آیا فایل شما واقعا حذف شده است؟

این فایل شما فکر می کنید که حذف شده شما ممکن است هنوز درایو شما باشد

هنگامی که یک فایل را بر روی کامپیوتر خود پاک می کنید، اولین توقف آن معمولا به پوشه "سطل زباله" یا "سطل زباله" سیستم عامل شما است. این در این منطقه زباله موقت قرار می گیرد در صورتی که ذهن شما تغییر می کند و بعد می خواهید فایل را بازیابی کنید .

اکثر مردم بر این باورند که هنگامی که آنها گام اضافی را برای "دائمی" حذف فایل از سطل آشغال انجام می دهند، اکنون رسما از هارد دیسک خود رها شده و از نقطه بهبودی گذشته است.

آنچه که بسیاری از مردم نمی دانند این است که احتمال قوی وجود دارد که اطلاعات قابل بازیابی هنوز هم بر روی دیسک سخت خود باقی بمانند حتی پس از حذف فایل از منطقه بازیافت / حذف شده.

اگر یک پرونده را حذف کنم، چرا می توانم آن را بازیابی کنم؟

بر طبق ویکی پدیا، Data Remanence "نمایندگی باقی مانده از داده های دیجیتالی است که حتی پس از تلاش برای حذف یا پاک کردن داده ها" باقی می ماند.

هنگامی که یک فایل را حذف می کنید، سیستم عامل به سادگی می تواند رکورد اشاره گر را به فایل حذف کند و آن را از طریق ابزار مرور فایل های سیستم عامل غیرقابل دسترسی کند. این بدان معنا نیست که داده های واقعی همیشه از درایو دیسک حذف شده است.

ابزارهای قانونی داده می توانند فایل های بازگشت از مرده را بازگردانند

بسیاری از متخصصان پزشکی قانونی، زندگی خود را با احیای فایل هایی که مردم (از جمله جنایتکاران) فکر می کردند نابود شدند. آنها از نرم افزار بازیابی تخصصی استفاده می کنند که رسانه های دیسک را برای اطلاعات شناخته شده اسکن می کند. این ابزار ویژه برای نادیده گرفتن محدودیت های سنتی تحمیل شده توسط یک سیستم عامل و سیستم فایل آن ایجاد شده است. ابزارها برای هدر های فایل مورد استفاده توسط برنامه های کاربردی مانند اکسل، ورد و دیگر موارد برای تعیین نوع داده قابل بازیابی هستند.

آنچه که واقعا می تواند ابزارها را بازیابی کند، بستگی به عوامل متعددی دارد، مثلا اینکه آیا اطلاعات فایل هنوز دست نخورده است، رونویسی شده، رمزگذاری شده است و غیره.

به اندازه کافی شگفت آور، گاهی اوقات حتی ممکن است داده ها را بر روی یک درایو که تصور می شد فرمت شده است بازیابی کند. اگر "فرمت سریع" مورد استفاده قرار گرفت، تنها جداول فایل FAT (FAT) ممکن است حذف شود، احتمالا امکان بازیابی فایل هایی را که در طول فرایند فرمت حذف شده اند، حذف می کند.

جنایتکاران خرید هارد درایو مورد استفاده

مجرمان سایبری می دانند که داده ها اغلب قابل بازیابی در دیسک های سخت است که از بین رفته اند. آنها ممکن است برای کمک به استفاده از ابزارهای قانونی برای بازیابی اطلاعات شخصی از دیسک سخت دور انداخته از فروش حیاط، مزایده ای بی، تبلیغات Craigslist، و غیره استفاده کنند. آنها می توانند از این اطلاعات برای سرقت هویت، اخاذی، اخاذی و غیره استفاده کنند.

چگونه می توانم مطمئن شوم فایل شما خوب است؟

قبل از فروش یا خلاص شدن از یک رایانه قدیمی، بهتر است که آن را حذف کنید و دیسک سخت آن را حفظ کنید. شما می توانید هارد دیسک را به طور کامل با ابزارهای پاک کردن دیسک سخت ارتقاء دهید، اما نمی توانید کاملا مطمئن شوید که برخی از تکنولوژی های جدید پزشکی قانونی در آینده دور از دسترس نخواهند بود، امکان بازیابی داده هایی که قبلا غیرقابل برگشت نیستند با استفاده از روش های فعلی به همین دلیل بهتر است که هارد دیسک قدیمی خود را با رایانه قدیمی خود به فروش نرسانید.

چیزهایی که می توانند از این پرونده حذف شده به خوبی کنار بیایند:

تقلید کردن

بسیاری از نرم افزارهای بازیابی فایل هشدار میدهند که defragmenting هارد دیسک احتمال شانس گرفتن فایل ها را کاهش می دهد، زیرا فرآیند defrag خود اطلاعات را تحکیم می کند و ممکن است زمینه هایی را که داده های حذف شده وجود داشته باشد، بازنویسی کنند. در حالی که ممکن است به آن کمک کند، به سادگی تعویض درایو شما اطمینان حاصل نخواهد کرد که داده ها قابل بازیابی نباشند، بنابراین نباید به عنوان روش حذف آن متکی باشید.

رمزگذاری داده ها

ابزارهای قانونی ممکن است قادر به رمزگشایی داده ها باشند، اما اگر رمزگذاری به اندازه کافی قوی باشد، ممکن است ابزارها قادر به بازگرداندن محتویات یک فایل باشند. برای استفاده از این قابلیت، قابلیت رمزگذاری دیسک سیستم عامل خود را فعال کنید. همچنین از ابزارهایی مانند TrueCrypt برای رمزگذاری فایلهای حساس خود استفاده کنید.

یک فایل بازیابی فایل کوچک DIY خود را امتحان کنید

اگر می خواهید ببینید که چه فایل هایی ممکن است در سیستم خود قابل بازیابی باشند، چرا سعی نکنید کمی اطلاعات Do-it-Yourself را به صورت قانونی بررسی کنید و سعی کنید آنچه را که می توانید با استفاده از نسخه آزمایشی رایگان یک ابزار بازیابی فایل بازیابی کنید؟ شما می توانید اطلاعات بیشتری در مورد نحوه بازیابی فایل های پاک شده در مقاله ما کسب کنید: File Forensics File .