DIY Computer Forensics: Cumu ricercà un File Deleted

U schedariu esse eliminatu? Iè. Ghjè veramente andatu per u bonu? Ùn hè micca.

Sò un gran fanàticu di i film di zombie è sò sempre dumandatu se pudete dumandà u stessu cuncettu per rinvià i schedari da i morti? Ùn sò micca parlendu u virtutu "ricchettu". Questu hè faciule. Parlate in ghjustu questu-stuff-I-sguassate-stew-out-of-this-file-and-now-I want-to-bring-it-back. Pudete fà?

Eppo, aghju fattu una certa ricerca è parechji prughjetti in manu è sò cuntentu di rinnigarè chì puderete, in certi casi, portanu arquitetti ritorni da i morti. Di sicuru, ci sò qualchì sbagliativi è avete bisognu di qualchì l'infurmazioni privilegiati di ricerca forensica (pruvisi gratuiti dispunibili per a prova), ma puderemu avè à quì à un minutu.

Ciò chì succede quan un schedariu hè eliminatu?

Parlate di ciò chì passa quandu un schedariu hè sguassatu. In parechni sistemi operativi , e dati di u schedariu sò trasladati à una area di acconturazioni tempurite, cum'è u "ricchju bin" induve hè ponu esse ricuperati o sfurzati di manera chì l'ispaziu di discu era cuminciatu pò esse pruvucatu. Ma chì passa? In parechji casi, solu l'arricchieru arregistramentu induve hè stata a data di l'arburatura nant'à u discu fisicu hè sguassatu. Questu pò esse u casu ancu dopu valdi u ricchju bin.

Cosa di a dati? Ci hè sempre quì?

Aduce chì u sistema operatu impregna una certa forma di funziunalità di salvezza sguardi, a data propria pò esse sempre, ùn pudere micca vedà in u schedariu di schedariu, finu à chì ùn avete l'armata ragiunata chì hè (cue CSI title music as the red- intruvule ùn si mette nantu à i so sunglasses).

Aghju pruvatu qualche variate elementi di ricuperu di l'architettura in u passatu. A quella ch'e aghju trovu a più efficace in a rialità chì face questu pretendente hè una applicazione chjamata R-Studio da R-Tools Technology. R-Studio hè una suluzione forastica forti di sicurezza. Questu in u prezzu da $ 49,99 finu à $ 899,99, secondu u tipu di licenza in a compra è qualchissimu tipu di sistema d'archivi chì vulete ricuperà dati (ie FAT32, NTFS, etc.).

Una copia demo gratuito hè dispunibule chì permette di scanà u vostru discu per i schedari eliminati chì ponu esse ricuperu. A dimostra solu permettenu di salvà nant'à i schedari chì sò menu di 64KB, ma almenu permette di scumparà per vede se u schedariu chì crede hè persu per u bonu pò esse ricuperà.

L'uttini avvisi chì ùn deve esse micca stallà l'utillità à u listessu discu chì pruvate di ricuperazione di dati. U mutivu di questu hè per quandu si stallanu qualsiasi prugrammu in un discu chì vulete ricuperà qualcosa, l'attu di stallà u prugrammu stessu puderà scrive nantu à l'area di u discu chì cuntene u schedariu chì vulete ricuperà.

Stu software ùn hè micca per u novu di l'informatica, ma in manu diritta, R-studio hè una solu putente per a salvezza di disastru dopu à un attaccicu virus, pirate di u sistema, o per quandu u vostru Shih Tzu decide di cullà una buttiglia di cerviglia in u vostru laptop . (ùn era micca un accidentu, hà fattu à propiu).

Pudete i vostri muggini utilizà sti utilii?

Sugnu probabilizatu chì qualchissia pò esse aduprate sti eines forensici per rinvià i schedari eliminati, cumu pò esse sicurità chì ciò chì sborru hè veramente scappatu, perchè i gattivi ùn anu micca resucitu cù questi stessi uttichi? Eccu trè modi per fà i vostri schedari quant'è pussìbile micca pussibule.

U software di ripertorii si alleanza di pudè ritruvà infurmatoghji da un impegnu ancu dopu chì hè statu reformatu è rimparatu (in certi casi). Dittu questu fattu, Sè vo site chì vende u so urdinatore hè stata prublema una bona idea di mantene a discu duru, o utilizzate una utilità di sguassà automaticamente di abortà prima di vende.