Soubor, o kterém jste si mysleli, že jste odstranili, by mohl být stále na vašem disku
Když vymažete soubor v počítači, jeho první zastávka je obvykle do složky operačního systému "koše" nebo "koše". Je umístěn v této dočasné části odpadu v případě, že změníte názor a chcete později soubor načíst .
Většina lidí předpokládá, že jakmile podniknou extra krok "trvale" vymazáním souboru z koše, že je nyní oficiálně pryč od svého pevného disku a za místem obnovy.
To, co mnoho lidí neví, je, že existuje velká možnost, že obnovitelné údaje mohou stále zůstat na pevném disku i po odstranění souboru z oblasti recyklace / odpadu.
Pokud jsem smazal soubor, proč je stále možné jej obnovit?
Podle Wikipedie je Data Remanence "zbytkovou reprezentací digitálních dat, která zůstává i po pokusu o odstranění nebo smazání dat".
Když odstraníte soubor, operační systém může jednoduše odstranit záznam ukazatele do souboru, takže je nepřístupný prostřednictvím nástrojů pro prohlížení souborů operačního systému. To neznamená, že skutečná data byla někdy odstraněna z diskové jednotky.
Nástroje pro forenzní údaje mohou pomoci obnovit soubory z mrtvých
Spousta počítačových forenzních specialistů žije tím, že vzkřísí soubory, které si lidé (včetně zločinců) mohli myslet, že byly zničeny. Používají specializovaný software pro obnovu, který skenuje diskové médium pro rozpoznatelná data. Tyto speciální nástroje jsou vytvořeny tak, aby ignorovaly tradiční omezení uložená operačním systémem a jeho souborovým systémem. Nástroje hledají záhlaví souborů, které používají softwarové aplikace, jako jsou aplikace Excel, Word a další, a zjistí, který typ dat může být obnoven.
Nástroje, které lze skutečně zotavit, závisí na několika faktorech, jako je to, zda jsou data souboru stále nebo neporušena, zda byly přepsány, či šifrovány atd.
Úžasně, někdy je dokonce možné obnovit data na disku, o kterém se předpokládalo, že byl formátován. Pokud byl použit "rychlý formát", mohla být smazána pouze tabulka alokace souborů (FAT), což pravděpodobně umožňuje obnovu souborů, které by se měly během procesu formátování odstranit.
Zločinci Prodávají použité pevné disky
Cybercriminals vědí, že data jsou často obnovitelná na pevných discích, které byly vyhozeny. Mohou hledat prodávaný dvůr, aukce Ebay, reklamy Craigslist atd. Pro použité počítače v naději, že budou využívat forenzní nástroje pro obnovu osobních údajů z vyřazených pevných disků. Mohli by tyto informace použít pro účely krádeže totožnosti, vydírání, vydírání atd.
Jak můžete být jisti, že váš soubor je prospěšný?
Před tím, než prodáte nebo se zbavíte starého počítače, je nejlepší odstranit a udržet pevný disk. Úplný pevný disk můžete vymazat pomocí nástrojů pro vymazání disků na vojenské úrovni, ale nemůžete si být naprosto jisti, že v nedávné budoucnosti nevyjde nějaká nová forenzní technologie, což by umožnilo obnovení dat, která byla dříve nedobytná pomocí současných metod. Z tohoto důvodu je nejlepším způsobem, abyste svůj starý pevný disk neprodávali starému počítači.
Věci, které mohou pomoci zbavit se tohoto odstraněného souboru za dobré:
Defragmentace
Mnoho nástrojů pro obnovu souborů upozorňuje uživatele, že defragmentace pevného disku může snížit pravděpodobnost, že budou moci obnovit soubory, protože samotný proces defragmentace konsoliduje data a může přepisovat oblasti, kde byly odstraněné data přítomny. Zatímco to může pomoci, jednoduše defragmentace vašeho disku nebude zajišťovat, že data jsou neopravitelná, takže byste se neměli spoléhat na to jako na způsob odstranění.
Šifrování dat
Forenzní nástroje mohou být schopny dešifrovat data, ale pokud je šifrování dostatečně silné, nemusí být nástroje schopné obnovit obsah souboru. Zvažte zapnutí funkce šifrování disku operačního systému, abyste tuto možnost využili. Zvažte také použití nástrojů, jako je TrueCrypt, pro šifrování citlivých souborů.
Zkuste Malý DIY obnovení souborů na vlastní pěst
Chcete-li zjistit, jaké soubory mohou být obnoveny ve vašem systému, proč se nepokoušejte udělat malou "forensics" o datových datech a pokuste se zjistit, co lze obnovit pomocí bezplatného demo verze nástroje pro obnovu souborů? Další informace o obnově smazaných souborů naleznete v našem článku: DIY File Forensics .