя. Прычына гэтага ў тым, што пры ўсталёўцы любой праграмы на дыск, які вы жадаеце аднавіць нешта з, акт ўстаноўкі праграмнага забеспячэння сам па сабе можа напісаць на вобласці дыска, які змяшчае файл, які вы спрабуеце аднавіць.

Гэта праграмнае забеспячэнне не для кампутара пачаткоўца, але ў правільных руках, R-студыя ўяўляе сабой магутнае рашэнне для аварыйнага аднаўлення пасля віруснай атакі, сістэма ўзлому, або калі ваш Shih Tzu вырашае пастукаць поўную бутэльку піва на свой ноўтбук , (Гэта было не выпадкова, яна зрабіла гэта знарок).

Можа Дрэнныя хлопцы выкарыстоўваюць гэтыя інструменты таксама?

Вы , напэўна , цікава , калі хто -то можа выкарыстоўваць гэтыя судовыя інструменты , каб вярнуць выдаленыя файлы, як я магу гарантаваць, што я выдаляю сапраўды сышоў , так што дрэнныя хлопцы не могуць аднавіць яго з дапамогай гэтых жа інструментаў? Вось тры спосабу, каб зрабіць вашыя файлы як непапраўны, наколькі гэта магчыма.

R-інструменты праграмнага забеспячэння сцвярджае, каб мець магчымасць вярнуць дадзеныя з дыска, нават пасля таго, як ён быў адфарматаваны і адфарматаваны (у некаторых выпадках). Улічваючы гэты факт, калі вы прадаеце свой кампутар гэта, верагодна, добрая ідэя, каб захаваць жорсткі дыск, або выкарыстоўваць абароненую ўтыліту дыска сцірае перад продажам яго.