แฟ้มถูกลบหรือไม่? ใช่. มันหายไปจริงๆสำหรับดี? อาจจะไม่.
ฉันเป็นแฟนตัวยงของภาพยนตร์ผีดิบและเคยสงสัยไหมว่าคุณสามารถใช้แนวคิดเดียวกันนี้เพื่อนำไฟล์กลับมาจากความตายได้หรือไม่? ฉันไม่ได้พูดถึงเสมือน "ถังรีไซเคิล" ง่ายมาก ฉันกำลังพูดถึงเนื้อหาประเภท I-deleted-the-stew-out-of-this-file-and-now-I-want-to-bring-it-back แบบตรงๆ มันสามารถทำได้?
ดีฉันได้บางส่วนของการวิจัยและการทดสอบจริงบางส่วนและยินดีที่จะรายงานว่าในบางกรณีคุณสามารถนำไฟล์กลับมาจากความตายได้ แน่นอนว่ามีข้อแม้บางประการและคุณต้องมีเครื่องมือการกู้คืนข้อมูลทางนิติวิทยาศาสตร์พิเศษอีกด้วย (การทดลองใช้ฟรีสำหรับการทดสอบ) แต่เราจะดำเนินการต่อในหนึ่งนาที
จะเกิดอะไรขึ้นเมื่อมีการลบไฟล์?
ลองพูดถึงสิ่งที่เกิดขึ้นเมื่อไฟล์ถูกลบ ใน ระบบปฏิบัติการ จำนวนมากข้อมูลของไฟล์จะถูกย้ายไปยังบริเวณที่มีการถือครองชั่วคราวเช่น "ถังรีไซเคิล" ซึ่งจะสามารถกู้คืนหรือล้างข้อมูลเพื่อให้สามารถเรียกคืนพื้นที่ว่างในฮาร์ดดิสก์ได้ แต่สิ่งที่เกิดขึ้นจริง? ในหลายกรณีระบบจะลบเฉพาะตำแหน่งตัวชี้ไปยังที่ซึ่งข้อมูลของไฟล์อยู่บนดิสก์ทางกายภาพเท่านั้น นี่อาจเกิดขึ้นได้แม้กระทั่งหลังจากล้างถังรีไซเคิล
สิ่งที่เกี่ยวกับข้อมูล? มันยังคงมีอยู่หรือไม่?
ถ้าไม่มีระบบปฏิบัติการใช้ฟังก์ชันการรักษาความปลอดภัยแบบลบข้อมูลจริงอาจยังคงอยู่คุณไม่สามารถเห็นได้ในไดเรกทอรีแฟ้มเว้นเสียแต่ว่าคุณมีเครื่องมือที่ถูกต้อง (cue CSI title music เป็น red- ผู้ชายสวมแว่นตากันแดดของเขา)
ฉันได้ลองใช้เครื่องมือกู้คืนไฟล์ที่อ้างถึงไม่กี่ครั้งในอดีต หนึ่งฉันพบว่ามีประสิทธิภาพมากที่สุดในการทำจริงสิ่งที่มันอ้างว่าเป็นโปรแกรมชื่อ R - Studio จาก R - Tools Technology R-Studio เป็นโซลูชันการกู้คืนข้อมูลทางนิติวิทยาศาสตร์ขนาดใหญ่ มีราคาตั้งแต่ 49.99 ถึง 899.99 เหรียญขึ้นอยู่กับประเภทใบอนุญาตที่คุณซื้อและ ระบบแฟ้มประเภทใดที่ คุณต้องการกู้คืนข้อมูล (เช่น FAT32, NTFS ฯลฯ )
มีสำเนาสาธิตฟรีให้คุณสามารถสแกนดิสก์ของคุณเพื่อลบไฟล์ที่สามารถกู้คืนได้ การสาธิตจะช่วยให้คุณกู้คืนไฟล์ที่มีขนาดเล็กกว่า 64KB แต่อย่างน้อยก็ช่วยให้คุณสามารถสแกนเพื่อดูว่าไฟล์ที่คุณเชื่อว่าสูญหายสำหรับของดีอาจยังคงสามารถกู้คืนได้หรือไม่
เครื่องมือ R เตือนว่าคุณไม่ควรติดตั้งเครื่องมือนี้ลงในดิสก์เครื่องเดียวกับที่คุณกำลังพยายามกู้คืนข้อมูล สาเหตุนี้เกิดจากเมื่อคุณติดตั้งโปรแกรมใด ๆ ลงในดิสก์ที่คุณต้องการกู้คืนข้อมูลบางอย่างการกระทำของการติดตั้งซอฟต์แวร์อาจเขียนลงในพื้นที่ของดิสก์ที่มีไฟล์ที่คุณต้องการกู้คืน
ซอฟต์แวร์นี้ไม่ใช่สำหรับสามเณรคอมพิวเตอร์ แต่ในมือด้านขวา R-studio เป็นโซลูชันที่มีประสิทธิภาพสำหรับการกู้คืนระบบหลังจากการโจมตีของไวรัสสับระบบหรือเมื่อ Shih Tzu ตัดสินใจที่จะเคาะขวดเบียร์เต็มรูปแบบลงบนแล็ปท็อป . (มันไม่ใช่อุบัติเหตุเธอทำอย่างนั้น)
คนแย่ ๆ สามารถใช้เครื่องมือเหล่านี้ได้หรือไม่?
คุณอาจสงสัยว่าถ้าใครสามารถใช้ เครื่องมือทางนิติวิทยาศาสตร์ เหล่านี้เพื่อนำไฟล์ที่ลบไปกลับมาได้ฉันจะมั่นใจได้อย่างไรว่าสิ่งที่ฉันลบไปแล้วจริงๆดังนั้นคนเลวจึงไม่สามารถฟื้นคืนชีพได้โดยใช้เครื่องมือเดียวกันนี้ ต่อไปนี้เป็นวิธีที่จะทำให้ไฟล์ของคุณไม่สามารถกู้คืนได้มากที่สุดเท่าที่จะเป็นไปได้
- ใช้ไฟล์หรือโซลูชันการเข้ารหัสทั้งดิสก์เช่น TrueCrypt (ใช้ได้ฟรี)
- ใช้เครื่องมือ De-fragmentation ของดิสก์เป็นประจำ (ไม่ใช่รูปแบบการป้องกันที่ได้รับการรับรอง แต่จะช่วยได้)
- เมื่อจัดรูปแบบฮาร์ดไดรฟ์ให้ใช้ยูทิลิตีลบข้อมูลที่ปลอดภัยของไดรฟ์ซึ่งเขียนศูนย์หรือข้อมูลขยะลงในไดรฟ์และทำให้สามารถลบข้อมูลได้หลายครั้ง
ซอฟต์แวร์ R-tools อ้างว่าสามารถนำข้อมูลกลับมาจากไดรฟ์ได้หลังจากที่ได้จัดรูปแบบใหม่และแบ่งพาร์ติชันใหม่ (ในบางกรณี) หากคุณขายคอมพิวเตอร์อาจเป็นความคิดที่ดีที่จะเก็บฮาร์ดไดรฟ์ไว้หรือใช้ยูทิลิตีลบข้อมูลที่ปลอดภัยก่อนที่จะขาย