DIY Computer Forensics: Хэрхэн устгагдсан файлыг хэрхэн сэргээх

Файлыг устгасан уу? Тиймээ. Энэ нь үнэхээр сайн зүйл байсан уу? Магадгүй: байхгүй.

Би zombie-ийн киноны маш том фен бөгөөд нас барагсдаас файлыг буцааж авчрахад ижил төстэй ойлголтыг ашиглах уу? Би виртуал "дахин боловсруулах хогийн сав" -ын тухай яриагүй. Энэ амархан. Би шууд устгасан-энэ-шөл-энэ-файл-ба-одоо-би-want-to-bring-it-back төрлийн зүйлс ярьж байна. Үүнийг хийх боломжтой юу?

За яахав, би зарим нэг судалгаа, зарим гар дээр туршилт хийж байсан бөгөөд зарим тохиолдолд нас барагсдаас буцааж авчирч чадна гэдгээ тайлахдаа баяртай байна. Мэдээжийн хэрэг, зарим нэг анхааруулга байдаг бөгөөд та бас зарим тусгай шүүхийн өгөгдөл сэргээх хэрэгсэл хэрэгтэй (сорилтод зориулж үнэ төлбөргүй туршилт хийх боломжтой), гэхдээ бид үүнийг нэг минутад авна.

File устгагдсан үед юу тохиолддог вэ?

Файл устгагдсан тохиолдолд юу болох талаар ярилцъя. Олон үйлдлийн системд файлын өгөгдлийг "дахин боловсруулалтын хогийн сав" гэх мэт түр зуур хадгалах газар руу шилжүүлж, түүнийг буцааж авах эсвэл устгаж болох тул дискний зайг буцааж авах боломжтой болно. Гэхдээ яг юу болсон бэ? Ихэнх тохиолдолд физик диск дээр файлын өгөгдөл хаана байршдагыг заагч заагчийн зөвхөн бичлэгийг л оруулдаг. Энэ нь хогийн савны хогийн савыг хоослох хүртэл ч байж болно.

Өгөгдөл нь юу вэ? Энэ хэвээр байна уу?

Үйлдлийн систем нь ямар нэг аюулгүйн устгах функцийг ашиглахгүй бол жинхэнэ өгөгдөл хэвээр үлдэж болох юм. Хэрэв та зөв хэрэгсэлтэй бол (CSI гарчигтай хөгжим нь улаан- Түүний толгой дээр нарны шил орно).

Би өмнө нь хэд хэдэн баримтжуулалтыг сэргээх хэрэгслийг туршиж үзсэн. R-Tools Technology-аас R-Studio нэртэй аппликешныг хийдэг зүйлээ бодитойгоор хийхэд хамгийн үр дүнтэй гэж үзсэн зүйл маань. R-студи нь хүнд шүүхийн мэдээлэл сэргээх шийдэл юм. Энэ нь таны ямар төрлийн лицензийг худалдан авах болон ямар төрлийн файлын системээс өгөгдлийг сэргээхийг оролдож байгаагаас хамааран $ 49.99 хүртэл $ 899.99 хүртэлх үнэтэй байна (өөрөөр хэлбэл FAT32, NTFS, гэх мэт).

Үнэгүй демо хуулбар нь та сэргээгдэх боломжтой устгагдсан файлуудын хувьд дискийг скан хийх боломжийг олгодог. Демо нь зөвхөн 64KB-с бага хэмжээтэй файлыг сэргээх боломжийг танд олгоно, гэхдээ наад зах нь энэ файлыг сайнаар алдсан гэдэгт итгэлтэй байгаа файлаа сэргээх боломжтой эсэхийг шалгах боломжтой.

R-tools хэрэгсэл нь өгөгдлийг сэргээх гэж оролдож байгаа дискийг хэзээ ч суулгах ёсгүйг сануулж байна. Үүний шалтгаан нь диск дээр ямар нэгэн програм суулгах үед ямар нэг зүйлээ сэргээхийг хүсэж байгаа болохоор програмыг суулгах үйлдэл нь таны сэргээж оролдож байгаа файлыг агуулсан дискний талбар дээр бичиж болох юм.

Энэ програм нь компьютерийн шинэхэн биш, гэхдээ баруун гар талдаа R-студи нь вирусын халдлага, системийн хакердсаны дараа, эсвэл таны Shih Tzu таны зөөврийн компьютер дээр бүрэн лонх шар айргийг тогших шийдвэр гаргасан үед гамшгийн сэргээх хүчирхэг шийдэл юм. . (Энэ нь санамсаргүй биш байсан, тэр зорилгын дагуу хийсэн).

Эдгээр муу хэрэгсэлүүдийг хэтэрхий олон хүмүүс хэрэглэж болох уу?

Хэрэв та хэн нэгэн нь эдгээр диспетчерийн хэрэгслийг устгасан файлуудыг буцааж авч болох эсэхийг би мэдэх байх, яагаад би устгах гэж байгаа юм бэ гэдгийг үнэхээр алдсан гэдэгт би эргэлзэж байгаа юм бол муу хүмүүс эдгээр хэрэгслүүдийг ашиглан дахин амилж чадахгүй гэдгийг мэдэх үү? Файлуудыг аль болох сэргээхийн тулд гурван аргаар хийж болно.

R-tools програм нь шинэчлэгдэж, дахин хэвлэгдэж дууссаны дараа (зарим тохиолдолд) хөтлөгдсөн өгөгдлийг буцаан авчрах боломжтой гэж үздэг. Ийм учраас, хэрэв та өөрийн компьютераа зарж байгаа бол хатуу дискээ хадгалах эсвэл аюулгүйгээр устгахаасаа өмнө түүнийг устгах хэрэгтэй.