DIY కంప్యూటర్ ఫోరెన్సిక్స్: తొలగించిన ఫైల్ను ఎలా పునరుద్ధరించాలి

ఫైల్ తొలగించబడిందా? అవును. ఇది నిజంగా మంచి కోసం పోయింది? బహుశా కాకపోవచ్చు.

నేను జోంబీ సినిమాలు భారీ అభిమానిస్తున్నాను మరియు మీరు చనిపోయిన నుండి ఫైళ్లను తిరిగి తీసుకురావడానికి అదే భావన దరఖాస్తు చేసుకోవచ్చు ఉంటే ఎప్పుడూ ఆలోచిస్తున్నారా? నేను వర్చువల్ "రీసైకిల్ బిన్" గురించి మాట్లాడటం లేదు. అది సులువు. నేను నేరుగా మాట్లాడటం చేస్తున్నాను నేను తొలగించాను-వంట-అవుట్-ఆఫ్-ఈ-ఫైల్-అండ్-ఇ-ఇ-ఇ-ఇన్-టు-కమ్-ఇట్-బ్యాక్-టైప్ బ్యాక్ స్టఫ్ stuff. అది చేయవచ్చా?

బాగా, నేను కొన్ని పరిశోధన చేసాను మరియు కొన్ని ప్రయోగాత్మక పరీక్షలు జరిగాయి మరియు కొన్ని సందర్భాల్లో, మరణం నుండి తిరిగి ఫైళ్లను తిరిగి తీసుకువచ్చేలా మీరు నివేదించడానికి సంతోషంగా ఉన్నాను. అయితే, కొన్ని షరతులు ఉన్నాయి మరియు మీరు కూడా కొన్ని ప్రత్యేక ఫోరెన్సిక్ డేటా రికవరీ టూల్స్ (పరీక్షా ప్రయోజనాల కోసం ఉచిత ట్రయల్స్ అందుబాటులో ఉంది) అవసరం, కానీ మేము ఒక నిమిషం ఆ పొందుతారు.

ఒక ఫైల్ తొలగించినప్పుడు ఏమి జరుగుతుంది?

ఒక ఫైల్ తొలగించినప్పుడు ఏమి జరుగుతుందో గురించి మాట్లాడండి. అనేక ఆపరేటింగ్ సిస్టమ్స్లో , ఫైలు యొక్క డేటా "రీసైకిల్ బిన్" వంటి తాత్కాలిక హోల్డింగ్ ప్రాంతానికి తరలించబడుతుంది, ఇక్కడ అది పునరుద్ధరించవచ్చు లేదా క్లియర్ చేయబడుతుంది, తద్వారా అది డిస్క్ స్థలాన్ని ఆక్రమిస్తుంది. కానీ ఏమి జరుగుతుంది? అనేక సందర్భాల్లో, భౌతిక డిస్క్లో ఉన్న ఫైల్ యొక్క డేటాను ఎక్కడ ఉంచాలో మాత్రమే పాయింటర్ రికార్డ్ తొలగించబడుతుంది. ఈ రీసైకిల్ బిన్ ఖాళీ అయిన తరువాత కూడా ఇది సాధ్యమే.

డేటా గురించి ఏమిటి? ఇది ఇప్పటికీ ఉందా?

ఆపరేటింగ్ సిస్టమ్ సురక్షితమైన-తొలగింపు కార్యాచరణను అమలు చేయకపోతే, నిజమైన డేటా ఇప్పటికీ మిగిలి ఉండవచ్చు, మీరు ఫైల్ డైరెక్టరీలో చూడలేరు, మీకు సరైన ఉపకరణం ఉన్నట్లయితే (Cue CSI టైటిల్ మ్యూజిక్ ఎరుపు- నేతృత్వంలో గై తన సన్ గ్లాసెస్ లో ఉంచుతుంది).

