Я большой поклонник фильмов о зомби и всегда задавался вопросом, можете ли вы применить ту же концепцию к возврату файлов из мертвых? Я не говорю о виртуальном «корзине». Это легко. Я говорю прямо о том, как я-удаленный-из-за-этого-файла-и-сейчас-я-хочу-принести-назад-типа. Это можно сделать?
Ну, я сделал некоторые исследования и некоторые практические тесты, и я рад сообщить, что в некоторых случаях вы можете вернуть файлы из мертвых. Конечно, есть некоторые предостережения, и вам также нужны специальные инструменты для восстановления данных в судебном порядке (бесплатные тесты доступны для тестирования), но мы доберемся до этого через минуту.
Что происходит, когда файл удаляется?
Давайте поговорим о том, что произойдет, когда файл будет удален. Во многих операционных системах данные файла перемещаются во временную область хранения, такую как «корзина», где она может быть восстановлена или очищена, так что пространство на диске, которое оно занимает, может быть восстановлено. Но что на самом деле происходит? Во многих случаях удаляется только запись указателя, в которой данные файла находятся на физическом диске. Это может иметь место даже после опорожнения корзины.
Что насчет данных? Он все еще там?
Если операционная система не использует какую-либо функциональность безопасного удаления, фактические данные все равно могут оставаться, вы просто не можете видеть ее в каталоге файлов, если у вас нет нужного инструмента (это название музыки CSI, возглавляемый парень надевает солнцезащитные очки).
В прошлом я пробовал несколько предполагаемых инструментов восстановления файлов. Тот, который, как мне показалось, наиболее эффективен в том, что он делает, - это приложение под названием R-Studio от R-Tools Technology. R-Studio - это высокопроизводительное решение для восстановления данных. Он варьируется в цене от $ 49,99 до $ 899,99 в зависимости от того, какой тип лицензии вы покупаете, и какой тип файловой системы вы пытаетесь восстановить данные (например, FAT32, NTFS и т. Д.).
Доступна бесплатная демо-копия, позволяющая сканировать диск для удаленных файлов, которые могут быть восстановлены. Демонстрация позволит вам восстановить файлы размером менее 64 КБ, но, по крайней мере, позволяет сканировать, может ли файл, который, по вашему мнению, потерян для хорошего, может быть восстановлен.
R-tools предупреждает, что вы никогда не должны устанавливать инструмент на тот же диск, с которого вы пытаетесь восстановить данные. Причина этого в том, что, когда вы устанавливаете какую-либо программу на диск, из которого вы хотите что-то восстановить, акт установки самого программного обеспечения может записывать в область диска, содержащую файл, который вы пытаетесь восстановить.
Это программное обеспечение предназначено не для начинающих компьютеров, а в правильных руках, R-studio - это мощное решение для аварийного восстановления после вирусной атаки, взлома системы или когда ваш Ши-тцу решает выбить полную бутылку пива на ваш ноутбук , (это не случайно, она сделала это нарочно).
Могут ли плохие парни тоже использовать эти инструменты?
Вам, наверное, интересно узнать, может ли кто-нибудь использовать эти инструменты судебной экспертизы для восстановления удаленных файлов, как я могу убедиться, что то, что я удаляю, действительно исчезло, и плохие парни не могут воскресить его с помощью этих же инструментов? Вот три способа сделать ваши файлы как можно более невозможными.
- Используйте решение для шифрования файлов или всего диска, например TrueCrypt (доступно бесплатно)
- Используйте инструмент De-фрагментации диска на регулярной основе (не гарантированная форма защиты, но это действительно помогает)
- При форматировании жесткого диска используйте утилиту стирания безопасного диска, которая записывает нули или данные мусора на диск и делает несколько проходов стирания.
Программное обеспечение R-инструментов утверждает, что оно может вернуть данные с диска даже после того, как оно было переформатировано и переразделено (в некоторых случаях). Учитывая этот факт: если вы продаете свой компьютер, вероятно, это хорошая идея сохранить жесткий диск или использовать утилиту стирания жесткого диска перед его продажей.
