त्यो फाइल तपाईंले सोचेको छ कि तपाईंको मेटाइएको छ तपाईंको ड्राइवमा अझै पनि
जब तपाइँ तपाइँको कम्प्युटरमा फाईल मेटाउनुहुन्छ, यसको पहिलो स्टप सामान्यतया तपाईँको अपरेटिङ सिस्टम "रीसाइकल बिन" वा "रद्दीटोकरी" फोल्डरमा हुन्छ। यदि तपाइँ आफ्नो दिमाग परिवर्तन गर्नुहुन्छ भने यो अस्थायी कचरा क्षेत्रमा राखिएको छ र तपाइँ पछि फाइल पुन: प्राप्त गर्न चाहानुहुन्छ।
अधिकांश व्यक्ति मानिन्छ कि एकपटक उनीहरूले "स्थायी रूपमा" को पुन: पाईएको फाइलबाट हटाउने अतिरिक्त चरण लिने बेला, त्यो अहिले आधिकारिक रूपमा आफ्नो हार्ड ड्राइभबाट चलेको छ, र पुनःप्राप्तिको बिन्दु भन्दा पहिले।
धेरैजना मान्छे थाहा छैन कि त्यहाँ एक शक्तिशाली सम्भावना छ कि पुन: प्राप्ति / रद्दीटोकरी क्षेत्रबाट फाइल मेटिने पछि पुन: प्राप्ति योग्य डेटा अझै पनि आफ्नो हार्ड ड्राइवमा रहन सक्छ।
यदि मैले एउटा फाइल हटाउनुभयो भने किन यो पुन: प्राप्त गर्न सकिन्छ?
विकिपीडियाको अनुसार, डेटा रिमापन "डिजिटल डेटाको अवशिष्ट प्रतिनिधित्व जुन डेटाको हटाउन वा मेट्ने प्रयासका लागि बनेको छ पछि पनि बाँकी रहन्छ"।
जब तपाइँ फाइल मेटाउनुहुन्छ, अपरेटिङ सिस्टमले पङ्क्ति रेकर्डलाई फाइलमा हटाउन सक्दछ, यसले अपरेटिङ सिस्टमको फाईल ब्राउजिङ्ग उपकरणहरू द्वारा यो पहुँचयोग्य बनाउन सक्छ। यो मतलब छैन कि वास्तविक डेटा कहिल्यै डिस्क ड्राइवबाट हटाइयो।
डेटा फोरेंसिक्स उपकरणले मृतका फाइलहरू फिर्ता ल्याउन मद्दत गर्दछ
धेरै कम्प्यूटर फोन्सिसिक्स विशेषज्ञले आफ्नो जीवनलाई फाईलहरू पुनरुत्थान गरेर बनाउछन् कि व्यक्तिहरू (अपराधीहरू सहित) सोचेका छन् भन्ने कुरा नष्ट भयो। तिनीहरू विशेष रिकभरी सफ्टवेयर प्रयोग गर्दछ जुन पहिचान योग्य डेटाको लागि डिस्क मिडिया स्क्यान गर्दछ। यी विशेष उपकरणहरू एक अपरेटिङ सिस्टम र यसको फाइल प्रणाली द्वारा लागू पारंपरिक अवरोधहरूलाई बेवास्ता गर्न सिर्जना गरिन्छ। उपकरणहरू हेडरहरू जस्तै एक्सेल, वर्ड र अन्य जस्ता सफ्टवेयर अनुप्रयोगहरू द्वारा प्रयोग गरिएका फाइल हेडरहरूको खोजी गर्न को लागी कि किस प्रकार को डाटा रिकभ्युबल हुन सक्दछ।
कुन उपकरणहरू वास्तवमा पुनःप्राप्त गर्न सक्छन् धेरै कारकहरूमा निर्भर गर्दछ, जस्तै कि फाइलको डेटा अझ प्रभावकारी छ, अधिलेखन गरिएको छ, इन्क्रिप्ट गरिएको थियो।
अद्भुत रूपमा, कहिलेकाहीं यो ढाँचामा विचार गरिएको ड्राइभमा डेटा पुन: प्राप्त गर्न पनि सम्भव छ। यदि "द्रुत ढाँचा" प्रयोग भएको थियो भने, फर्म प्रक्रिया प्रक्रियाको समयमा मेटाईएको फाइलहरूको रिकभरीलाई सम्भवतः फाइल फाइल आवंटन तालिका (FAT) मेटाइएको हुन सक्छ।
अपराधीहरू प्रयोग गरिएका हार्ड ड्राइभहरू खरीद गर्छन्
Cybercriminals थाहा छ कि हार्ड ड्राइव मा डेटा को अक्सर अक्सर पुनर्प्राप्तियोग्य छ कि बाहिर फेंक दिए छ। हार्ड हार्ड ड्राइवको व्यक्तिगत डेटा पुनःप्राप्त गर्न फोन्सिसिक उपकरणहरू प्रयोग गर्ने आशामा प्रयोग गरिएका कम्प्यूटरका लागि यो यार बिक्री, ईबे नीलाम, क्रेग्सलिस्ट विज्ञापन, आदि खोज्न सक्दछ। उनीहरूले यो जानकारी पहिचान चोरी, ब्ल्याममेल, विच्छेदन, आदिको लागि प्रयोग गर्न सक्थे।
तपाईं कसरी पक्का हुन सक्नुहुन्छ तपाईंको फाईल राम्रो लागी को लागी भएको छ?
