DIY Computer Forensics: жойылған файлды қалай қалпына келтіруге болады

Файл жойылды ма? Ия. Шын мәнінде жақсы болды ма? Мүмкін жоқ.

Мен зомби фильмдерінің үлкен жанкүйерін және әрдайым өліден файлдарды қайтару үшін сол тұжырымдаманы қолдана аласың ба? Мен виртуалды «қоқыс жинағыш» туралы айтпаймын. Бұл оңай. Мен тікелей айттым-мен-жойылған-the-stew-out-of-this-file-and-now-I-want-to-bring-back-back типті заттар. Бұл мүмкін бе?

Мен кейбір зерттеулер мен кейбір қолтаңба тесттерін жүргіздім және кейбір жағдайларда файлдарды өлімнен алып тастай алатындығыңызға қуаныштымын. Әрине, кейбір ескертулер де бар, сондай-ақ арнайы соттық деректерді қалпына келтіру құралдары қажет (тестілеу үшін қол жетімді тегін сынақтар), бірақ біз оны бір минуттан кейін аламыз.

Файл жойылғанда не болады?

Файл жойылғанда не болатынын білейік. Көптеген операциялық жүйелерде файлдың деректері «қоқыс салатын кассета» сияқты уақытша сақтау аймағына ауыстырылады, онда оны қалпына келтіруге немесе тазартуға болатын дискінің кеңістігін қайтаруға болады. Бірақ шын мәнінде не болады? Көптеген жағдайларда, физикалық дискіде файлдың деректері орналасқан жердегі көрсеткіш жазбасы жойылады. Бұл ыдыс-аяқты босатудан кейін де болуы мүмкін.

Деректер туралы не айтасыз? Ол әлі де бар ма?

Амалдық жүйе қауіпсіздікті жою функциясының қандай да бір түрін пайдаланып жатпаса, нақты деректер әлі де қалуы мүмкін, егер Сізде дұрыс құралы болмаса, (тек CSI атауының әуені қызыл түсте, бас қыздың көзілдірігін кигізеді).

Мен бұрынғыдан бірнеше файлды қалпына келтіру құралдарын қолданамын. Мен R-Tools технологиясы бойынша R-Studio деп аталатын бағдарлама болып табылады деп ойлаймын. R-Studio - сот-сараптамалық деректерді қалпына келтіру шешімі. Сіз сатып алатын лицензия түріне және деректерді қалпына келтіруге тырысатын қандай файл түріне (яғни FAT32, NTFS, және т.б.) қарай, $ 49,99-дан $ 899,99-ға дейін.

Дискіні қалпына келтіруге болатын жойылған файлдарға сканерлеуге мүмкіндік беретін тегін демо көшірме бар. Демо тек 64 КБ-нан кем файлдарды қалпына келтіруге мүмкіндік береді, бірақ, кем дегенде, жақсы деп танылған файлдың қалпына келуі мүмкін бе, соны тексеруге мүмкіндік береді.

R-құралдары құралды ешқашан деректерді қалпына келтіруге тырысып жатқан бірдей дискіге орнатпау туралы ескертеді. Мұның себебі - сіз қандай да бір нәрсені қалпына келтіруді қалайтын дискідегі кез-келген бағдарламаны орнатқан кезде, бағдарламалық жасақтаманың өзі орнатылатын әрекет қалпына келтіруге болатын файлды қамтитын дискінің аумағын жаза алады.

Бұл бағдарламалық жасақтама компьютерде жұмыс істемейді, бірақ оң қолында R-студия вирустық шабуылдардан, жүйені бұзудан кейін немесе апаттың қалпына келтірілуіне арналған қуатты шешім болып табылады немесе сіздің Shih Tzu ноутбугыңызға толық сыра бөтелкесін сындыру туралы шешім қабылдаған кезде . (бұл кездейсоқ емес, ол оны мақсатқа сай жасады).

Нашар жігіттер осы құралдарды өте көп пайдалана алады ма?

Мүмкін сіз осы файлды қалпына келтіретін файлдарды қайтару үшін кез-келген адам пайдалана алсаңыз болады деп ойлаған жөн. Жойылған нәрселерді шын мәнінде жойып жібергендіктен, мен сол сияқты құралдарды пайдалана отырып, оны қайта тірілте алмайсыз ба? Файлдарыңызды мүмкіндігінше қалпына келтірудің үш жолы бар.

R-құралдарының бағдарламалық жасақтамасы қайта деректерді қайта қалпына келтіргеннен кейін де (кейбір жағдайларда) дискіні қалпына келтіру мүмкіндігін ұсынады. Осы фактіні ескере отырып, компьютеріңізді сатсаңыз, қатты дискіні сақтауға немесе оны сатпас бұрын қауіпсіз драйвты өшіру утилитасын пайдалануға жақсы идея.