నేను గతంలో కొన్ని భావించిన ఫైల్ రికవరీ టూల్స్ ను ప్రయత్నించాను. వాస్తవానికి నేను దావా వేసిన దానికి అత్యంత ప్రభావవంతమైనదిగా గుర్తించినది R- స్టూడియో టెక్నాలజీ నుంచి R- స్టూడియో అనే అప్లికేషన్. R- స్టూడియో ఒక భారీ డ్యూటీ ఫోరెన్సిక్ డేటా రికవరీ పరిష్కారం. మీరు $ 49.99 నుండి $ 899.99 నుండి ధరలో ధరల శ్రేణిని కొనుగోలు చేస్తున్నారు, మీరు కొనుగోలు చేసే లైసెన్స్ రకం మరియు మీరు డేటాను ఏ రకం ఫైల్ను (అంటే FAT32, NTFS, మొదలైనవి) పునరుద్ధరించడానికి ప్రయత్నిస్తున్నారు.

తొలగించబడిన ఫైళ్ళ కోసం మీ డిస్క్ను స్కాన్ చేయడానికి మిమ్మల్ని అనుమతించే ఉచిత డెమో కాపీ అందుబాటులో ఉంది. డెమో మాత్రమే మీరు 64KB కన్నా తక్కువగా ఉన్న ఫైళ్ళను తిరిగి పొందనివ్వండి, కానీ కనీసం మీరు దాన్ని స్కాన్ చేయగలుగుతారు, మంచి ఫైల్ కోసం కోల్పోయినట్లు విశ్వసించదగినదిగా మిగిలిపోతుంది.

R- టూల్స్ మీరు దత్తాంశం నుండి డేటాను తిరిగి పొందటానికి ప్రయత్నిస్తున్న అదే డిస్క్కు ఎప్పుడూ ఇన్స్టాల్ చేయకూడదని హెచ్చరించింది. దీనికి కారణం మీరు ఏదైనా డిస్క్లో ఏదైనా ప్రోగ్రామ్ ను మీరు ఏదో ఒకదానిని పునరుద్ధరించాలనుకున్నప్పుడు, సాఫ్ట్ వేర్ ను ఇన్స్టాల్ చేసే చర్య మీరు తిరిగి ప్రయత్నిస్తున్న ఫైల్ను కలిగివున్న డిస్క్ ప్రాంతంపై రావచ్చు.

ఈ సాఫ్ట్వేర్ కంప్యూటర్ అనుభవం లేనిది కాదు, కానీ కుడి చేతిలో, R- స్టూడియో ఒక వైరస్ దాడి, వ్యవస్థ హాక్ తర్వాత లేదా మీ షిడ్జుజు మీ ల్యాప్టాప్లో పూర్తి బాటిల్ను కొట్టడానికి నిర్ణయించినప్పుడు విపత్తు రికవరీ కోసం ఒక శక్తివంతమైన పరిష్కారం. . (ఇది ఎటువంటి ప్రమాదం కాదు, ఆమె ఉద్దేశపూర్వకంగా చేసింది).

బాడ్ గైస్ టూల్స్ కూడా ఉపయోగించవచ్చా?

మీరు తొలగించిన ఫైళ్ళను ఎవరైనా తీసుకురావడానికి ఈ ఫోరెన్సిక్ సాధనాలను ఎవ్వరూ ఉపయోగించగలరని మీరు బహుశా వొండవచ్చు, నేను తొలగించేది ఏమిటంటే నిజంగా చెడు వ్యక్తులు ఈ అదే సాధనాలను ఉపయోగించి దాన్ని పునరుత్థానం చేయలేరు? మీ ఫైళ్ళను వీలైనంత పునరావృతం చేయని విధంగా ఇక్కడ మూడు మార్గాలు ఉన్నాయి.

R- టూల్స్ సాఫ్ట్వేర్ ఒక సంస్కరణను తిరిగి సంస్కరించింది మరియు పునఃప్రారంభం అయినప్పటికీ (కొన్ని సందర్భాల్లో) డేటాను తిరిగి పొందగలగమని పేర్కొంది. ఈ వాస్తవం, మీరు మీ కంప్యూటర్ను విక్రయిస్తున్నట్లయితే, అది హార్డు డ్రైవును ఉంచడానికి మంచిది, లేదా అది అమ్ముకునేందుకు సురక్షిత డ్రైవ్ చెరిపివేయి వినియోగం.