Is daardie lêer werklik weggelaat?

Daardie lêer wat jy gedink het, is dalk op jou hardeskyf

As jy 'n lêer op jou rekenaar vee, is die eerste stop gewoonlik na die gids "herwinningstasyn" of "asblik" van jou bedryfstelsel. Dit word in hierdie tydelike vullisarea geplaas as jy jou gedagtes verander en jy wil later die lêer ophaal .

Die meeste mense neem aan dat wanneer hulle die ekstra stap neem om die lêer permanent te "" verwyder, word dit nou amptelik van hul hardeskyf verwyder, en verby die punt van herstel.

Wat baie mense nie weet nie, is dat daar 'n sterk moontlikheid bestaan ​​dat herwinbare data nog op hul hardeskyf bly, selfs nadat hulle die lêer uit die herwinnings / vullisgebied verwyder het.

As ek 'n lêer verwyder het, waarom kan dit steeds herstel word?

Volgens Wikipedia is Data Remanence die "residuele voorstelling van digitale data wat bly, selfs nadat pogings aangewend is om die data te verwyder of te verwyder".

Wanneer u 'n lêer uitvee, kan die bedryfstelsel eenvoudig die wyserrekord na die lêer verwyder, wat dit ontoeganklik maak deur die lêerblaaimiddels van die bedryfstelsel. Dit beteken nie dat die werklike data ooit van die disket verwyder is nie.

Data Forensics Tools kan help om lêers van die dood af te bring

Baie rekenaarforensiese spesialiste maak hul lewe deur lêers op te wek wat mense (insluitende misdadigers) gedink het, is vernietig. Hulle gebruik gespesialiseerde herstel sagteware wat skandeer die skyf media vir herkenbare data. Hierdie spesiale gereedskap word geskep om die tradisionele beperkings wat deur 'n bedryfstelsel en sy lêerstelsel opgelê word, te ignoreer. Die gereedskap kyk na lêeropskrifte wat gebruik word deur sagteware programme soos Excel, Word en ander om te bepaal watter tipe data moontlik verhaalbaar is.

Wat die gereedskap eintlik kan herwin, hang af van verskeie faktore, soos of die data van die lêer nog steeds ongeskonde is, is oorskryf, geïnkripteer, ens.

Verbasend genoeg, soms is dit selfs moontlik om data te herstel op 'n stasie wat vermoedelik geformateer is. As 'n "vinnige formaat" gebruik is, kan slegs die File Allocation Table (FAT) verwyder gewees het. Dit kan moontlik herstel van lêers wat veronderstel sou gewees het tydens die formaatproses verwyder.

Misdadigers Koop Gebruikte Harde Schijven

Kriminele misdadigers weet dat data gereeld verhaalbaar is op hardeskywe wat uitgegooi is. Hulle kan soek verkope, eBay veilings, Craigslist advertensies, ens, vir gebruikte rekenaars in die hoop van die gebruik van forensiese gereedskap persoonlike data af te herstel van die weggooide hardeskywe. Hulle kan hierdie inligting gebruik vir die doel van identiteitsdiefstal, afpersing, afpersing, ens.

Hoe kan jy seker wees dat jou lêer verby is?

Voordat jy verkoop, of ontslae raak van 'n ou rekenaar, is dit die beste om dit te verwyder en te hou. U kan die hardeskyf heeltemal vee met die gebruik van militêre grade skyfveërs, maar u kan nie heeltemal seker wees dat sommige nuwe forensiese tegnologie nie in die nie-verre toekoms sal kom nie, sodat die herwinning van data wat voorheen onherwinbaar was gebruik huidige metodes. Om hierdie rede is dit waarskynlik die beste om nie jou ou hardeskyf met jou ou rekenaar te verkoop nie.

Dinge wat kan help om ontslae te raak van daardie verwyderde lêer vir goed:

defragmenteert

Baie lêerherstelgereedskap waarsku gebruikers dat defragmentering van die hardeskyf die kans kan verminder om lêers te herstel omdat die defragproses self data konsolideer en die gebiede waar die geskrapte data teenwoordig was, kan oorskryf. Alhoewel dit dalk kan help, sal dit eenvoudig nie deur die defragmentering van u skyfie verseker word dat data onherstelbaar is nie, sodat u nie daarop moet staatmaak as 'n metode om te skrap nie.

Encrypting Data

Forensiese gereedskap kan data dekripteer, maar as die enkripsie sterk genoeg is, kan die gereedskap die inhoud van 'n lêer dalk nie herlaai nie. Oorweeg om aan te skakel op u bedryfstelsel se diskkripfunksie om voordeel te trek uit hierdie vermoë. Oorweeg ook om gereedskap soos TrueCrypt te gebruik om jou sensitiewe lêers te enkripteer.

Probeer 'n bietjie DIY File Recovery op jou eie

As jy wil sien watter lêers moontlik op jou eie stelsel verhaal kan word, probeer dan nie 'n bietjie Doen-dit-self-forensiese inligting en probeer om te sien wat jy kan herstel deur 'n gratis demo-weergawe van 'n lêerherstelgereedskap te gebruik nie? U kan meer uitvind oor die herstel van geskrap lêers in ons artikel: DIY File Forensics .