Oliko tiedosto poistettu? Joo. Onko se todella mennyt hyvää? Ehkä ei.
Olen suuri zombielokuvien fani ja olen aina ihmetellyt, voisitteko soveltaa samaa konseptia tuoda tiedostoja kuolleista? En puhu virtuaalisesta "roskakoriin". Se on helppoa. Puhun suora-up-of-this-file-ja-nyt-minä-halua-to-bring-it-back tyyppistä kamaa. Voiko se tehdä?
No, tein jonkin verran tutkimusta ja käytännön testausta ja olen iloinen voidessani ilmoittaa, että voit joissakin tapauksissa tuoda tiedostoja takaisin kuolleista. Tietenkin on olemassa joitakin varauksia ja tarvitset myös erityisiä rikosteknisten tietojen palautustyökaluja (ilmaisia testejä saatavilla testaustarkoituksiin), mutta saamme sen hetken.
Mitä tapahtuu, kun tiedosto poistetaan?
Puhutaan siitä, mitä tapahtuu, kun tiedosto poistetaan. Monissa käyttöjärjestelmissä tiedoston tiedot siirretään tilapäiseen tilan alueeseen, kuten "kierrätyssäiliöön", jossa se voidaan palauttaa tai tyhjentää niin, että levytila, jota se käyttää, voidaan palauttaa. Mutta mitä todella tapahtuu? Monissa tapauksissa vain osoittimen tietue, johon tiedoston tiedot sijait- sivat fyysisellä levyllä, poistetaan. Tämä voi tapahtua myös roskakorin tyhjentämisen jälkeen.
Entä Data? Onko se edelleen olemassa?
Ellei käyttöjärjestelmä käytä jonkinlaista turvallista poistamistoimintoa, todelliset tiedot voivat silti olla, et vain näe sitä tiedostohakemistossa, ellei sinulla ole oikeaa työkalua (cue CSI title music as red- kaveri päätyy aurinkolaseihinsa).
Olen yrittänyt aikaisemmin muutamia väitettyjä tiedostonpalautustyökaluja. Se, jonka löysin toimimasta tehokkaimmin, on R-Tools Technologyn nimeltään R-Studio. R-Studio on raskas rikosteknisen tietojen palautusratkaisu. Hinta vaihtelee 49,99 dollarin ja 899,99 dollarin välillä riippuen siitä, minkä tyyppistä käyttöoikeutta olet ostanut ja minkä tyyppisen tiedostojärjestelmän yrität palauttaa tietoja (esim. FAT32, NTFS jne.).
Saatavilla on ilmainen demo-kopio, jonka avulla voit skannata levyn poistetuille tiedostoille, jotka voidaan palauttaa. Demo palauttaa vain tiedostojen, jotka ovat pienempiä kuin 64 kilotavua, mutta ainakin voit tarkistaa, onko tiedosto, jonka uskot menettävän hyvälle, vielä silti palautettaviksi.
R-tools varoittaa, ettet koskaan asenna työkalua samalle levylle, jolla yrität palauttaa tietoja. Syynä tähän on se, että kun asennat minkä tahansa ohjelman levylle, jonka haluat palauttaa jotain, itse ohjelmiston asennus voi kirjoittaa levyn alueen päälle, joka sisältää palautettavan tiedoston.
Tämä ohjelmisto ei ole tietokoneen aloittelijalle, mutta oikeilla käsillä R-studio on tehokas ratkaisu katastrofien elvyttämiseen viruksen hyökkäyksen tai järjestelmän haavoittuvuuden jälkeen tai kun Shih Tzu päättää lyödä koko pulloa olutta kannettavaan tietokoneeseen . (se ei ollut onnettomuus, hän teki sen tarkoituksella).
Voivatko Bad Guys käyttää näitä työkaluja liian?
Oletko varmaan miettimättä, voiko joku käyttää näitä rikosteknisiä työkaluja tuhotakseen poistetut tiedostot, miten voin varmistaa, että poisto on todella poissa, joten pahat ihmiset eivät voi herättää sitä käyttämällä näitä samoja työkaluja? Tässä on kolme tapaa tehdä tiedostot mahdollisimman peruuttamattomiksi.
- Käytä tiedostoa tai koko levyn salausratkaisua, kuten TrueCryptia (saatavilla ilmaiseksi)
- Käytä levy De-fragmentation työkalua säännöllisesti (ei taattu muoto suojaa, mutta se auttaa)
- Kun alustat kiintolevyn, käytä turvallista asemaa poistava apuohjelma, joka kirjoittaa nollia tai roskatietoja taajuusmuuttajaan ja tekee useita pyyhkäisyliikkeitä.
R-tools-ohjelmisto väittää voivansa palauttaa datan taajuusmuuttajasta sen jälkeen, kun se on muotoiltu uudelleen ja osittain uudelleen (joissakin tapauksissa). Kun otetaan huomioon tämä seikka, jos myyt tietokoneen, on luultavasti hyvä säilyttää kiintolevy tai käyttää turvallista aseman poisto-apuohjelmaa ennen sen myyntiä.