तपाईंले बेच्नु भन्दा पहिले, वा पुरानो कम्प्युटरबाट छुटकारा पाउनु, यो सबै भन्दा राम्रो छ हटाउन र यो हार्ड ड्राइव राख्नुहोस्। तपाईले हार्ड ड्राइभ पुरा तरिकाले सैन्य-ग्रेड डिस्क पिप युटिलिटीहरूसँग पकाउन सक्नुहुनेछ, तर तपाई निश्चित हुन सक्नुहुन्न कि केहि नयाँ फोरेंसिक टेक्नोलोजी नपुगेको भविष्यमा बाहिर आउनेछैन, जुन डेटा को पुन: प्राप्ति पहिले नै अपरिहार्य हुन सक्छ। वर्तमान विधिहरू प्रयोग गर्दै। यस कारणको लागि, यो शायद तपाइँको पुरानो हार्ड ड्राइव आफ्नो पुराना कम्प्यूटर संग बेचन गर्न राम्रो छैन।
जो चीजले राम्रो कामको लागि त्यो मेटाइएको फाइलबाट छुटकारा पाउन मद्दत गर्दछ:
Defragmenting
धेरै फाईल पुन: रिकभरी सुविधाहरू प्रयोगकर्ताहरूलाई चेतावनी दिन्छ कि हार्ड ड्राइभलाई विकृत गर्दै फाइलहरू पुनःप्राप्त गर्न सकिने बाधाहरू कम गर्न सक्छ किनभने त्रुटिलाई प्रक्रियाले मात्र डेटालाई समेट्छ र मेटाइएको डाटा उपस्थित हुन सक्ने क्षेत्रमा अधिलेखन गर्न सक्छ। जब यसले मद्दत गर्न सक्छ, तपाइँले तपाइँको ड्राइभलाई अप्ठ्यारो पार्नु भएको छ कि डेटा अपरिवर्तनीय छैन त्यसैले तपाइँ मेटाउने विधिको रूपमा यसलाई भरोसा गर्नुपर्दैन।
गुप्तिकरण डाटा
फोर्सेनिक उपकरण डेटा डिक्रिप्ट गर्न सक्षम हुन सक्छ, तर यदि इन्क्रिप्सन पर्याप्त बलियो हुन्छ भने उपकरणहरूले फाइलको सामग्री पुन: सुधार गर्न सक्षम नहुन सक्छ। यस क्षमताको फाइदा उठाउन तपाईंको अपरेटिङ सिस्टमको एन्क्रिप्शन फीचर खोल्ने विचार गर्नुहोस्। तपाईंको संवेदनशील फाइलहरू एन्क्रिप्ट गर्नका लागि TrueCrypt जस्ता उपकरणहरूको प्रयोग गरी विचार गर्नुहोस्।
तपाईंको आफ्नैमा सानो DIY फाइल रिकभरी प्रयास गर्नुहोस्
यदि तपाइँ हेर्न चाहानुहुन्छ कि तपाईको फाइलमा कुन फाइलहरू पुनःप्राप्त हुन सक्दछ, किन थोडा Do-it-Yourself डेटा फोर्जिकमा प्रयास नगर्नु र एक रिकभरी उपकरणको फ्री डेमो संस्करण प्रयोग गरेर पुनः प्राप्त गर्न सक्नुहुनेछ भनेर हेर्ने प्रयास गर्नुहोस्? तपाइँ हाम्रो लेखमा रहेको रिकभरी मेटाईफाइल कसरी गर्ने भन्ने बारे थप जानकारी पाउन सक्नुहुन्छ: DIY फाइल फोरेंसिक ।