DIY കംപ്യൂട്ടർ ഫോറൻസിക്സ്: ഒരു ഇല്ലാതാക്കിയ ഫയൽ വീണ്ടെടുക്കാൻ എങ്ങനെ

ഫയൽ ഇല്ലാതാക്കിയിട്ടുണ്ടോ? അതെ. ഇത് ശരിയായി പോയിട്ടുണ്ടോ? ഒരുപക്ഷേ അല്ല.

ഞാൻ ഗംഭീരമാക്കിയ സിനിമകളുടെ വൻ ആരാധകനാണ്, മരിച്ചവരിൽ നിന്ന് ഫയലുകൾ തിരികെ കൊണ്ടുവരാനുള്ള അതേ ആശയം നിങ്ങൾക്ക് ഉപയോഗിക്കാമോ? ഞാൻ വിർച്വൽ "റീസൈക്കിൾ ബിൻ" നെക്കുറിച്ച് സംസാരിക്കുന്നില്ല. അത് എളുപ്പമാണ്. ഞാൻ നേരിട്ട് സംസാരിക്കുന്നു-ഞാൻ-ഇല്ലാതാക്കിയ-സ്റ്റെപ്പ്-ഔട്ട്-ഓഫ്-ഈ-ഫയലും-ഇപ്പോൾ-എനിക്ക്-ആഗ്രഹ-കൊണ്ടു-തിരികെ-തിരികെ-സ്റ്റഫ് സ്റ്റഫ്. ഇത് ചെയ്യാമോ?

ശരി, ചില ഗവേഷണങ്ങളും ചില പരീക്ഷണങ്ങളും ഞാൻ നടത്തി, നിങ്ങൾക്കെല്ലാം റിപ്പോർട്ട് ചെയ്യാൻ സന്തുഷ്ടയാണ്, ചില സന്ദർഭങ്ങളിൽ, മരിച്ചവരിൽ നിന്ന് ഫയലുകൾ തിരികെ കൊണ്ടുവരാൻ. തീർച്ചയായും, ചില ഷെയറുകൾ ഉണ്ട് കൂടാതെ നിങ്ങൾക്ക് പ്രത്യേക ഫോറൻസിക് ഡാറ്റ വീണ്ടെടുക്കൽ ടൂളുകൾ (പരീക്ഷണാവശ്യങ്ങൾക്കായി സൌജന്യ ട്രയലുകൾ ലഭ്യമാണ്) ആവശ്യമുണ്ട്, എന്നാൽ ഞങ്ങൾ ഒരു മിനിറ്റിനകം അത് ലഭ്യമാക്കും.

ഒരു ഫയൽ ഇല്ലാതാകുമ്പോൾ എന്താണ് സംഭവിക്കുന്നത്?

ഒരു ഫയൽ ഇല്ലാതാക്കപ്പെടുമ്പോൾ എന്ത് സംഭവിക്കുമെന്ന് നോക്കാം. പല ഓപ്പറേറ്റിങ് സിസ്റ്റങ്ങളിലും , ഫയലിന്റെ ഡാറ്റ താല്ക്കാലിക ഹോൾഡിംഗ് സ്ഥലത്തേക്ക് "റീസൈക്കിൾ ബിൻ" ആയി മാറുന്നു, അവിടെ അത് വീണ്ടെടുക്കാനോ അല്ലെങ്കിൽ ക്ലിയർ ചെയ്യാനോ കഴിയും, അങ്ങനെ ഡിസ്ക് സ്പെയ്സ് എടുത്തുകളയും. എന്നാൽ യഥാർത്ഥത്തിൽ എന്താണ് സംഭവിക്കുന്നത്? പല സാഹചര്യങ്ങളിലും, ഫിസിക്കൽ ഡിസ്കിൽ ഫയൽ ഡാറ്റ എവിടെയാണ് സ്ഥിതി ചെയ്യുന്നതെന്നതിന് മാത്രമേ രേഖ നീക്കം ചെയ്യുകയുള്ളൂ. റീസൈക്കിൾ ബിൻ ഒഴിച്ചതിനു ശേഷവും ഇത് തന്നെയായിരിക്കും.

