האם קובץ זה נמחק באמת נעלם?

קובץ זה אתה חושב נמחק שלך אולי עדיין על הכונן שלך

בעת מחיקת קובץ במחשב, התחנה הראשונה שלו היא בדרך כלל לתיקיית "סל המיחזור" של מערכת ההפעלה או לתיקיית "אשפה". הוא ממוקם באזור הזבל הזמני הזה, אם תשנה את דעתך וברצונך לאחזר את הקובץ מאוחר יותר.

רוב האנשים מניחים כי ברגע שהם לוקחים את הצעד הנוסף של "לצמיתות" למחוק את הקובץ מתוך סל המיחזור, כי עכשיו הוא נעלם רשמית מהכונן הקשיח שלהם, בעבר נקודת ההתאוששות.

מה שאנשים רבים אינם יודעים כי קיימת אפשרות חזקה כי נתונים ההשבה עדיין עשויים להישאר על הכונן הקשיח שלהם גם לאחר שהם מחקו את הקובץ ממחזור / אשפה באזור.

אם אני נמחק קובץ, למה זה עדיין יכול להיות משוחזר?

על פי ויקיפדיה, Data Remanence הוא "ייצוג שיורי של נתונים דיגיטליים שנותר גם לאחר שנעשו ניסיונות להסרה או למחיקה של הנתונים".

כאשר אתה מוחק קובץ, מערכת ההפעלה עשויה פשוט להסיר את רשומת המצביע לקובץ, מה שהופך אותו נגיש באמצעות כלי הגלישה של קובץ מערכת ההפעלה. זה לא אומר כי הנתונים בפועל הוסר מעולם מכונן הדיסק.

נתונים כלים פלילי כלים עשויים לעזור להביא קבצים חזרה מן המתים

הרבה מומחים לזיהוי פלילי המחשב להתפרנס על ידי תחיית קבצים שאנשים (כולל פושעים) אולי חשבתי הרסו. הם משתמשים בתוכנת התאוששות מיוחדת אשר סורק את מדיית הדיסק עבור נתונים ניתנים לזיהוי. כלים מיוחדים אלה נוצרים כדי להתעלם מהאילוצים המסורתיים שמטילה מערכת ההפעלה ומערכת הקבצים שלה. הכלים מחפשים כותרות קבצים המשמשות את יישומי תוכנה כגון Excel, Word ואחרים כדי לקבוע איזה סוג נתונים ניתן להשבה.

מה שהכלים יכולים באמת לשחזר תלוי במספר גורמים, כגון אם הנתונים של הקובץ עדיין שלם, הוחלף, הוצפן, וכו '

למרבה הפלא, לפעמים זה אפילו אפשרי לשחזר נתונים בכונן שנחשב היה מעוצב. אם נעשה שימוש ב "פורמט מהיר", ייתכן שרק טבלת הקצאת הקבצים (FAT) נמחקה, מה שמאפשר התאוששות של קבצים שיש להניח כי נמחקו במהלך תהליך הפורמט.

פושעים לקנות דיסקים קשיחים משומשים

פושעי אינטרנט יודעים כי נתונים ניתן לשחזר לעתים קרובות על כוננים קשיחים כי נזרקו החוצה. הם עשויים לחפש מכירות בחצר, מכרזי Ebay, מודעות Craigslist, וכו ', עבור מחשבים משומשים בתקווה להשתמש בכלים משפטיים כדי לשחזר נתונים אישיים של כוננים קשיחים שנזרקו. הם יכולים להשתמש במידע זה לצורך גניבת זהות, סחיטה, סחיטה וכו '.

איך אתה יכול להיות בטוח הקובץ שלך הלך טוב?

לפני שאתה מוכר, או להיפטר מחשב ישן, עדיף להסיר ולשמור על הכונן הקשיח. אתה יכול לנגב את הכונן הקשיח לחלוטין עם כלי כיתה צבאית לדיסק לנגב, אבל אתה לא יכול להיות בטוח לחלוטין כמה טכנולוגיה משפטית חדשה לא ייצא בעתיד הלא רחוק, המאפשר התאוששות של הנתונים שהיה בעבר בלתי הפיך תוך שימוש בשיטות הנוכחיות. מסיבה זו, זה כנראה הכי טוב לא למכור את הכונן הקשיח הישן עם המחשב הישן שלך.

דברים שעשויים לעזור להיפטר של הקובץ שנמחק לתמיד:

איחוי

כלי עזר רבים לשחזור קבצים מזהירים את המשתמשים כי איחוי הכונן הקשיח עשוי להקטין את הסיכויים להיות מסוגל לשחזר קבצים, כי תהליך defrag עצמו מאחד נתונים עשויים להחליף את האזורים שבהם הנתונים שנמחקו היה קיים. אמנם זה עשוי לעזור, פשוט איחוי הכונן שלך לא יבטיח כי הנתונים הוא בלתי הפיך אז אתה לא צריך להסתמך על זה כשיטה של ​​מחיקה.

הצפנת נתונים

כלים משפטיים עשויים להיות מסוגלים לפענח נתונים, אבל אם הצפנה חזקה מספיק אז הכלים לא יוכלו לקום לתחייה של התוכן של הקובץ. שקול להפעיל את תכונת הצפנת הדיסק של מערכת ההפעלה כדי לנצל את היכולת הזו. שקול להשתמש בכלים כגון TrueCrypt להצפנת הקבצים הרגישים שלך.

נסה קובץ קטן DIY השחזור שלך

אם אתה רוצה לראות אילו קבצים ניתן להשבה על המערכת שלך, למה לא לנסות קצת לעשות את זה לזיהוי נתונים עצמית ולנסות לראות מה אתה יכול לשחזר באמצעות גירסת הדגמה חינם של כלי שחזור קבצים? אתה יכול לברר פרטים נוספים על איך לשחזר קבצים שנמחקו במאמר שלנו: DIY File Forensics .