Когда вы удаляете файл на своем компьютере, его первая остановка обычно находится в папке «корзины» вашей операционной системы или «корзины». Он помещается в эту временную область мусора, если вы передумаете, и хотите позже получить файл.
Большинство людей полагают, что после того, как они предпримут дополнительный шаг «навсегда» удаления файла из корзины, теперь он официально ушел со своего жесткого диска и прошел путь восстановления.
Многие люди не знают, что существует большая вероятность того, что восстанавливаемые данные могут оставаться на своем жестком диске даже после того, как они удалили файл из области рециркуляции / удаления отходов.
Если я удалю файл, почему он может быть восстановлен?
Согласно Википедии, Data Remanence является «остаточным представлением цифровых данных, которое остается даже после попыток удалить или стереть данные».
Когда вы удаляете файл, операционная система может просто удалить запись указателя в файл, делая ее недоступной с помощью инструментов просмотра файлов операционной системы. Это не означает, что фактические данные когда-либо удалялись с диска.
Инструменты судебной экспертизы данных могут помочь вернуть файлы из мертвых
Многие специалисты по компьютерной криминалистике зарабатывают себе на жизнь, воскрешая файлы, которые, по-видимому, могли уничтожить люди (включая преступников). Они используют специализированное программное обеспечение для восстановления, которое сканирует диск для распознаваемых данных. Эти специальные инструменты создаются для игнорирования традиционных ограничений, налагаемых операционной системой и ее файловой системой. Инструменты ищут заголовки файлов, используемые программными приложениями, такими как Excel, Word и другие, для определения того, какие типы данных могут быть восстановлены.
То, что инструменты могут реально восстановить, зависит от нескольких факторов, таких как: остались ли данные файла в целости, перезаписаны, зашифрованы и т. Д.
Как ни удивительно, иногда даже можно восстановить данные на диске, который, как считается, был отформатирован. Если был использован «быстрый формат», может быть удалена только таблица распределения файлов (FAT), что, возможно, позволит восстановить файлы, которые, как предполагается, были удалены во время процесса форматирования.
Преступники Купить подержанные жесткие диски
Киберпреступники знают, что данные часто восстанавливаются на жестких дисках, которые были выброшены. Они могут искать продажи на дворе, аукционы Ebay, объявления Craigslist и т. Д. Для используемых компьютеров в надежде использовать судебные инструменты для восстановления личных данных с отброшенных жестких дисков. Они могут использовать эту информацию для кражи личных данных, шантажа, вымогательства и т. Д.
Как вы можете быть уверены, что ваш файл ушел навсегда?
Перед тем, как продать или избавиться от старого компьютера, лучше удалить его и сохранить его на жестком диске. Вы можете полностью стереть жесткий диск с помощью утилит для очистки дисков военного назначения, но вы не можете быть абсолютно уверены, что некоторые новые криминалистические технологии не выйдут в недалеком будущем, что позволит восстановить данные, которые ранее были невосстановимы используя текущие методы. По этой причине, вероятно, лучше не продавать старый жесткий диск с помощью старого компьютера.
Вещи, которые могут помочь избавиться от этого удаленного файла навсегда:
Дефрагментация
Многие утилиты восстановления файлов предупреждают пользователей о том, что дефрагментация жесткого диска может снизить вероятность восстановления файлов, поскольку сам процесс дефрагментации объединяет данные и может перезаписывать области, в которых были удалены данные. Хотя это может помочь, просто дефрагментация вашего диска не гарантирует, что данные не могут быть восстановлены, поэтому вы не должны полагаться на него как метод удаления.
Шифрование данных
Судебные инструменты могут расшифровать данные, но если шифрование достаточно сильное, инструменты могут не восстановить воскрешение содержимого файла. Подумайте об использовании функции шифрования диска вашей операционной системы, чтобы воспользоваться этой возможностью. Также рассмотрите возможность использования таких инструментов, как TrueCrypt для шифрования ваших конфиденциальных файлов.
Попробуйте небольшое восстановление файла DIY на свой страх и риск
Если вы хотите посмотреть, какие файлы могут быть восстановлены в вашей собственной системе, почему бы не попробовать немного криптографических данных Do-It-Yourself и попытаться выяснить, что вы можете восстановить, используя бесплатную демо-версию инструмента для восстановления файлов? Вы можете узнать больше о том, как восстановить удаленные файлы в нашей статье: DIY File Forensics.
