Ang Imahe na Iniisip mo Ang Iyong Tinanggal Maaaring Maging Nasa Iyong Drive
Kapag binura mo ang isang file sa iyong computer, ang unang stop nito ay karaniwang sa folder na "recycle bin" o "basurahan" ng iyong operating system. Nakalagay ito sa pansamantalang lugar ng basura kung sakaling baguhin mo ang iyong isip at nais mong kunin sa ibang pagkakataon ang file .
Ipinapalagay ng karamihan sa mga tao na sa sandaling gawin nila ang dagdag na hakbang ng "permanenteng" pagtanggal ng file mula sa recycle bin, na ngayon ay opisyal na nawala mula sa kanilang hard drive, at nakalipas na ang punto ng pagbawi.
Ang hindi alam ng maraming tao ay may isang malakas na posibilidad na maaaring makuha ang recoverable data sa kanilang hard drive kahit na tinanggal na nila ang file mula sa lugar ng recycle / trash.
Kung Tinanggal Ko ang Isang File, Bakit Maaari Ito Makuhang Mabawi?
Ayon sa Wikipedia, ang Remanence ng Data ay "ang natitirang representasyon ng digital na data na nananatili kahit na matapos ang mga pagtatangka na alisin o burahin ang data".
Kapag nagtanggal ka ng isang file, maaaring alisin lamang ng operating system ang tala ng pointer sa file, ginagawa itong hindi maa-access sa pamamagitan ng mga tool sa pag-browse ng file ng operating system. Hindi ito nangangahulugan na ang aktwal na data ay kailanman inalis mula sa disk drive.
Ang mga Data Forensics Tools ay Maaaring Tumulong sa Pagdala ng Mga Bumalik na Mga File Mula sa Patay
Ang isang pulutong ng mga espesyalista para sa forensics ng computer ay gumagawa ng kanilang pamumuhay sa pamamagitan ng muling pagbabangon ng mga file na maaaring naisip ng mga tao (kabilang ang mga kriminal) na nawasak. Gumagamit sila ng espesyal na pagbawi software na ini-scan ang disk media para sa nakikilala na data. Ang mga espesyal na tool na ito ay nilikha upang huwag pansinin ang mga tradisyonal na limitasyon na ipinataw ng isang operating system at ang file system nito. Hinahanap ng mga tool para sa mga header ng file na ginagamit ng mga application ng software tulad ng Excel, Word, at iba pa upang matukoy kung anong uri ng data ang maaaring makuha.
Ang aktwal na mabawi ng mga tool ay nakasalalay sa ilang mga kadahilanan, tulad ng kung o hindi ang data ng file ay buo pa rin, ay na-overwrite, ay naka-encrypt, atbp.
Kahanga-hanga, kung minsan posible na mabawi ang data sa isang drive na naisip na na-format. Kung ang isang "mabilis na format" ay ginamit, pagkatapos lamang ang File Allocation Table (FAT) ay maaaring tinanggal, posibleng nagpapahintulot sa pagbawi ng mga file na ipinapalagay na tinanggal sa panahon ng proseso ng format.
Mga Kriminal Bumili ng Mga Hard Drive na Ginamit
Alam ng mga cybercriminal na ang data ay madalas na mababawi sa mga hard drive na naitapon. Maaari silang humingi ng mga benta ng bakuran, mga auction ng Ebay, mga ad na Craigslist, atbp, para sa mga computer na ginamit sa pag-asa na gumamit ng mga tool para sa forensic upang mabawi ang personal na data mula sa mga na-discard na hard drive. Maaari nilang gamitin ang impormasyong ito para sa layunin ng pagnanakaw ng pagkakakilanlan, pag-aalipusta, pag-agaw, atbp.
Paano Mo Maging Sure Ang iyong File ay Nawala Para sa Mabuti?
Bago mo ibenta, o mapupuksa ang isang lumang computer, pinakamahusay na tanggalin at panatilihing hard drive. Maaari mong i-wipe ang hard drive nang lubusan sa mga utility ng wipe ng militar na wipe utilities, ngunit hindi ka maaaring maging sigurado na ang ilang mga bagong teknolohiya forensic ay hindi lalabas sa hindi-malayong hinaharap, na nagpapahintulot sa pagbawi ng data na dati ay hindi maibabalik gamit ang mga kasalukuyang pamamaraan. Para sa kadahilanang ito, malamang na huwag ibenta ang iyong lumang hard drive sa iyong lumang computer.
Mga Bagay na Maaaring Tulungan na mapupuksa ang Na Deleted File para sa Mabuti:
Defragmenting
Maraming mga utility sa pagbawi ng file na nagbababala sa mga user na ang defragmenting ang hard drive ay maaaring mas mababa ang mga posibilidad na ma-recover ang mga file dahil ang proseso ng defrag mismo ay nagtataglay ng data at maaaring i-overwrite ang mga lugar kung saan naroon ang tinanggal na data. Habang ito ay maaaring makatulong, simpleng defragmenting iyong drive ay hindi matiyak na ang data ay unrecoverable kaya hindi mo dapat umasa dito bilang isang paraan ng pagtanggal.
Pag-encrypt ng Data
Ang mga tool para sa forensic ay maaaring mag-decrypt ng data, ngunit kung ang encryption ay sapat na malakas ang mga tool ay maaaring hindi mabuhay muli ang mga nilalaman ng isang file. Isaalang-alang ang pag-on ng tampok na disk encryption ng iyong operating system upang samantalahin ang kakayahan na ito. Isaalang-alang din ang paggamit ng mga tool tulad ng TrueCrypt para ma-encrypt ang iyong sensitibong mga file.
Subukan ang isang Little DIY File Recovery Sa Iyong Sariling
Kung nais mong makita kung anong mga file ang maaaring makuha sa iyong sariling system, bakit hindi subukan ang isang maliit na Doens forensics data na Do-it-Yourself at subukan upang makita kung ano ang maaari mong makuha gamit ang isang libreng demo na bersyon ng isang file recovery tool? Maaari mong malaman ang higit pa tungkol sa kung paano pagbawi ng mga natanggal na file sa aming artikulo: DIY File Forensics .