
Είμαστε τεράστιοι οπαδοί των ταινιών ζόμπι και πάντα αναρωτιόμασταν αν θα μπορούσατε να εφαρμόσετε την ίδια ιδέα για να επαναφέρετε αρχεία από τους νεκρούς; Δεν μιλάμε για τον εικονικό «κάδο ανακύκλωσης». Αυτό είναι εύκολο. Μιλάμε για απλά είδη που διαγράψαμε-το-stew-out-of-this-file-and-now-I-want-to-φέρνω-it-back πράγματα. Μπορεί να γίνει; Λοιπόν, κάναμε κάποια έρευνα και μερικές πρακτικές δοκιμές και είμαστε στην ευχάριστη θέση να αναφέρουμε ότι μπορείτε, σε ορισμένες περιπτώσεις, να επαναφέρετε αρχεία από τους νεκρούς. Φυσικά, υπάρχουν κάποιες προειδοποιήσεις και χρειάζεστε επίσης ορισμένα ειδικά εργαλεία ιατροδικαστικής ανάκτησης δεδομένων (δωρεάν δοκιμές διαθέσιμες για σκοπούς δοκιμών), αλλά θα φτάσουμε σε αυτό σε ένα λεπτό.
Τι συμβαίνει όταν διαγράφεται ένα αρχείο;
Ας μιλήσουμε για το τι συμβαίνει όταν διαγράφεται ένα αρχείο. Σε πολλά λειτουργικά συστήματα, τα δεδομένα του αρχείου μετακινούνται σε μια προσωρινή περιοχή συγκράτησης, όπως ο «κάδος ανακύκλωσης» όπου μπορεί να ανακτηθεί ή να εκκαθαριστεί, έτσι ώστε να μπορεί να ανακτηθεί ο χώρος στο δίσκο που καταλάμβανε. Αλλά τι πραγματικά συμβαίνει; Σε πολλές περιπτώσεις, καταργείται μόνο η εγγραφή δείκτη όπου βρίσκονται τα δεδομένα του αρχείου στον φυσικό δίσκο. Αυτό μπορεί να συμβαίνει ακόμη και μετά την εκκένωση του κάδου ανακύκλωσης.
Τι γίνεται με τα δεδομένα; Είναι ακόμα εκεί;
Εκτός αν το λειτουργικό σύστημα χρησιμοποιεί κάποιο είδος λειτουργικότητας ασφαλούς διαγραφής, τα πραγματικά δεδομένα ενδέχεται να παραμείνουν, απλά δεν μπορείτε να τα δείτε στον κατάλογο αρχείων, εκτός εάν έχετε το σωστό εργαλείο που είναι (εντάξτε τη μουσική τίτλου CSI ως το κόκκινο- ο άντρας φοράει γυαλιά ηλίου του). Έχουμε δοκιμάσει μερικά εργαλεία αποκατάστασης αρχείων στο παρελθόν. Αυτό που βρήκαμε ότι είναι πιο αποτελεσματικό στην πράξη αυτό που ισχυρίζεται ότι κάνει είναι μια εφαρμογή με το όνομα R-Studio από την R-Tools Technology. Το R-Studio είναι μια βαρέως τύπου ιατροδικαστική λύση ανάκτησης δεδομένων. Η τιμή κυμαίνεται από 49,99 $ έως 899,99 $ ανάλογα με τον τύπο άδειας που αγοράζετε και από τον τύπο συστήματος αρχείων από το οποίο προσπαθείτε να ανακτήσετε δεδομένα (π.χ. FAT32, NTFS, κ.λπ.). Διατίθεται δωρεάν αντίγραφο επίδειξης που σας επιτρέπει να σαρώσετε το δίσκο σας για διαγραμμένα αρχεία που μπορεί να είναι ανακτήσιμα. Η επίδειξη θα σας επιτρέψει να ανακτήσετε μόνο αρχεία που είναι μικρότερα από 64 KB, αλλά τουλάχιστον σας επιτρέπει να σαρώσετε για να δείτε αν το αρχείο που πιστεύετε ότι έχει χαθεί για καλό μπορεί να εξακολουθεί να είναι ανακτήσιμο. Τα εργαλεία R προειδοποιούν ότι δεν πρέπει ποτέ να εγκαταστήσετε το εργαλείο στον ίδιο δίσκο από τον οποίο προσπαθείτε να ανακτήσετε δεδομένα. Ο λόγος για αυτό είναι επειδή όταν εγκαθιστάτε οποιοδήποτε πρόγραμμα σε ένα δίσκο από τον οποίο θέλετε να ανακτήσετε κάτι, η πράξη εγκατάστασης του ίδιου του λογισμικού ενδέχεται να γράψει πάνω από την περιοχή του δίσκου που περιέχει το αρχείο που προσπαθείτε να ανακτήσετε. Αυτό το λογισμικό δεν προορίζεται για αρχάριους στον υπολογιστή, αλλά στα σωστά χέρια, το R-studio είναι μια ισχυρή λύση για την αποκατάσταση καταστροφών μετά από επίθεση ιών, hacking συστήματος ή όταν το Shih Tzu αποφασίζει να χτυπήσει ένα πλήρες μπουκάλι μπύρας στον φορητό υπολογιστή σας . (δεν ήταν τυχαίο, το έκανε εσκεμμένα).
Μπορούν οι κακοί να χρησιμοποιήσουν αυτά τα εργαλεία πάρα πολύ;
Αναρωτιέστε πιθανώς αν κάποιος μπορεί να χρησιμοποιήσει αυτά τα εγκληματολογικά εργαλεία για να επαναφέρει τα διαγραμμένα αρχεία, πώς μπορούμε να διασφαλίσουμε ότι αυτό που διαγράφουμε πραγματικά έχει φύγει, ώστε οι κακοί να μην μπορούν να το αναστήσουν χρησιμοποιώντας αυτά τα ίδια εργαλεία; Εδώ είναι τρεις τρόποι για να κάνετε τα αρχεία σας όσο το δυνατόν πιο ανακτήσιμα.
- Χρησιμοποιήστε ένα αρχείο ή μια λύση κρυπτογράφησης ολόκληρου του δίσκου, όπως το TrueCrypt (διατίθεται δωρεάν)
- Χρησιμοποιήστε ένα εργαλείο απο-κατακερματισμού δίσκου σε τακτική βάση (όχι μια εγγυημένη μορφή προστασίας, αλλά βοηθά) Αυτό είναι ενσωματωμένο στα Windows 10.
- Όταν μορφοποιείτε έναν σκληρό δίσκο, χρησιμοποιήστε ένα βοηθητικό πρόγραμμα διαγραφής ασφαλούς δίσκου που γράφει μηδενικά ή σκουπίδια δεδομένων στη μονάδα δίσκου και κάνει πολλαπλά περάσματα διαγραφής.
Το λογισμικό R-tools ισχυρίζεται ότι είναι σε θέση να φέρει πίσω δεδομένα από μια μονάδα δίσκου ακόμα και μετά την αναδιαμόρφωσή του και την ανακατανομή του (σε ορισμένες περιπτώσεις). Δεδομένου αυτού του γεγονότος, εάν πουλάτε τον υπολογιστή σας, είναι πιθανώς καλή ιδέα να διατηρήσετε τον σκληρό δίσκο ή να χρησιμοποιήσετε ένα βοηθητικό πρόγραμμα διαγραφής ασφαλούς δίσκου προτού το πουλήσετε.