आपण आपल्या फाईल हटविल्याबद्दल त्या फाईल अद्याप आपल्या ड्राइव्हवर रहा
जेव्हा आपण आपल्या संगणकावरील फाईल मिटवाल, तेव्हा त्याचे पहिले थांबा सामान्यतः आपल्या ऑपरेटिंग प्रणालीच्या "रीसायकल बिन" किंवा "कचरा" फोल्डरमध्ये असते. आपण आपला विचार बदलल्यास हा तात्पुरता कचरा क्षेत्र येथे ठेवलेला आहे आणि आपण नंतर फाइल पुनर्प्राप्त करु इच्छिता.
बहुतेक लोक असे मानतात की एकदा त्यांनी रीसायकल बिन मधून "कायमस्वरुपी" फाईल काढून टाकल्यानंतर ते आता अधिकृतपणे त्यांच्या हार्ड ड्राइववरून गेले आणि पुनर्प्राप्तीच्या बिंदूकडे गेले.
बर्याच लोकांना हे माहित नसते की पुनर्प्राप्तीयोग्य डेटा अद्याप त्यांच्या हार्ड ड्राइव्हवर राहतो जरी ते रीसायकल / कचरा क्षेत्रावरून फाईल हटविल्यानंतरही.
मी फाईल हटविली तर, तरीही ती पुनर्प्राप्त केली जाऊ शकते का?
विकिपीडियाच्या मते, डेटा आठवण हे "डिजिटल डेटाचे अवशिष्ट प्रतिनिधित्व आहे जो डेटा काढण्यासाठी किंवा मिटविण्यासाठी प्रयत्न केले गेल्यानंतरही".
जेव्हा आपण एखादी फाइल हटवाल, ऑपरेटिंग सिस्टम फाइलमधील पॉइंटर रेकॉर्ड सहजपणे काढेल, यामुळे ते ऑपरेटिंग सिस्टमच्या फाईल ब्राउझिंग टूल्सद्वारे प्रवेश करण्यायोग्य नसेल. याचा अर्थ असा नाही की प्रत्यक्ष डेटा कधीही डिस्क ड्राइव्हवरून काढला गेला आहे.
डेटा Forensics साधने मेलेल्यांकडून परत फायली आणा मदत करू शकता
संगणक फोरेन्सिक तज्ञांमुळे बरेच लोक जिवंत राहतात (ज्यामध्ये गुन्हेगारांचा समावेश आहे) विचार करुन नष्ट केले जाऊ शकत होते. ते विशिष्ट पुनर्प्राप्ती सॉफ्टवेअर वापरतात जे ओळखण्यायोग्य डेटासाठी डिस्क मिडिया स्कॅन करते. ऑपरेटिंग सिस्टम आणि तिच्या फाइल सिस्टमद्वारे लावलेल्या पारंपारिक अडचणी दुर्लक्ष करण्यासाठी ही खास साधने तयार केली जातात. साधने कोणत्या प्रकारच्या डेटा पुनर्प्राप्त करण्यायोग्य आहेत हे निश्चित करण्यासाठी एक्सेल, शब्द आणि इतरांसारख्या सॉफ्टवेअर अनुप्रयोगांद्वारे वापरले जाणारे फाइल शीर्षलेख शोधते.
वास्तविकपणे पुनर्प्राप्त केलेली साधने कित्येक घटकांवर अवलंबून असतात, जसे की फाईलचा डेटा अद्याप अखंड आहे किंवा नाही, ओव्हरराईट केला गेला आहे, एन्क्रिप्ट केलेला आहे इत्यादी.
आश्चर्याची गोष्ट म्हणजे कधीकधी एखाद्या ड्राइव्हवर डेटा पुनर्प्राप्त करणे देखील शक्य होते जे स्वरूपित केले गेले आहे असे म्हटले जाते. जर "द्रुत स्वरूप" वापरला असेल तर केवळ फाईल ऍलोकेशन टेबल (FAT) हटविले गेले असावे, शक्यतः फाइल्सच्या पुनर्प्राप्तीस परवानगी देणे जे स्वरूप प्रक्रियेदरम्यान हटविले गेले आहे असे गृहित धरले जाईल.
