Този файл, за който мислихте, че вашият изтрит е все още на вашето устройство
Когато изтриете файл на компютъра си, неговата първа спирка обикновено е в папката "кош за отпадъци" или "кошчето" на вашата операционна система. Той е поставен в тази временна зона за боклук, в случай че промените решението си и искате да извлечете по-късно файла .
Повечето хора предполагат, че след като предприемат допълнителната стъпка за "окончателно" изтриване на файла от кошчето за рециклиране, той вече официално е излязъл от твърдия си диск и минава през точката на възстановяване.
Това, което много хора не знаят, е, че има голяма вероятност възстановимите данни да останат на твърдия си диск дори след като са изтрили файла от рециклирането / кошчето.
Ако изтрих файл, защо все още може да бъде възстановен?
Според Wikipedia Data Remanence е "остатъчното представяне на цифрови данни, което остава дори и след опити за премахване или изтриване на данните".
Когато изтриете файл, операционната система може просто да премахне записа на указател във файла, което го прави недостъпен чрез инструментите за сърфиране на файлове в операционната система. Това не означава, че действителните данни някога са били премахнати от дисковото устройство.
Данните за съдебна медицина могат да помогнат за връщането на файлове от мъртвите
Много специалисти по компютърна съдебна медицина изкарват живота си, като възстановяват файловете, които хората (включително престъпниците) биха могли да мислят, че са унищожени. Те използват специализиран софтуер за възстановяване, който сканира дисковите носители за разпознаваеми данни. Тези специални инструменти са създадени да игнорират традиционните ограничения, наложени от операционната система и нейната файлова система. Инструментите търсят заглавки на файлове, използвани от софтуерни приложения като Excel, Word и други, за да определят какъв тип данни може да бъде възстановен.
Това, което действително могат да се възстановят, зависи от няколко фактора, като например дали данните от файла все още са непокътнати, дали са били презаписани, дали са били шифровани и т.н.
Изненадващо, понякога дори е възможно да възстановите данни на устройство, за което се смяташе, че е форматирано. Ако е използван "бърз формат", може да е била изтрита само таблицата за разпределяне на файлове (FAT), което вероятно би позволило възстановяване на файлове, за които се предполага, че са изтрити по време на процеса на форматиране.
Престъпниците купуват употребявани твърди дискове
Киберпрестъпниците знаят, че данните често се възстановяват на хард дискове, които са били изхвърлени. Те могат да търсят продажби в двора, Ebay търгове, реклами на Craigslist и т.н., за употребявани компютри с надеждата да използват съдебни средства за възстановяване на личните данни на изхвърлените твърди дискове. Те биха могли да използват тази информация за целите на кражба на самоличност, изнудване, изнудване и др.
Как можете да сте сигурни, че вашият файл е отишъл за добро?
Преди да продадете или да се отървете от стар компютър, най-добре е да го премахнете и да запазите твърдия диск. Можете да изтриете изцяло твърдия диск с инструменти за унищожаване на дискове с военни качества, но не можете да бъдете абсолютно сигурни, че някои нови криминалистични технологии няма да излязат в недалечно бъдеще, което ще позволи възстановяване на данни, които преди това не са били възстановени използвайки текущи методи. Поради тази причина най-вероятно е най-добре да не продавате стария твърд диск със стария си компютър.
Неща, които могат да помогнат да се отървете от изтрития файл за добро:
Дефрагментиране
Много помощни програми за възстановяване на файлове предупреждават потребителите, че дефрагментирането на твърдия диск може да намали шансовете за възстановяване на файлове, тъй като самият процес на дефрагментиране консолидира данните и може да презапише областите, където са били изтрити данни. Макар че може да помогне, просто дефрагментирането на диска няма да гарантира, че данните не могат да бъдат възстановени, така че не трябва да разчитате на него като на метод за изтриване.
Шифроване на данни
Съдебните инструменти могат да декриптират данните, но ако криптирането е достатъчно силно, тогава инструментите може да не могат да възстановят съдържанието на файла. Обмислете включването на функцията за криптиране на диска на операционната система, за да се възползвате от тази възможност. Също така помислете за използването на инструменти като TrueCrypt за криптиране на вашите чувствителни файлове.
Опитайте малко възстановяване на вашия собствен софтуер
Ако искате да видите какви файлове могат да бъдат възстановени на собствената ви система, защо да не се опитате да направите малко съдебно-медицинска информация и да се опитате да видите какво можете да възстановите, като използвате безплатна демо версия на инструмент за възстановяване на файлове? Можете да научите повече за това как да възстановите изтритите файлове в нашата статия: DIY File Forensics .