ແມ່ນເອກະສານທີ່ທ່ານລຶບກໍ່ອອກມາບໍ?

ໄຟລ໌ທີ່ທ່ານຄິດວ່າທ່ານລຶບອາດຈະຍັງຢູ່ໃນຂັບລົດຂອງທ່ານ

ເມື່ອທ່ານລຶບໄຟລ໌ໃນຄອມພິວເຕີຂອງທ່ານ, ຢຸດທໍາອິດຂອງມັນແມ່ນປົກກະຕິກັບ "recycle bin" ຫຼື "trash" ຂອງລະບົບປະຕິບັດການຂອງທ່ານ. ມັນຖືກຈັດໃສ່ໃນຂີ້ເຫຍື້ອຊົ່ວຄາວນີ້ໃນກໍລະນີທີ່ທ່ານປ່ຽນໃຈຂອງທ່ານແລະທ່ານຕ້ອງການ ຊອກຫາໄຟລ໌ ອີກຕໍ່ໄປ.

ປະຊາຊົນສ່ວນໃຫຍ່ຄິດວ່າເມື່ອພວກເຂົາໃຊ້ຂັ້ນຕອນພິເສດຂອງ "ລຶບ" ຢ່າງຖາວອນລົບໄຟລ໌ຈາກຖັງ recycle bin, ວ່າມັນຖືກຫມົດໄປຈາກຮາດໄດຂອງພວກເຂົາຢ່າງເປັນທາງການແລະຜ່ານມາຈຸດຈຸດຂອງການຟື້ນຕົວ.

ສິ່ງທີ່ປະຊາຊົນຈໍານວນຫຼາຍບໍ່ຮູ້ແມ່ນວ່າມີຄວາມເປັນໄປໄດ້ທີ່ວ່າຂໍ້ມູນທີ່ສາມາດກູ້ຄືນໄດ້ຍັງຄົງຢູ່ໃນຮາດໄດຂອງພວກເຂົາເຖິງແມ່ນວ່າຫລັງຈາກທີ່ເຂົາເຈົ້າໄດ້ລຶບໄຟລ໌ຈາກຂີ້ເຫຍື້ອ / ຂີ້ເຫຍື້ອແລ້ວ.

ຖ້າຂ້ອຍຖືກລຶບໄຟລ໌, ມັນຍັງສາມາດຟື້ນຕົວໄດ້ແນວໃດ?

ອີງຕາມຂໍ້ມູນ Wikipedia, Data Remanence ແມ່ນ "ການເປັນຕົວແທນຂອງຂໍ້ມູນດິຈິຕອນທີ່ຍັງຄົງຢູ່ພາຍຫຼັງທີ່ມີຄວາມພະຍາຍາມທີ່ຈະລົບຫຼືລຶບຂໍ້ມູນ".

ເມື່ອທ່ານລຶບໄຟລ໌, ລະບົບປະຕິບັດການອາດເອົາບັນທຶກຕົວຊີ້ໄປຫາໄຟລ໌, ເຮັດໃຫ້ມັນບໍ່ສາມາດເຂົ້າເຖິງໄດ້ຜ່ານເຄື່ອງມືການຊອກຫາໄຟລ໌ຂອງລະບົບປະຕິບັດການ. ນີ້ບໍ່ໄດ້ຫມາຍຄວາມວ່າຂໍ້ມູນທີ່ແທ້ຈິງຖືກລຶບອອກມາຈາກແຜ່ນດິດ.

