DIY Computer Forensics: Silinmiş faylın bərpası necədir

Fayl silindi mi? Bəli. Həqiqətən, yaxşıdırmı? Bəlkə də deyil.

Mən zombi filmlərinin böyük bir pərəstişkarıyam və həmişə ölüdən faylları geri gətirmək üçün eyni konsepsiyanı tətbiq edə bilərsən? Mən virtual "qaynatma qutusu" dan danışmıram. Bu asandır. Mən düz-up-bu-fayl-and-now-I-silinmiş-the-stew-out-of-gətirmək-it-geri növü şeylər danışıram. Bunu edə bilərmi?

Bəli, bəzi tədqiqatların və bir sıra testlərin aparıldığını və bəzi hallarda faylları ölülərdən geri gətirə biləcəyinizi bildirməkdən xoşbəxtəm. Əlbəttə ki, bir sıra xəbərdarlıqlar var və ayrıca bir sıra xüsusi məhkəmə məlumatlarının bərpası vasitələrinə (test məqsədləri üçün pulsuz sınaqlara) ehtiyac var, ancaq bir dəqiqə içində bunu əldə edəcəyik.

Bir fayl silindiğinde nə olur?

Bir fayl silindiğinde nə baş verdiyini danışaq. Bir çox əməliyyat sistemində , faylın məlumatları, "geri dönüşüm qutusu" kimi müvəqqəti saxlanılan sahəyə köçürülür, burada bərpa edilə bilən və ya təmizlənə bilən disk sahəsi geri alına bilər. Amma nə baş verir? Bir çox hallarda, yalnız fiziki diskdə faylın məlumatlarının yerləşdiyi yerə göstərici qeydləri silinir. Geri dönüşüm qutusunun boşaldılmasından sonra belə ola bilər.

Məlumat nədir? Hələ orada mı?

Əməliyyat sistemi bir növ təhlükəsiz silmək funksiyasını istifadə etmədikdə, faktiki məlumatlar hələ də saxlanıla bilər, yalnız sağ qovluğunuz olmadığı təqdirdə fayl kataloquunda görünmür (cari CSI başlığı musiqi qırmızı- başlıca adam onun günəş gözlülüklərini qoyur).

Keçmişdə bir neçə iddialı fayl bərpa vasitələrini sınamışam. R-Tools Texnologiyasından R-Studio adlanan bir proqram, həqiqətən, iddia etdiyin şeyi etmənin ən təsirli olduğu bir şeydir. R-Studio, ağır bir məhkəmə məlumat bərpa həlli. Satınalma lisenziyasının növünə və hansı növ fayl sistemindən (yəni FAT32, NTFS, və s.) Məlumatları bərpa etməyə çalışdıqdan asılı olaraq qiymət 49,99-dan $ 899,99-a qədər dəyişir.

Diskinizi bərpa oluna biləcək silinmiş fayllar üçün taramağa imkan verən pulsuz demo surəti mövcuddur. Demo yalnız 64KB-dən az olan faylları bərpa etməyə imkan verəcək, lakin ən azı, yaxşı hesab etdiyiniz faylın hələ də bərpa oluna biləcəyini yoxlamaq üçün tarama imkanı verir.

R-alətləri, alətdən məlumatları bərpa etməyə çalışdığınız diskə heç vaxt yükləməyəcəyinizi xəbərdar edir. Bunun səbəbi, hər hansı bir proqramı bərpa etmək istədiyiniz hər hansı bir proqramı quraşdırdığınız zaman, proqramın özünü qurma hərəkəti bərpa etməyə çalışdığınız fayl olan disk sahəsi üzərində yaza bilər.

Bu proqram kompüter təcrübəsi üçün deyil, sağ əllərdə, R-studiya virus hücumundan, sistem hackdən və ya Shih Tzu laptopunuza tam bir şüşə pivə döymək qərarına gəldikdə fəlakətin bərpası üçün güclü bir həlldir . (qəza olmasaydı, o, məqsədi düzəldirdi).

Kötü adamlar bu vasitələrdən çox istifadə edə bilərmi?

Yəqin ki, silinən faylları geri gətirmək üçün hər kəs bu məhkəmə vasitələrindən istifadə edə bilər, yəqin ki, merak edirsiniz, mən silmək nə həqiqətən pis getdi ki, bu uşaqlar bu eyni vasitələrlə canlandırmaq bilməz necə təmin edə bilər? Dosyalarınızı mümkün olduğunca qurtarmaq üçün üç yol vardır.

R-alətləri proqramı, yenidən formatlaşdırıldıqdan və bəzi hallarda təkrarlanandan sonra hətta sürücüdən məlumatların geri qaytarılmasını tələb edir. Bu faktı nəzərə alsaq, kompüterinizi satarsanız, ehtimal ki, sabit sürücünüzü saxlamağınız yaxşıdır və ya satmadan əvvəl təhlükəsiz sürücü silinməsi proqramını istifadə edin.