DIY Համակարգչային Forensics: Ինչպես վերականգնել ջնջված ֆայլը

Արդյոք ֆայլը ջնջվել է: Այո: Արդյոք իսկապես լավ է գնացել: Գուցե ոչ.

Ես zombie ֆիլմերի հոյակապ երկրպագու եմ եւ միշտ մտածել եմ, թե արդյոք կարող եք կիրառել նույն հայեցակարգը `մահացածներից ֆայլեր վերադարձնելու համար: Ես չեմ խոսում վիրտուալ «թափոնարկղի» մասին: Դա հեշտ է. Ես խոսում եմ ուղղակիորեն, I-deleted-the-stew-out-of-this-file-and-now-I-want-to-bring-it-back type stuff- ը: Կարող է դա անել:

Դե, ես որոշ հետազոտություններ եմ կատարել եւ որոշակի փորձարկումներ եմ անում եւ ուրախ եմ տեղեկացնել, որ որոշ դեպքերում կարող եք ֆայլեր վերադառնալ մահացածներից: Իհարկե, կան որոշակի զգուշացումներ, եւ ձեզ հարկավոր է նաեւ հատուկ դատական ​​տվյալների վերականգնման գործիքներ (անվճար փորձարկումներ թեստավորման նպատակով), բայց մենք կստանանք այդ մեկ րոպեի ընթացքում:

Ինչ է տեղի ունենում, երբ ֆայլը ջնջվում է:

Եկեք խոսենք այն մասին, թե ինչ է տեղի ունենում, երբ ֆայլը ջնջվում է: Շատ օպերացիոն համակարգերում ֆայլի տվյալները տեղափոխվում են ժամանակավոր պահելու տարածք, ինչպես օրինակ `« թափոնարկղը », որտեղ այն կարող է վերականգնվել կամ մաքրել, որպեսզի կրկնակի սկավառակի տարածքը կարող է վերականգնվել: Բայց իրականում ինչ է տեղի ունենում: Շատ դեպքերում միայն ֆունկցիոնալ սկավառակի վրա գտնվող ֆայլի տվյալները տեղադրվում են միայն ցուցիչը: Դա կարող է լինել նույնիսկ այն դեպքում, երբ թափոնների թափոնները քայքայվելուց հետո:

Ինչ վերաբերում է Տվյալների: Արդյոք այնտեղ կա:

Եթե ​​օպերացիոն համակարգը որոշակի անվտանգ եւ ջնջված գործառույթներ չի օգտագործում, փաստացի տվյալները դեռ կարող են մնալ, դուք պարզապես չեք կարող տեսնել այն ֆայլերի ցուցակում, եթե դուք ունեք ճիշտ գործիք, ղեկավար տղան դնում է իր արեւային ակնոցները):

Ես անցյալում փորձել եմ մի քանի ֆայլի վերականգնման գործիքներ: Այն, որ ես գտել եմ առավել արդյունավետ, իրականում կատարելով այն, ինչ անում է այն, R-Studio անունով ծրագիր է R-Tools Technology- ից: R-Studio- ը ծանր պարտական ​​դատական ​​տվյալների վերականգնման լուծում է: Այն սկսվում է $ 49,99-ից $ 899,99-ից մինչեւ կախված նրանից, թե ինչ տեսակի լիցենզիա եք ձեռք բերում եւ ինչ տեսակի ֆայլային համակարգ եք փորձում վերականգնել տվյալները (այսինքն `FAT32, NTFS եւ այլն):

Հասանելի է անվճար ցուցադրական օրինակ, որը թույլ է տալիս սկանավորել ձեր սկավառակը ջնջված ֆայլերի համար, որոնք կարող են վերականգնվել: Դեմոնները թույլ կտան վերականգնել այնպիսի ֆայլեր, որոնք պակաս են 64KB, սակայն առնվազն այն թույլ է տալիս ստուգել, ​​թե արդյոք ֆայլը, որը հավատում է, կորցրել է լավ բանի համար, դեռեւս վերականգնվում է:

R- գործիքները զգուշացնում են, որ դուք երբեք չպետք է գործիքը տեղադրել այն նույն սկավառակի վրա, որը փորձում եք վերականգնել տվյալները: Պատճառը դրա պատճառն այն է, որ այն ժամանակ, երբ դուք տեղադրել որեւէ ծրագիր այնպիսի սկավառակի վրա, որը ցանկանում եք ինչ-որ բան վերականգնել, ծրագրային ապահովման տեղադրման ակտը կարող է գրել այն սկավառակի տարածքը, որը պարունակում է այն ֆայլը, որը փորձում եք վերականգնել:

Այս ծրագիրը նախատեսված չէ համակարգչի համար, բայց աջ ձեռքին, R- ստուդիան հզոր լուծում է աղետների վերականգնման համար, վիրուսի հարձակման, համակարգի խափանման կամ այն ​​ժամանակ, երբ ձեր Shih Tzu- ն որոշում է ձեր գլխի լիակատար շիշը թակել . (դա պատահական չէր, նա արեց դա):

Կարող է վատ տղաները օգտագործել այդ գործիքները:

Դուք, հավանաբար, հետաքրքրում է, թե արդյոք որեւէ մեկը կարող է օգտագործել այդ դատական ​​գործիքները վերադարձնելու համար ջնջված ֆայլերը, ինչպես կարող եմ վստահեցնել, որ այն, ինչ ես ջնջում եմ, իսկապես գնացել է, որպեսզի վատ տղաները չեն կարող հարստացնել այդ նույն գործիքները: Ահա ձեր ֆայլերը հնարավորինս անխուսափելի դարձնելու երեք եղանակներ:

Ռ-գործիքների ծրագրակազմը պնդում է, որ կարող է վերարտադրվել եւ վերարտադրվելուց հետո (որոշ դեպքերում) կրկնօրինակել տվյալները: Հաշվի առնելով այս փաստը, եթե ձեր համակարգիչը վաճառում եք, հավանաբար լավ գաղափար է պահպանել կոշտ սկավառակը, կամ վաճառելուց առաջ օգտագործեք անվտանգ սկավառակի ջնջել կոմունալ: