Forensics ya Kompyuta ya Kompyuta: Jinsi ya Kuokoa Picha Iliyofutwa

Faili ilifutwa? Ndiyo. Je! Kwa kweli umeenda vizuri? Labda si.

Mimi ni shabiki mkubwa wa filamu za zombie na daima umejiuliza ikiwa unaweza kutumia dhana sawa kuleta files kutoka kwa wafu? Sijazungumzia kuhusu "virusi" ya kawaida. Hiyo ni rahisi. Ninazungumza moja kwa moja-na-aina-na-sasa-ya-ya-ya-ya-ya-hii-faili-na-sasa-mimi-wanataka-kuleta-back-back aina stuff. Inaweza kufanyika?

Naam, nilifanya utafiti na baadhi ya majaribio ya kupima na ninafurahi kuripoti kwamba, wakati mwingine, unaweza kuleta faili kutoka kwa wafu. Bila shaka, kuna baadhi ya makaburi na pia unahitaji vifaa maalum vya ufuatiliaji data (majaribio ya bure yanapatikana kwa madhumuni ya kupima), lakini tutafikia kwa dakika.

Nini kinatokea Wakati Faili imefutwa?

Hebu tuzungumze juu ya kile kinachotokea wakati faili imefutwa. Katika mifumo mingi ya uendeshaji , data ya faili inahamishiwa kwenye eneo la kushikilia muda mfupi kama vile "kubandika tena" ambapo inaweza kupatikana au kufutwa ili nafasi ya disk itachukuliwa inaweza kurejeshwa. Lakini nini hutokea kweli? Mara nyingi, rekodi ya pointer tu ambapo data ya faili iko kwenye disk ya kimwili imeondolewa. Hii inaweza kuwa kesi hata baada ya kufuta bin.

Nini kuhusu Data? Je, bado kuna?

Isipokuwa mfumo wa uendeshaji unatumia aina fulani ya utendaji wa salama-kufuta, data halisi inaweza kubaki, huwezi tu kuiona katika saraka ya faili, isipokuwa kama una chombo sahihi ambacho ni (cue muziki wa CSI title kama nyekundu- guy ameongozwa huweka kwenye miwani yake ya miwani).

Nimejaribu zana za kufufua za faili zilizopangwa katika siku za nyuma. Yiliyogundua kuwa yenye ufanisi zaidi katika kufanya kile kinachotaka kufanya ni programu inayoitwa R-Studio kutoka Teknolojia ya R-Tools. R-Studio ni suluhisho kubwa la ufuatiliaji wa data ya ufanisi. Inatofautiana kwa bei kutoka $ 49.99 hadi $ 899.99 kulingana na aina gani ya leseni unayotumia na aina gani ya mfumo wa faili unajaribu kurejesha data kutoka (yaani FAT32, NTFS, nk).

Nakala ya bure ya demo inapatikana ambayo inakuwezesha kuchunguza diski yako kwa faili zilizofutwa ambazo zinaweza kupatikana. Demo itawawezesha kurejesha faili ambazo ni chini ya 64KB, lakini angalau inakuwezesha kuzingatia ili kuona kama faili unayeamini imepotea kwa uzuri inaweza bado ikaweza kupatikana.

Vifaa vya R vinaonya kuwa haipaswi kamwe kufunga chombo kwenye diski hiyo ambayo unayetaka kuokoa data kutoka. Sababu ya hii ni kwa sababu unapoweka programu yoyote kwenye diski ambayo unataka kurejesha kitu kutoka, tendo la kufunga programu yenyewe inaweza kuandika juu ya eneo la diski iliyo na faili unayejaribu kupona.

Programu hii sio kwa mchungaji wa kompyuta, lakini kwa mikono ya kulia, R-studio ni suluhisho kali kwa ajili ya kufufua maafa baada ya shambulio la virusi, mfumo wa mfumo, au wakati Shih Tzu yako itakapokuamua kubisha chupa kamili ya bia kwenye kompyuta yako ya mbali . (haikuwa ajali, alifanya kwa makusudi).

Je, Guys Wasivu Wanaweza kutumia Zana hizi?

Huenda unashangaa ikiwa mtu yeyote anaweza kutumia zana hizi za kisayansi ili kurejesha faili zilizofutwa, niwezaje kuhakikisha kwamba kile ninachokiondoa kimekwenda kwa hivyo watu wabaya hawawezi kumfufua kwa kutumia zana hizi sawa? Hapa kuna njia tatu za kufanya faili zako kuwa zisizoweza kuonekana iwezekanavyo.

Programu ya R-zana inasisitiza kuwa na uwezo wa kurejesha data kutoka kwenye gari hata baada ya kubadilishwa na kugawanyika (katika baadhi ya matukio). Kutokana na ukweli huu, Ikiwa unatumia kompyuta yako pengine ni wazo nzuri ya kuweka gari ngumu, au kutumia huduma ya kufuta gari salama kabla ya kuuuza.