गुन्हेगार प्रयुक्त हार्ड ड्राइव्हस् खरेदी करतात
Cybercriminals माहित आहे की हार्ड ड्राइव्हवर डेटा वारंवार वसूली जाऊ शकतो. ते काढून टाकलेल्या हार्ड ड्राइव्हच्या वैयक्तिक डेटाची पुनर्प्राप्ती करण्यासाठी फोरेन्सिक साधनांचा वापर करण्याच्या आशेने वापरलेल्या संगणकांसाठी आवारातील विक्री, ईबे लिलाव, क्रेगलिस्टची जाहिरात इ. शोधतात. ते या माहितीचा वापर ओळख चोरी, ब्लॅकमेल, खंडणी इत्यादीसाठी करू शकतात.
तुमची फाईल चांगली कशी आहे याची खात्री कशी करावी?
आपण विकून किंवा जुन्या संगणकास काढून टाकण्यापूर्वी, हार्ड ड्राइव्ह हटविणे आणि ठेवणे चांगले. लष्करी-दर्जाची डिस्क उपयोगित्या वापरुन आपण हार्ड ड्राईव्ह पूर्णपणे पुसून टाकू शकता, परंतु आपण खात्री करू शकत नाही की काही नवे न्यायवैद्यक तंत्रज्ञान भविष्यातील नसलेल्या भविष्यामध्ये येणार नाही, ज्यामुळे डेटा पुनर्प्राप्त करता येणार नाही वर्तमान पद्धती वापरून या कारणास्तव, आपल्या जुन्या संगणकासह आपल्या जुन्या हार्ड ड्राइव्हला विकणे शक्य नाही.
चांगल्या गोष्टींसाठी त्या मिटलेल्या फाईल्सपासून मुक्त व्हायला मदत करणार्या गोष्टी:
डेफ्रॅगमेंटिंग
बर्याच फाईल पुनर्प्राप्ती उपयोगित्या वापरकर्त्यांना चेतावणी देतात की हार्ड ड्राइव्हचे डीफ्रॅगमेंट करणे फायली पुनर्प्राप्त करण्यात सक्षम असण्याची शक्यता कमी करू शकते कारण डिफ्रॅग प्रक्रिया स्वतः डेटा समेकित करते आणि जेथे हटविलेले डेटा उपस्थित होते त्या क्षेत्रांना त्यास अधिलेखित केले जाऊ शकतात. हे मदत करू शकले, तरीही आपल्या ड्राइव्हला डीफ्रॅगमेंट करणे हे सुनिश्चित करणार नाही की डेटा पुनर्प्राप्त करता येणार नाही त्यामुळे आपण हटविण्याच्या पद्धतीप्रमाणे त्यावर विसंबून राहू नये.
डेटा कूटबद्ध करत आहे
न्यायालयीन साधने डेटा डिक्रिप्ट करण्यास सक्षम असू शकतात, परंतु जर एन्क्रिप्शन पुरेसे मजबूत असेल तर साधने एखाद्या फाइलमधील सामग्री पुनरुत्पादित करू शकणार नाहीत. या क्षमतेचा लाभ घेण्यासाठी आपल्या ऑपरेटिंग सिस्टमच्या डिस्क एन्क्रिप्शन वैशिष्ट्यावर प्रवेश करण्यास विचार करा. आपल्या संवेदनशील फायली एनक्रिप्ट करण्यासाठी TrueCrypt सारख्या साधनांचा वापर करूनही विचार करा.
आपल्या स्वत: च्या वर एक थोडे स्वतः फाइल पुनर्प्राप्ती वापरून पहा
आपल्या स्वत: च्या सिस्टमवर कोणत्या फाईल्स वसूल करता येतील हे पाहू इच्छित असल्यास, थोडेसे करा-स्वत- डेटा डेटा फॉरन्सिक्स वापरुन पहा आणि आपण फाइल पुनर्प्राप्ती साधनचे डेमो आवृत्ती वापरून पुनर्प्राप्त करू शकता काय हे पहाण्याचा प्रयत्न करा? आपण आमच्या लेखातील पुनर्प्राप्ती फायली हटविल्याच्या अधिक जाणून घेऊ शकता: DIY File Forensics