DIY นิติคอมพิวเตอร์: วิธีการกู้คืนไฟล์ที่ถูกลบ

แฟ้มถูกลบหรือไม่? ใช่. มันหายไปจริงๆสำหรับดี? อาจจะไม่.

ฉันเป็นแฟนตัวยงของภาพยนตร์ผีดิบและเคยสงสัยไหมว่าคุณสามารถใช้แนวคิดเดียวกันนี้เพื่อนำไฟล์กลับมาจากความตายได้หรือไม่? ฉันไม่ได้พูดถึงเสมือน "ถังรีไซเคิล" ง่ายมาก ฉันกำลังพูดถึงเนื้อหาประเภท I-deleted-the-stew-out-of-this-file-and-now-I-want-to-bring-it-back แบบตรงๆ มันสามารถทำได้?

ดีฉันได้บางส่วนของการวิจัยและการทดสอบจริงบางส่วนและยินดีที่จะรายงานว่าในบางกรณีคุณสามารถนำไฟล์กลับมาจากความตายได้ แน่นอนว่ามีข้อแม้บางประการและคุณต้องมีเครื่องมือการกู้คืนข้อมูลทางนิติวิทยาศาสตร์พิเศษอีกด้วย (การทดลองใช้ฟรีสำหรับการทดสอบ) แต่เราจะดำเนินการต่อในหนึ่งนาที

จะเกิดอะไรขึ้นเมื่อมีการลบไฟล์?

ลองพูดถึงสิ่งที่เกิดขึ้นเมื่อไฟล์ถูกลบ ใน ระบบปฏิบัติการ จำนวนมากข้อมูลของไฟล์จะถูกย้ายไปยังบริเวณที่มีการถือครองชั่วคราวเช่น "ถังรีไซเคิล" ซึ่งจะสามารถกู้คืนหรือล้างข้อมูลเพื่อให้สามารถเรียกคืนพื้นที่ว่างในฮาร์ดดิสก์ได้ แต่สิ่งที่เกิดขึ้นจริง? ในหลายกรณีระบบจะลบเฉพาะตำแหน่งตัวชี้ไปยังที่ซึ่งข้อมูลของไฟล์อยู่บนดิสก์ทางกายภาพเท่านั้น นี่อาจเกิดขึ้นได้แม้กระทั่งหลังจากล้างถังรีไซเคิล

สิ่งที่เกี่ยวกับข้อมูล? มันยังคงมีอยู่หรือไม่?

ถ้าไม่มีระบบปฏิบัติการใช้ฟังก์ชันการรักษาความปลอดภัยแบบลบข้อมูลจริงอาจยังคงอยู่คุณไม่สามารถเห็นได้ในไดเรกทอรีแฟ้มเว้นเสียแต่ว่าคุณมีเครื่องมือที่ถูกต้อง (cue CSI title music เป็น red- ผู้ชายสวมแว่นตากันแดดของเขา)

ฉันได้ลองใช้เครื่องมือกู้คืนไฟล์ที่อ้างถึงไม่กี่ครั้งในอดีต หนึ่งฉันพบว่ามีประสิทธิภาพมากที่สุดในการทำจริงสิ่งที่มันอ้างว่าเป็นโปรแกรมชื่อ R - Studio จาก R - Tools Technology R-Studio เป็นโซลูชันการกู้คืนข้อมูลทางนิติวิทยาศาสตร์ขนาดใหญ่ มีราคาตั้งแต่ 49.99 ถึง 899.99 เหรียญขึ้นอยู่กับประเภทใบอนุญาตที่คุณซื้อและ ระบบแฟ้มประเภทใดที่ คุณต้องการกู้คืนข้อมูล (เช่น FAT32, NTFS ฯลฯ )

มีสำเนาสาธิตฟรีให้คุณสามารถสแกนดิสก์ของคุณเพื่อลบไฟล์ที่สามารถกู้คืนได้ การสาธิตจะช่วยให้คุณกู้คืนไฟล์ที่มีขนาดเล็กกว่า 64KB แต่อย่างน้อยก็ช่วยให้คุณสามารถสแกนเพื่อดูว่าไฟล์ที่คุณเชื่อว่าสูญหายสำหรับของดีอาจยังคงสามารถกู้คืนได้หรือไม่

เครื่องมือ R เตือนว่าคุณไม่ควรติดตั้งเครื่องมือนี้ลงในดิสก์เครื่องเดียวกับที่คุณกำลังพยายามกู้คืนข้อมูล สาเหตุนี้เกิดจากเมื่อคุณติดตั้งโปรแกรมใด ๆ ลงในดิสก์ที่คุณต้องการกู้คืนข้อมูลบางอย่างการกระทำของการติดตั้งซอฟต์แวร์อาจเขียนลงในพื้นที่ของดิสก์ที่มีไฟล์ที่คุณต้องการกู้คืน

ซอฟต์แวร์นี้ไม่ใช่สำหรับสามเณรคอมพิวเตอร์ แต่ในมือด้านขวา R-studio เป็นโซลูชันที่มีประสิทธิภาพสำหรับการกู้คืนระบบหลังจากการโจมตีของไวรัสสับระบบหรือเมื่อ Shih Tzu ตัดสินใจที่จะเคาะขวดเบียร์เต็มรูปแบบลงบนแล็ปท็อป . (มันไม่ใช่อุบัติเหตุเธอทำอย่างนั้น)

คนแย่ ๆ สามารถใช้เครื่องมือเหล่านี้ได้หรือไม่?

คุณอาจสงสัยว่าถ้าใครสามารถใช้ เครื่องมือทางนิติวิทยาศาสตร์ เหล่านี้เพื่อนำไฟล์ที่ลบไปกลับมาได้ฉันจะมั่นใจได้อย่างไรว่าสิ่งที่ฉันลบไปแล้วจริงๆดังนั้นคนเลวจึงไม่สามารถฟื้นคืนชีพได้โดยใช้เครื่องมือเดียวกันนี้ ต่อไปนี้เป็นวิธีที่จะทำให้ไฟล์ของคุณไม่สามารถกู้คืนได้มากที่สุดเท่าที่จะเป็นไปได้

ซอฟต์แวร์ R-tools อ้างว่าสามารถนำข้อมูลกลับมาจากไดรฟ์ได้หลังจากที่ได้จัดรูปแบบใหม่และแบ่งพาร์ติชันใหม่ (ในบางกรณี) หากคุณขายคอมพิวเตอร์อาจเป็นความคิดที่ดีที่จะเก็บฮาร์ดไดรฟ์ไว้หรือใช้ยูทิลิตีลบข้อมูลที่ปลอดภัยก่อนที่จะขาย