Það skrá sem þú hélt að eytt gæti verið enn á drifinu þínu
Þegar þú eyðir skrá á tölvunni þinni er fyrsti stöðvunin venjulega að "ruslpóstur" eða "rusl" möppur stýrikerfisins. Það er sett í þetta tímabundna sorpssvæði ef þú skiptir um skoðun og þú vilt fá síðar að sækja skrána .
Flestir gera ráð fyrir að þegar þeir taka auka skrefið með því að "varanlega eyða" skránni úr ruslpakkanum, að það sé nú opinberlega farin af harða diskinum sínum og framhjá benda á bata.
Það sem margir vita ekki er að það er mikil möguleiki að endurheimt gögn geta enn verið á harða diskinum, jafnvel eftir að þeir hafa eytt skránni úr endurvinnslu / ruslinu.
Ef ég eyddi skrá, hvers vegna getur það enn verið endurheimt?
Samkvæmt Wikipedia er Data Remanence "eftirstöðvar framsetning stafrænna gagna sem eru eftir, jafnvel eftir að reynt hefur verið að fjarlægja eða eyða gögnum".
Þegar þú eyðir skrá, getur stýrikerfið einfaldlega fjarlægt bendilinn í skrána og gerir það óaðgengilegt með skráarverkfærum stýrikerfisins. Þetta þýðir ekki að raunveruleg gögn hafi verið eytt úr disknum.
Gögn réttarverkfæri geta hjálpað til við að koma aftur á skrá frá dauðum
A einhver fjöldi af réttar sérfræðingum í tölvunni lifir með því að endurreisa skrár sem fólk (þ.mt glæpamenn) kann að hafa hugsað verið eytt. Þeir nota sérhæfða bata hugbúnaður sem skannar diskur frá miðöldum fyrir þekkta gögn. Þessar sérstöku verkfæri eru búnar til til að hunsa hefðbundna þvingun sem stýrikerfi og skráakerfi þess leggja til. Verkfæri leita að skráarhausum sem notaðar eru af hugbúnaðarforritum, svo sem Excel, Word og öðrum til að ákvarða hvaða tegund af gögnum sem hægt er að endurheimta.
Það sem verkfæri geta raunverulega batna veltur á nokkrum þáttum, svo sem hvort gögnin í skránni séu enn ósnortin, hafi verið umrituð, dulkóðuð osfrv.
Ótrúlega nóg, stundum er jafnvel hægt að endurheimta gögn á drif sem hafði verið talið hafa verið sniðin. Ef "fljótlegt sniði" var notað þá hefur aðeins verið úthlutað skráatöflunartöflunni (FAT), hugsanlega leyft að endurheimta skrár sem yrðu gert ráð fyrir að hafi verið eytt á sniðinu.
Glæpamenn kaupa notaða harða diska
Cybercriminals vita að gögn eru oft endurheimtanleg á harða diskum sem hafa verið kastað út. Þeir kunna að leita að sölu á garðinum, Ebay uppboðum, Craigslist auglýsingum osfrv. Fyrir notaðar tölvur í von um að nota réttar verkfæri til að endurheimta persónulegar upplýsingar af þeim sem varða harða diska. Þeir gætu notað þessar upplýsingar í þeim tilgangi að þjóna þjófnaði, kúgun, útrýmingu o.fl.
Hvernig geturðu verið viss um að skráin sé farin til góðs?
Áður en þú selur, eða losna við gömlu tölvu, er best að fjarlægja og halda utan um það. Þú gætir þurrka harða diskinn alveg með hernaðarlegum diskþurrka tólum, en þú getur ekki verið alveg viss um að einhver ný réttar tækni muni ekki koma út í fjarlægri framtíð, sem gerir þér kleift að endurheimta gögn sem áður voru óreynanleg með því að nota núverandi aðferðir. Af þessum sökum er líklega best að selja ekki gamla harða diskinn þinn með gamla tölvunni þinni.
Hlutur sem gæti hjálpað að losna við þessi eytt skrá fyrir góða:
Defragmenting
Margir endurheimtar skráaraðgerðir vara við að defragmenting diskinn getur dregið úr líkurnar á því að geta endurheimt skrár vegna þess að vörnin sjálft styrkir gögn og getur skrifað yfir þau svæði þar sem gögnin sem eytt voru voru til staðar. Þó að það gæti hjálpað, einfaldlega defragmenting drifið þitt mun ekki tryggja að gögnin séu óreynanleg þannig að þú ættir ekki að treysta því sem aðferð við eyðingu.
Dulkóðunargögn
Réttarverkfæri geta verið hægt að afkóða gögnum, en ef dulkóðunin er nógu sterk þá geta tækin ekki endurheimt innihald skráarinnar. Íhugaðu að kveikja á dulkóðunaraðgerð stýrikerfisins til að nýta þessa möguleika. Einnig íhuga að nota verkfæri eins og TrueCrypt til að dulrita viðkvæmar skrár.
Prófaðu smá DIY File Recovery á eigin spýtur
Ef þú vilt sjá hvaða skrár gætu endurheimt á eigin kerfi, hvers vegna ekki að reyna að gera smá gagnagreiningar og reyna að sjá hvað þú getur endurheimt með ókeypis kynningu útgáfu af endurheimtargögnum tól? Þú getur fundið út meira um hvernig á að endurheimta eytt skrám í greininni okkar: DIY File Forensics .