DIY Computer Forensics: Carane Ngilangi File sing Dibusak

Apa file dibusak? Ya. Apa pancene apik? Mungkin ora.

Aku penggemar ageng film zombie lan tansah kepingin weruh yen sampeyan bisa ngaplikasi konsep sing padha kanggo mbanting file saka wong mati? Aku ora ngomong babagan virtual "recycle bin". Sing gampang. Aku ngomong straight-up I-deleted-the-stew-out-of-this-file-and-now-I-want-to-bring-it-back kuwi jinis. Apa bisa rampung?

Inggih, aku sinau sawetara lan sawetara ujian tangan lan aku seneng laporan sing bisa, ing sawetara kasus, nggawa file bali saka ing antarane wong mati. Mesthi, ana sawetara pangamanan lan sampeyan uga perlu sawetara alat pemulihan data forensik khusus (uji coba gratis sing kasedhiya kanggo tujuan pengujian), nanging bakal entuk kasebut ing menit.

Apa Apa Nalika Gambar Dibusak?

Ayo guneman babagan apa sing kedadeyan nalika file dibusak. Ing akeh sistem operasi , data file kasebut dipindhah menyang area pegwangan sementara kayata "recycle bin" ngendi bisa dipundhur utawa diilangi supaya ruang disk sing diunggah bisa direklamasi. Nanging apa bener tenan? Ing sawetara kasus, mung rekaman pointer ing ngendi data file kasebut ing disk fisik dibusak. Iki bisa dadi kasus sanajan sawise ngilangi bin daur ulang.

Apa babagan Data? Apa isih ana?

Yen ora ana sistem operasi sing nggunakke sawetara fungsi aman-delete, data asline isih bisa tetep, sampeyan ora bisa ndeleng ing direktori berkas, kajaba sampeyan duwe alat sing bener (judhul CSI judhul musik minangka piranti red- wong lanang sing dipimpin nandhing sunglasses).

Aku wis nyoba sawetara piranti pemulihan file purported ing past. Salah sijine sing paling efektif kanggo nindakake apa sing dikarepake yaiku aplikasi sing jenenge R-Studio saka R-Tools Technology. R-Studio minangka solusi pemulihan data forensik abot. Iku beda-beda ing rega saka $ 49.99 nganti $ 899.99 gumantung apa jinis lisensi sing sampeyan tuku lan apa jinis sistem file sing nyoba kanggo pulih data saka (IE FAT32, NTFS, etc).

Salinan tayangan gratis sing kasedhiya kanggo mindai disk kanggo file sing wis dibusak sing bisa dipulihake. Tur iki mung bakal mbebasake file sing luwih murah tinimbang 64KB, nanging paling ora ngijini sampeyan ngeklik kanggo ndeleng yen file sing dianggep kalah kanggo apik bisa uga bisa dipulihake.

Piranti R ngelingake yen sampeyan ora tau kudu nginstal alat kasebut menyang disk sing padha nyoba nggoleki data. Alesan kanggo iki amarga nalika sampeyan nginstal program apa wae ing disk sing arep dipindhah saka, tindakan nginstal software dhewe bisa nulis ing area disk sing ngemot file sing sampeyan coba pulih.

Perangkat lunak iki ora kanggo pemula komputer, nanging ing tangan tengen, R-studio minangka solusi kuat kanggo pemulihan bencana sawise serangan virus, sistem hack, utawa nalika sampeyan Shih Tzu mutusake kanggo ngetuk botol bir penuh menyang laptop . (ora ana kacilakan, dheweke nindakake iku kanthi tujuan).

Bisa Guys Guys Gunakake Alat Iki Too?

Sampeyan mungkin mikir yen sapa wae bisa nggunakake piranti forensik iki supaya bisa mbusak file sing wis dibusak, kepiye aku bisa njamin yen apa sing dibusak kui mesthi sirna supaya wong ala ora bisa nguripake maneh nganggo alat sing padha? Kene ana telung cara kanggo nggawe file sampeyan tanpa bisa dibusak maneh.

Perangkat lunak R-tools ngaku bisa ngowahi data saka drive sanajan sawise iku wis diformat ulang lan dipartisi ulang (ing sawetara kasus). Given iki, Yen sampeyan lagi sade komputer sampeyan mbokmenawa apik kanggo njaga harddisk, utawa nggunakake sarana mbusak drive aman sadurunge sade.