När du raderar en fil på din dator, är dess första stopp vanligtvis i operativsystemets "papperskorg" eller "papperskorgen" -mapp. Den är placerad i det här tillfälliga sopområdet om du ändrar dig och du senare vill hämta filen.
De flesta antar att när de tar det extra steget att "permanent" radera filen från papperskorgen, så är den nu officiellt borta från hårddisken och förbi återhämtningsplatsen.
Vad många inte vet är att det finns en stark möjlighet att återhämtningsbara data fortfarande kan vara kvar på hårddisken även efter att de har raderat filen från återvinningsområdet.
Om jag tog bort en fil, varför kan den fortfarande återställas?
Enligt Wikipedia är Data Remanence "återstående representation av digital data som förblir även efter försök har gjorts för att ta bort eller radera data".
När du tar bort en fil kan operativsystemet helt enkelt ta bort pekarens post till filen, vilket gör det otillgängligt via operativsystemets filbläddringsverktyg. Det betyder inte att den faktiska data någonsin togs bort från hårddisken.
Data Forensics Tools kan hjälpa till att ta tillbaka filer från de döda
Många datortekniker specialiserar sig genom att återupprätta filer som människor (inklusive brottslingar) kan ha trott var förstörda. De använder specialiserad programvara för återställning som skannar diskmediet för identifierbara data. Dessa specialverktyg skapas för att ignorera de traditionella begränsningarna som ett operativsystem och dess filsystem ålägger. Verktygen letar efter filhuvud som används av program som Excel, Word och andra för att bestämma vilken typ av data som kan återställas.
Vad verktygen faktiskt kan återhämta beror på flera faktorer, till exempel om data i filen fortfarande är intakt, har skrivits över, krypterats etc.
Otroligt nog, ibland är det även möjligt att återställa data på en enhet som hade ansetts ha formaterats. Om ett "snabbformat" användes, kan bara filfördelningsbordet (FAT) ha raderats, möjligen möjliggöra återställning av filer som skulle antas ha tagits bort under formatprocessen.
Kriminella köper begagnade hårddiskar
Cyberkriminella vet att data ofta återvinns på hårddiskar som har blivit utstötta. De kan söka efter varuförsäljning, eBay-auktioner, Craigslist-annonser, etc, för begagnade datorer i hopp om att använda rättsmedicinska verktyg för att återställa personuppgifter från de kasserade hårddiskarna. De skulle kunna använda denna information för identitetsstöld, utpressning, utpressning etc.
Hur kan du vara säker Din fil är borta för gott?
Innan du säljer, eller bli av med en gammal dator, är det bäst att ta bort och behålla hårddisken. Du kan torka hårddisken helt med hjälp av militärstyrda diskavverkningsverktyg, men du kan inte vara helt säker på att någon ny rättsmedicinsteknik inte kommer att komma ut i den otillgängliga framtiden, vilket möjliggör återställning av data som tidigare inte kunde återvinnas använder nuvarande metoder. Av den anledningen är det troligtvis bäst att inte sälja din gamla hårddisk med din gamla dator.
Saker som kan hjälpa till att bli av med den borttagna filen för gott:
defragmentera
Många filåterställningsverktyg varnar användare som defragmenterar hårddisken, vilket kan sänka oddsen för att kunna återställa filer eftersom defragmentprocessen själv konsoliderar data och kan skriva över de områden där de raderade dataen var närvarande. Medan det kan hjälpa, försöker du helt enkelt inte defragmentera din enhet för att data inte kan återvinnas så att du inte bör förlita dig på det som en metod att radera.
Krypteringsdata
Rättsmedicinska verktyg kan kunna dekryptera data, men om krypteringen är tillräckligt stark kan verktygen kanske inte återupplösa innehållet i en fil. Överväg att aktivera ditt operativsystems diskkrypteringsfunktion för att utnyttja denna kapacitet. Också överväga att använda verktyg som TrueCrypt för att kryptera dina känsliga filer.
Prova lite DIY File Recovery på egen hand
Om du vill se vilka filer som kan återställas på ditt eget system, varför försök inte lite Do-It-Yourself-dataforensics och försök att se vad du kan återställa med en gratis demoversion av ett filåterställningsverktyg? Du kan läsa mer om hur du återställer borttagna filer i vår artikel: DIY File Forensics.
