Når du sletter en fil på din computer, er dens første stop normalt til dit operativsystems "papirkurv" eller "papirkurv" mappe. Den er placeret i dette midlertidige affaldsområde, hvis du skifter mening, og du vil senere hente filen.
De fleste mennesker antager, at når de tager det ekstra skridt til at "permanent" slette filen fra papirkurven, at den nu officielt er væk fra harddisken og forbi genoprettelsesstedet.
Hvad mange mennesker ikke ved, er, at der er en stærk mulighed for, at genindvindingsdata stadig kan forblive på harddisken, selv efter at de har slettet filen fra genbrugs- / affaldsområdet.
Hvis jeg slettet en fil, hvorfor kan den stadig blive genoprettet?
Ifølge Wikipedia er Data Remanence "den resterende repræsentation af digitale data, der forbliver, selv efter forsøg på at fjerne eller slette dataene".
Når du sletter en fil, kan operativsystemet simpelthen fjerne pointerposten i filen, hvilket gør den utilgængelig via operativsystemets filbrowseringsværktøjer. Dette betyder ikke, at de faktiske data nogensinde blev fjernet fra diskdrevet.
Data Forensics Tools kan hjælpe med at bringe filer tilbage fra de døde
Mange computermedicinske specialister lever ved at genoprette filer, som mennesker (herunder kriminelle) måtte have troet, blev ødelagt. De bruger specialgendannelsessoftware, der scanner diskmediet til genkendelige data. Disse specialværktøjer er oprettet for at ignorere de traditionelle begrænsninger pålagt af et operativsystem og dets filsystem. Værktøjerne kigger efter filoverskrifter, der bruges af softwareprogrammer som Excel, Word og andre til at bestemme, hvilken type data der kan genvindes.
Hvad værktøjerne rent faktisk kan gendanne afhænger af flere faktorer, f.eks. Om dataene i filen stadig er intakte, er overskrevet, krypteret osv.
Utroligt nok, nogle gange er det endda muligt at genoprette data på et drev, der var blevet anset for at være blevet formateret. Hvis der blev brugt et "hurtigformat", kan kun filallokeringstabellen (FAT) være blevet slettet, muligvis muligvis gendannelse af filer, der antages at være blevet slettet under formatprocessen.
Kriminelle Køb brugte harddiske
Cyberkriminelle ved, at data ofte kan genvindes på harddiske, der er blevet smidt ud. De kan søge yard salg, Ebay auktioner, Craigslist annoncer mv, til brugte computere i håb om at bruge retsmedicinske værktøjer til at gendanne personlige data ud af de kasserede harddiske. De kunne bruge disse oplysninger med henblik på identitetstyveri, udpressning, afpresning osv.
Hvordan kan du være sikker på din fil er gået til god?
Før du sælger eller slippe af med en gammel computer, er det bedst at fjerne og holde det harddisk. Du kan tørre harddisken fuldstændigt med militærstyrke diskskæringsværktøjer, men du kan ikke være helt sikker på, at nogle nye retsmedicinske teknologier ikke kommer ud i den ikke fjerne fremtid, hvilket gør det muligt at genoprette data, der tidligere var uoprettelige ved hjælp af nuværende metoder. Af denne grund er det nok bedst ikke at sælge din gamle harddisk med din gamle computer.
Ting der kan hjælpe med at slippe af med den slettede fil for godt:
Defragmentering
Mange filgendannelsesværktøjer advarer brugere om, at defragmentering af harddisken kan reducere oddsene for at kunne genoprette filer, fordi defragprocessen selv konsoliderer data og kan overskrive de områder, hvor de slettede data var til stede. Selv om det kan hjælpe, vil det simpelthen defragmentere dit drev ikke sikre, at data ikke kan genoprettes, så du ikke bør stole på det som en metode til sletning.
Krypteringsdata
Retsmedicinske værktøjer kan muligvis dekryptere data, men hvis krypteringen er stærk nok, kan værktøjerne muligvis ikke genoprette indholdet af en fil. Overvej at aktivere dit operativsystems diskkrypteringsfunktion for at udnytte denne mulighed. Overvej også at bruge værktøjer som TrueCrypt til at kryptere dine følsomme filer.
Prøv en lille DIY File Recovery på egen hånd
Hvis du vil se, hvilke filer der kan genoprettes på dit eget system, så prøv ikke at lave en lille Do-it-Yourself-dataforensics, og prøv at se, hvad du kan gendanne ved hjælp af en gratis demo-version af et filgendannelsesværktøj? Du kan finde ud af mere om, hvordan du gendanner slettede filer i vores artikel: DIY File Forensics.
