Jag är ett stort fan av zombiefilmer och har alltid undrat om du kunde tillämpa samma koncept för att ta tillbaka filer från de döda? Jag pratar inte om den virtuella "papperskorg". Det är lätt. Jag pratar rakt upp i-borttagna-the-stew-out-of-this-file-och-nu-jag-vill-ta-ta-det-tillbaka typ saker. Kan det göras?
Tja, jag gjorde lite forskning och lite hands-on testning och jag är glad att rapportera att du i vissa fall kan ta med filer från de döda. Självklart finns det några försiktighetsåtgärder och du behöver också några speciella rättsmedicinska dataåterställningsverktyg (gratis prov som är tillgängliga för teständamål), men vi kommer till det på en minut.
Vad händer när en fil raderas?
Låt oss prata om vad som händer när en fil raderas. I många operativsystem flyttas filens data till ett temporärt hållområde som "papperskorgen" där det kan återställas eller rensas så att det diskutrymme det tog upp kan återvinnas. Men vad händer verkligen? I många fall avlägsnades bara pekarens post till var filens data fanns på den fysiska disken. Detta kan vara fallet även efter tömning av papperskorgen.
Vad om data? Är det fortfarande kvar?
Om inte operativsystemet använder någon form av säker borttagningsfunktionalitet kan den faktiska data fortfarande förbli, du kan bara inte se den i filkatalogen, om du inte har rätt verktyg som är (cue CSI-titelmusik som den röda- ledande killen sätter på hans solglasögon).
Jag har provat några påstådda filåterställningsverktyg tidigare. Den som jag tycktes vara mest effektiv i att faktiskt göra vad det hävdar att göra är en applikation som heter R-Studio från R-Tools Technology. R-Studio är en kraftfull rättsmedicinsk dataåtervinningslösning. Det varierar i pris från $ 49,99 upp till $ 899,99 beroende på vilken typ av licens du köper och vilken typ av filsystem du försöker återställa data från (dvs FAT32, NTFS, etc).
En gratis demo kopia är tillgänglig som låter dig skanna din disk för raderade filer som kan återställas. Demon kommer bara att låta dig återställa filer som är mindre än 64 KB, men åtminstone låter du skanna för att se om filen du tror är förlorad för bra kan fortfarande bli återställbar.
R-verktyg varnar för att du aldrig ska installera verktyget på samma skiva som du försöker återställa data från. Anledningen till detta beror på att när du installerar något program på en disk som du vill återställa något från kan handlingen att installera programvaran själv skriva över det område på skivan som innehåller filen du försöker återställa.
Den här mjukvaran är inte för datorns nybörjare, men i de rätta händerna är R-Studio en kraftfull lösning för katastrofåterställning efter en virusattack, systemhack eller när Shih Tzu bestämmer sig för att knacka en hel flaska öl på din bärbara dator . (det var ingen olycka, hon gjorde det med avsikt).
Kan de dåliga killarna använda dessa verktyg också?
Du undrar förmodligen om någon kan använda dessa rättsmedicinska verktyg för att ta tillbaka borttagna filer, hur kan jag se till att det jag tar bort verkligen är borta så att de dåliga killarna inte kan återuppliva det med samma verktyg? Här är tre sätt att göra dina filer så oåterkalleliga som möjligt.
- Använd en fil eller hel disk krypteringslösning som TrueCrypt (tillgänglig gratis)
- Använd ett diskdefragmenteringsverktyg regelbundet (inte en garanterad form av skydd, men det hjälper)
- När du formaterar en hårddisk, använd en säker drivrutinsverktyg som skriver nollor eller skräpdata till enheten och gör flera raderingspass.
R-verktygsprogrammet hävdar att man kan ta tillbaka data från en enhet även efter att den har omformats och omdelats (i vissa fall). Med tanke på det faktum, Om du säljer din dator är det nog en bra idé att hålla hårddisken, eller använd en säker drivrutinsverktyg innan du säljer den.
