DIY Computer Forensics: Nola ezabatu den fitxategia berreskuratu

Fitxategia ezabatu al da? Bai. Benetan ona al da? Agian ez.

Zonbi film hauen fan handi bat naiz eta beti galdetu zitzaidan kontzeptu bera aplikatu ahal izateko hildakoen artxiboak jartzea? Ez dut "birziklatu" birtualari buruz hitz egiten. Hori erraza da. I-deleted-the-stew-out-of-this-file-and-now-I-want-to-bring-it-back type stuff zuzenean ari naiz hitz egiten. Ezin da egin?

Beno, ikerketa batzuk egin nituen eta eskuak aztertu nituen eta zoriontsu naiz, kasu batzuetan, hildakoen artxiboak bidaltzeko. Jakina, oharpen batzuk daude eta datu basatikoetako berreskurapen tresna bereziak ere behar dituzu (probak doan probak egiteko erabilgarri daudenak), baina minutu batez lortuko dugu.

Zer gertatzen da fitxategi bat ezabatzen denean?

Fitxategi bat ezabatzen denean gertatzen denari buruz hitz egin. Sistema eragile askotan, fitxategiaren datuak aldez aurretik jasotako eremu batera eraman ohi dira, esate baterako, "birziklatze-ontzia" non berreskuratu edo garbitu daitekeen, beraz, disko gogorra sortzen dela berreskuratzeko. Baina zer gertatzen da benetan? Kasu askotan, disko fisikoan fitxategiaren datuak non dagoen erakusteko erakuslea kendu egiten da. Hau birziklatzeko ontzia hustu ondoren ere gerta daiteke.

Datuei buruz? Oraindik al dago?

Sistema eragilearen funtzionaltasun segurua ezabatzeko modu bat izan ezean, benetako datuak oraindik ere geratzen dira, fitxategiaren direktorioan ezin duzu ikusi, tresna zuzena ez bada behintzat (CSI izenburua musika gailu gisa gorri- buru gizona bere eguzkitako betaurrekoekin jartzen).

Saiatu naiz zenbait fitxategi ustegabeko berreskurapen tresnak iraganean. R-Studio-tik R-Tools teknologiarekin izendatutako aplikazio bat da R-Studio izeneko aplikazio batena. R-Studio astuneko datuak auzitegiko berreskuratzeko konponbidea da. Prezioetan $ 49,99tik $ 899,99ra bitartekoa da, zein motatako lizentzia erosten ari zaren eta zein datu mota (FAT32, NTFS, eta abar) datuak berreskuratzen saiatzen ari zaren.

Doako demo kopia eskuragarri dago, zure diska eskaneatzeko, berreskura daitezkeen fitxategiak ezabatzeko. Demo 64 KB baino gutxiagoko fitxategiak berreskuratzea ahalbidetuko dizu, baina, gutxienez, baliteke berreskura dezakezun fitxategia ongi galduko dela uste baduzu.

R-tresnak ohartarazten du inoiz ez duzula sekula instalatu nahi duzun tresna berreskuratzen saiatzen ari zaren disko berean. Horren arrazoia da zerbait berreskuratu nahi duzun disko baten programa instalatzen duzunean, softwarea instalatzeko egintza bera berreskuratzen saiatzen ari zaren fitxategia gordetzen duen diskoaren eremuan idatz daiteke.

Software hau ez da ordenagailuko hasiberrientzat, baina eskuineko eskuetan, R-studio hondamendien berreskurapenerako konponbide indartsua da birusen aurkako erasoa, sistemaren hackerea edo zure Shih Tzu-k garagardo botila osoa botila eramateko erabakitzen duenean . (istripurik ez zenez, egin zuen).

Can The Bad Guys-ek tresnak erabiltzen ditu gehiegi?

Seguruenik, norbaitek ezabatutako fitxategiak ekar ditzakeen auzitegi tresnak erabil ditzakeen galdetzen diozu, zer egin dezaket ezabatzen dudanean benetan txarragoak ez direla berreskuratzeko tresnak bera erabiliz? Hemen daude hiru modu zure fitxategiak ahalik eta berreskuraezin egiteko.

R-tools softwarea datuak unitate batetik atzera egiteko gai izan behar du, nahiz eta formateatu eta birpartekatu ondoren (zenbait kasutan). Hori dela eta, Zure ordenagailua saltzen baduzu, baliteke disko gogorra mantentzeko ideia ona izatea edo disko seguruak ezabatzeko erabilgarritasuna erabili aurretik saltzea.