DIY კომპიუტერის სასამართლო ექსპერტიზის: როგორ აღდგენა წაშლილი ფაილი

წაიშალა ფაილი? დიახ. მართლაც კარგია? იქნებ არა.

მე ვარ დიდი გულშემატკივარი zombie ფილმები და ყოველთვის გვაინტერესებდა, თუ შეიძლება გამოიყენოს იგივე კონცეფცია შემოტანა უკან ფაილი მკვდრეთით? მე არ ვლაპარაკობ ვირტუალური "გადამუშავების ბინზე". ეს ადვილია. მე ვსაუბრობ პირდაპირ- I- წაშლილი- Stew- ის- of-this-file- და-ახლა- I- მინდა- to-bring-it- უკან ტიპის პერსონალი. შეიძლება გაკეთდეს?

ისე, მე გამოკვლევა და რამდენიმე პრაქტიკული ტესტირება და მოხარული ვარ, რომ შეგვახსენებ, რომ ზოგიერთ შემთხვევაში, შეგიძლიათ მკვდარი ფაილების დაბრუნება. რა თქმა უნდა, არსებობს გარკვეული გამონათქვამები და თქვენ ასევე საჭიროა სპეციალური საექსპერტო მონაცემების აღდგენის ინსტრუმენტები (უფასო ტესტები ხელმისაწვდომია ტესტირებისთვის), მაგრამ ამ წუთში მივიღებთ.

რა მოხდება, როდესაც ფაილი წაიშლება?

მოდით ვისაუბროთ იმაზე, თუ რა ხდება, როდესაც ფაილი წაიშლება. ბევრ ოპერაციულ სისტემებში ფაილების მონაცემები გადადის დროებითი ჰოლდინგის ტერიტორიაზე, როგორიცაა "გადატვირთვის ბინ", სადაც იგი შეიძლება გამოსწორდეს ან გაირკვეს, რომ დისკზე გადაღება შეიძლება დაბრუნდეს. მაგრამ რა ხდება? ხშირ შემთხვევაში, მხოლოდ მაჩვენებლის ჩანაწერი, სადაც ფაილების მონაცემები განთავსდა ფიზიკური დისკზე. ეს შეიძლება იყოს შემთხვევის შემდეგც კი, რომ დაიცვას მეორადი საჭე.

რაც შეეხება მონაცემებს? ჯერ კიდევ არსებობს?

თუ ოპერაციული სისტემა არ მუშაობს რაიმე სახის უსაფრთხო-წაშლა ფუნქციონირება, ფაქტობრივი მონაცემები კვლავ რჩება, უბრალოდ ვერ ხედავთ მას ფაილის დირექტორიაში, თუ არ გაქვთ სწორი ინსტრუმენტი, რომელიც არის (CSI- ის ტიტული მუსიკა, ხელმძღვანელი ბიჭი აყენებს თავის სათვალე).

წარსულში ვცდილობდი რამდენიმე სავარაუდო ფაილის აღდგენის ინსტრუმენტს. ერთი ყველაზე მეტად აღმოვაჩინე, რომ ის რეალურად აკეთებს იმას, რაც მას აცხადებს, რომ R-Studio- ის R-Studio ტექნოლოგიიდან განაცხადის წარდგენაა. R- სტუდია არის მძიმე მოვალეობა სასამართლო მონაცემთა აღდგენის გადაწყვეტა. ის ფასდება $ 49.99-დან $ 899.99-მდე, რაც დამოკიდებულია იმაზე, თუ რა სახის ლიცენზიას ყიდულობთ და რა ტიპის ფაილური სისტემა ცდილობს მონაცემების აღდგენა (მაგ. FAT32, NTFS და ა.შ.).

უფასო დემო ასლი ხელმისაწვდომია, რომელიც საშუალებას გაძლევთ სკანირების თქვენი დისკის წაშლილი ფაილი, რომელიც შეიძლება იყოს ამოსაღები. დემო მხოლოდ მოგცემთ აღდგენას ფაილები, რომლებიც 64KB- ზე ნაკლებია, მაგრამ თუნდაც ის საშუალებას გაძლევთ სკანირება თუ არა ფაილი, რომელსაც კარგავს კარგის დაკარგვა, შეიძლება კვლავ იყოს ამოღებული.

R- ინსტრუმენტები გვაფრთხილებს, რომ თქვენ არ უნდა დააყენოთ ინსტრუმენტი იმავე დისკზე, რომლითაც ცდილობთ მონაცემების აღდგენას. ამის მიზეზი ის არის, რომ როდესაც თქვენ დააყენებთ რომელიმე პროგრამას დისკზე, რომლიდანაც გსურთ აღდგენა, პროგრამული უზრუნველყოფის ინსტალაციის აქტი შეიძლება ჩაიწეროს დისკზე, რომელიც შეიცავს ფაილის აღდგენას.

ეს პროგრამა არ არის კომპიუტერის ახალბედა, მაგრამ მარჯვენა ხელით, R- სტუდია არის ძლიერი გადაწყვეტა კატასტროფის აღდგენის შემდეგ ვირუსის შეტევა, სისტემის hack, ან როდესაც თქვენი Shih Tzu გადაწყვეტს დაარტყა სრული ბოთლი ლუდი onto თქვენი ლეპტოპი . (ეს შემთხვევითი არ იყო, იგი მიზნად ისახავდა).

შეიძლება ცუდი ბიჭები გამოიყენონ ეს ინსტრუმენტებიც?

თქვენ ალბათ გაინტერესებთ, თუ ვინმეს შეუძლია გამოიყენოს ამ სასამართლო ინსტრუმენტები , რათა უკან წაიშალოს ფაილი, როგორ შემიძლია უზრუნველყოს, რომ რაც მე წაშლა მართლაც წავიდა ისე ცუდი ბიჭები ვერ აღდგება იგი იყენებს იგივე ინსტრუმენტები? აქ არის სამი გზა, რათა თქვენი ფაილი შეუძლებელია, რაც შეიძლება.

R- ინსტრუმენტები პროგრამული უზრუნველყოფა აცხადებს, რომ შეძლებენ მონაცემების უკან დაბრუნებას, მას შემდეგაც, რაც რეფორმატირებული და გამორთულია (ზოგიერთ შემთხვევაში). ამ ფაქტის გათვალისწინებით, თუ თქვენს კომპიუტერში ყიდიან, ალბათ კარგი იდეაა, რომ შეინარჩუნოთ მყარი დისკი, ან გამოიყენოთ უსაფრთხო დისკის წაშლა კომუნალური გაყიდვისას.