Tools Forensics Data ສາມາດຊ່ວຍນໍາເອົາໄຟລ໌ຈາກຄົນຕາຍໄດ້

ຜູ້ຊ່ຽວຊານດ້ານນິຕິບັນຍັດຄອມພິວເຕີ້ຫຼາຍຄົນເຮັດການດໍາລົງຊີວິດໂດຍການຟື້ນຟູໄຟລ໌ທີ່ປະຊາຊົນ (ລວມທັງຄະດີອາຍາ) ອາດຄິດວ່າຖືກທໍາລາຍ. ພວກເຂົາໃຊ້ຊອບແວການກູ້ຄືນພິເສດທີ່ສະແກນສື່ແຜ່ນດິດສໍາລັບຂໍ້ມູນທີ່ສາມາດຮັບຮູ້ໄດ້. ເຄື່ອງມືພິເສດເຫຼົ່ານີ້ຖືກສ້າງຂື້ນເພື່ອບໍ່ສົນໃຈກັບຂໍ້ຈໍາກັດພື້ນເມືອງທີ່ຖືກກໍານົດໂດຍລະບົບປະຕິບັດການແລະລະບົບໄຟລ໌ຂອງມັນ. ເຄື່ອງມືຊອກຫາ headers ໄຟລ໌ທີ່ນໍາໃຊ້ໂດຍການນໍາໃຊ້ຊອບແວເຊັ່ນ: Excel, Word, ແລະອື່ນໆເພື່ອກໍານົດວ່າປະເພດຂອງຂໍ້ມູນທີ່ສາມາດຟື້ນຕົວໄດ້.

ສິ່ງທີ່ເຄື່ອງມືທີ່ສາມາດຟື້ນຕົວແມ່ນຂຶ້ນກັບປັດໃຈຈໍານວນຫນຶ່ງ, ເຊັ່ນວ່າຂໍ້ມູນຂອງໄຟລ໌ແມ່ນຍັງຄົງຢູ່, ໄດ້ຖືກ overwrite, ຖືກເຂົ້າລະຫັດ, ແລະອື່ນໆ.

ອັນທີ່ຫນ້າປະທັບໃຈຫລາຍ, ບາງຄັ້ງກໍ່ສາມາດຟື້ນຕົວຂໍ້ມູນກ່ຽວກັບການຂັບລົດທີ່ໄດ້ຮັບການສ້າງຮູບແບບ. ຖ້າວ່າ "ຮູບແບບໄວ" ຖືກນໍາໃຊ້, ຫຼັງຈາກນັ້ນພຽງແຕ່ຕາຕະລາງການແຈກຢາຍໄຟລ໌ (FAT) ອາດຖືກລຶບຖິ້ມ, ເຊິ່ງອາດຈະຊ່ວຍໃຫ້ການກູ້ຄືນໄຟລ໌ທີ່ຖືກລຶບລ້າງໄວ້ໃນຂະບວນການຮູບແບບ.

ຄະດີອາຍາຊື້ຮາດໄດໃຊ້

Cybercriminals ຮູ້ວ່າຂໍ້ມູນທີ່ມັກຈະສາມາດຟື້ນຕົວໄດ້ໃນຮາດໄດທີ່ຖືກຖີ້ມອອກ. ພວກເຂົາເຈົ້າອາດຈະຊອກຫາການຂາຍຮົ້ວສວນ, ການປະມູນ Ebay, ໂຄສະນາ Craigslist, ແລະອື່ນໆ, ສໍາລັບຄອມພິວເຕີທີ່ນໍາໃຊ້ໃນຄວາມຫວັງທີ່ຈະໃຊ້ເຄື່ອງມື forensic ເພື່ອຟື້ນຕົວຂໍ້ມູນສ່ວນຕົວອອກຈາກຮາດໄດທີ່ຖືກຍົກເລີກ. ພວກເຂົາສາມາດນໍາໃຊ້ຂໍ້ມູນນີ້ສໍາລັບຈຸດປະສົງຂອງການລັກລອບສັງເຄາະ, ການຂົ່ມຂືນ, ການຂົ່ມຂູ່, ແລະອື່ນໆ.

ທ່ານສາມາດແນ່ໃຈວ່າໄຟລ໌ຂອງທ່ານຫມົດໄປບໍ່?

