DIY Computer Forensics: چگونه برای بازیابی یک فایل حذف شده

آیا فایل حذف شد؟ بله آیا واقعا برای خوبی رفتی؟ شاید نه.

من یک طرفدار بزرگ فیلم های زامبی هستم و همیشه می پرسم آیا می توانید همان مفهوم را برای بازگرداندن فایل ها از مردگان به کار ببرید؟ من درباره مجوز "مجدد" صحبت نمی کنم. آسان است. من صحبت می کنم به طور مستقیم I-delete-the-stew-out-of-this-file-and-now-I-want-to-bring-back-type stuff. آیا می توان آن را انجام داد؟

خب، من برخی تحقیقات و برخی از آزمایش های دستی انجام دادم و خوشحالم که گزارش می دهم که در برخی موارد می توانید فایل ها را از مردگان بیرون آورید. البته، برخی از احتیاجات وجود دارد و شما همچنین نیاز به برخی از ابزارهای بازیابی داده های ویژه پزشکی قانونی (آزمایشی رایگان در دسترس برای اهداف تست)، اما ما در یک دقیقه به آن دسترسی پیدا خواهیم کرد.

وقتی پرونده حذف می شود چه اتفاقی می افتد؟

بیایید در مورد چه اتفاقی افتاد وقتی یک فایل پاک می شود. در بسیاری از سیستم عامل ها ، داده های پرونده به یک منطقه نگهداری موقت مانند "سطل آشغال" جایی که می توان آن را بازیابی یا پاکسازی کرد، به طوری که فضای دیسک آن را می توان بازپس گرفته شود، منتقل می شود. اما واقعا چه اتفاقی می افتد؟ در بسیاری از موارد، تنها اشاره گر اشاره شده به جایی که داده های فایل در دیسک فیزیکی واقع شده است حذف شده است. این می تواند حتی پس از تمیز کردن سطل زباله باشد.

در مورد داده ها چیست؟ آیا هنوز وجود دارد؟

به جز اینکه سیستم عامل برخی از قابلیت های حذف ایمن را استفاده می کند، داده های واقعی هنوز هم می توانند باقی بمانند، شما فقط نمی توانید آن را در دایرکتوری فایل مشاهده کنید، مگر اینکه دارای ابزار مناسب است (موسیقی عنوان CSS CSS به عنوان قرمز- پسر سرش را روی عینک آفتابی اش قرار می دهد).

من چند مورد از ابزارهای بازیابی فایل را در گذشته امتحان کردم. یکی از آنهایی که در واقع آنچه را که ادعا می کند، موثرتر است، برنامه ای به نام R-Studio از R-Tools Technology است. R-Studio یک راه حل بازیابی داده های قضایی سنگین است. بسته به نوع مجوزی که شما خریداری می کنید و نوع فایل سیستم شما در حال تلاش برای بازیابی داده ها (یعنی FAT32، NTFS و غیره)، قیمت آن از 49.99 دلار تا 899.99 دلار متغیر است.

یک نسخه آزمایشی رایگان در دسترس است که به شما اجازه می دهد دیسک خود را برای فایل های پاک شده که ممکن است قابل بازیابی است اسکن کنید. نسخه ی نمایشی فقط به شما اجازه می دهد فایل هایی را که کمتر از 64 کیلوبایت هستند را بازیابی کنید، اما حداقل این امکان به شما امکان می دهد که اسکن کنید تا فایل هایی که به نظر شما برای شما خوب است را از دست بدهد.

R-tools هشدار می دهد که شما هرگز نباید ابزار را بر روی همان دیسک نصب کنید که در حال تلاش برای بازیابی اطلاعات از آن هستید. دلیل این امر این است که هنگام نصب هر برنامه ای روی یک دیسک که می خواهید چیزی را از آن بازیابی کنید، عمل نصب این نرم افزار ممکن است در حوزه دیسک که حاوی فایل مورد نظر شما است بازی کند.

این نرم افزار برای تازه کار کامپیوتر نیست، اما در دست راست، R-studio یک راه حل قدرتمند برای بازیابی فاجعه پس از حمله ویروس، هک سیستم و یا زمانی است که Shih Tzu شما تصمیم می گیرد بطری کامل آبجو را بر روی لپ تاپ شما بکشد . (تصادفی نیست، او این کار را انجام داد).

آیا بچه های بد میتوانند از این ابزارها استفاده کنند؟

شما احتمالا تعجب می کنید که آیا کسی می تواند از این ابزار قانونی برای بازگرداندن فایل های پاک شده استفاده کند، چگونه می توانم اطمینان حاصل کنم که حذف من واقعا از بین رفته است، بد نیست بدانیم نمی توانیم با استفاده از ابزارهای مشابه آن را احیا کنیم؟ در اینجا سه ​​راه برای ایجاد فایل های خود را به عنوان غیر قابل انعطاف که ممکن است.

نرم افزار R-tools ادعا می کند که حتی می تواند داده ها را از یک درایو بازگرداند حتی پس از اصلاح و بازپرداخت (در بعضی موارد). با توجه به این واقعیت، اگر شما در حال فروش کامپیوتر خود هستید، احتمالا ایده خوبی برای حفظ هارد دیسک، یا قبل از فروش آن از ابزار پاک کردن درایو امن استفاده کنید.