ກ່ອນທີ່ທ່ານຈະຂາຍ, ຫຼືໄດ້ຮັບການກໍາຈັດຂອງຄອມພິວເຕີອາຍຸ, ມັນແມ່ນການທີ່ດີທີ່ສຸດທີ່ຈະເອົາແລະຮັກສາມັນເປັນຮາດໄດ. ທ່ານສາມາດເຊັດເອົາຮາດດິດຢ່າງສົມບູນກັບເຄື່ອງສາທາລະນະຂອງແຜ່ນດິດທີ່ບໍ່ແມ່ນທະຫານ, ແຕ່ທ່ານບໍ່ສາມາດແນ່ໃຈວ່າບາງເຕັກໂນໂລຢີໃຫມ່ຈະບໍ່ອອກມາໃນອະນາຄົດທີ່ບໍ່ໄກໄປ, ການກູ້ຂໍ້ມູນທີ່ບໍ່ສາມາດລາກໄດ້ ການນໍາໃຊ້ວິທີການປະຈຸບັນ. ສໍາລັບເຫດຜົນນີ້, ມັນອາດຈະດີທີ່ສຸດທີ່ຈະບໍ່ຂາຍຮາດໄດເກົ່າຂອງທ່ານກັບຄອມພິວເຕີເກົ່າຂອງທ່ານ.

ສິ່ງທີ່ສາມາດຊ່ວຍເຫຼືອໄດ້ຮັບການກໍາຈັດຂອງທີ່ຖືກລຶບໄຟລ໌ສໍາລັບທີ່ດີ:

Defragmenting

ອຸປະກອນການກູ້ຄືນໄຟລ໌ຈໍານວນຫຼາຍເຕືອນຜູ້ໃຊ້ທີ່ defragmenting ຮາດໄດອາດຈະຫຼຸດອັດຕາສ່ວນຂອງການກູ້ຄືນໄຟລ໌ເພາະວ່າຂະບວນການ defrag ຕົນເອງລວມຂໍ້ມູນແລະອາດຈະ overwrite ເຂດທີ່ມີຂໍ້ມູນທີ່ຖືກລຶບ. ໃນຂະນະທີ່ມັນສາມາດຊ່ວຍໄດ້, ພຽງແຕ່ defragmenting ຂັບຂອງທ່ານຈະບໍ່ຮັບປະກັນວ່າຂໍ້ມູນແມ່ນບໍ່ສາມາດແກ້ໄຂໄດ້, ດັ່ງນັ້ນທ່ານບໍ່ຄວນອີງໃສ່ມັນເປັນວິທີການລຶບ.

ການເຂົ້າລະຫັດຂໍ້ມູນ

ເຄື່ອງມື Forensic ອາດຈະສາມາດຖອດລະຫັດຂໍ້ມູນ, ແຕ່ຖ້າການເຂົ້າລະຫັດມີຄວາມເຂັ້ມແຂງພຽງພໍແລ້ວເຄື່ອງມືອາດບໍ່ສາມາດຟື້ນຟູເນື້ອຫາຂອງໄຟລ໌ໄດ້. ພິຈາລະນາປ່ຽນຄຸນລັກສະນະການເຂົ້າລະຫັດດິດລະບົບປະຕິບັດການຂອງທ່ານເພື່ອໃຊ້ປະໂຫຍດຈາກຄວາມສາມາດນີ້. ພິຈາລະນາພິຈາລະນານໍາໃຊ້ເຄື່ອງມືເຊັ່ນ: TrueCrypt ສໍາລັບການເຂົ້າລະຫັດໄຟລ໌ທີ່ມີຄວາມອ່ອນໄຫວຂອງທ່ານ.

ພະຍາຍາມການກູ້ຄືນໄຟລ໌ DIY ພຽງເລັກນ້ອຍຂອງທ່ານເອງ

ຖ້າທ່ານຕ້ອງການເບິ່ງໄຟລ໌ໃດໆທີ່ສາມາດຟື້ນຕົວໄດ້ໃນລະບົບຂອງທ່ານເອງ, ທ່ານບໍ່ຄວນພະຍາຍາມທີ່ຈະເອົາຂໍ້ມູນກ່ຽວກັບຂໍ້ມູນທີ່ທ່ານສາມາດຟື້ນຟູໄດ້ໂດຍໃຊ້ເຄື່ອງມືການກູ້ຄືນໄຟລ໌ແບບບໍ່ເສຍຄ່າ? ທ່ານສາມາດຊອກຫາເພີ່ມເຕີມກ່ຽວກັບວິທີການກູ້ຄືນໄຟລ໌ທີ່ຖືກລຶບໃນບົດຄວາມຂອງພວກເຮົາ: DIY File Forensics .