ഡാറ്റയെ സംബന്ധിച്ചെന്ത്? ഇപ്പോഴും അവിടെയുണ്ടോ?

ഓപ്പറേറ്റിങ് സിസ്റ്റം ഏതെങ്കിലും തരത്തിലുള്ള സുരക്ഷിത-ഇല്ലാതാക്കൽ പ്രവർത്തനം നടപ്പിലാക്കുന്നില്ലെങ്കിൽ, യഥാർത്ഥ ഡാറ്റ ഇപ്പോഴും തുടരും, നിങ്ങൾക്ക് ഫയൽ ഡയറക്ടറിയിൽ അത് കാണാൻ കഴിയില്ല, നിങ്ങൾക്ക് ശരിയായ ഉപകരണമില്ലെങ്കിൽ (cue CSI title music red- തല ചായ്വ് തന്റെ സൺഗ്ലാസുകളിൽ ഇടുന്നു).

ഞാൻ മുൻകാലങ്ങളിൽ കുറച്ച് കുറച്ച് ഫയൽ വീണ്ടെടുക്കൽ ഉപകരണങ്ങളെ പരീക്ഷിച്ചു. ഞാൻ ചെയ്യുന്നത് ഏറ്റവും ഫലപ്രദമെന്ന് തോന്നിക്കുന്ന ഒന്ന് R- ഉപകരണത്തിന്റെ സാങ്കേതികവിദ്യയിൽ നിന്ന് R- സ്റ്റുഡിയോ എന്ന ആപ്ലിക്കേഷനാണ്. ആർ-സ്റ്റുഡിയോ ഒരു ഹെവി ഡ്യൂട്ടി ഫോറൻസിക്ക് ഡാറ്റാ വീണ്ടെടുക്കൽ പരിഹാരമാണ്. നിങ്ങൾ വാങ്ങുന്ന ഏതു തരം ലൈസൻസിനും ഏത് തരം ഫയൽ സിസ്റ്റം (അതായത് FAT32, NTFS, മുതലായവ) നിന്നും നിങ്ങൾക്ക് വീണ്ടെടുക്കാൻ ശ്രമിക്കുന്ന ഫയൽ സിസ്റ്റം ഏത് തരം അനുസരിച്ച് $ 49.99 മുതൽ $ 899.99 വരെയാണ് വിലയുടെ വില.

തിരിച്ചെടുക്കപ്പെട്ട ഫയലുകൾക്കായി നിങ്ങളുടെ ഡിസ്ക് സ്കാൻ ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു സൗജന്യ ഡെമോ കോപ്പി ലഭ്യമാണ്. ഡെമോ നിങ്ങളുടെ 64KB- യിൽ കുറവുളള ഫയലുകൾ മാത്രമേ വീണ്ടെടുക്കാൻ അനുവദിക്കുകയുള്ളൂ, എങ്കിലും നിങ്ങൾ വിശ്വസിക്കുന്ന ഫയൽ നഷ്ടപ്പെട്ടെന്നു വിശ്വസിക്കുന്നെങ്കിൽ അത് വീണ്ടെടുക്കാൻ കഴിയുമോ എന്ന് പരിശോധിക്കാൻ അത് നിങ്ങളെ അനുവദിക്കുന്നു.

നിങ്ങൾ ഡാറ്റ വീണ്ടെടുക്കാൻ ശ്രമിക്കുന്ന അതേ ഡിസ്കിലേക്ക് ഉപകരണം ഒരിക്കലും ഇൻസ്റ്റാൾ ചെയ്യരുതെന്ന് R- ഉപകരണങ്ങൾ മുന്നറിയിപ്പ് നൽകുന്നു. എന്തുകൊണ്ടെന്നാൽ നിങ്ങൾ എന്തെങ്കിലും പ്രോഗ്രാമിൽ നിന്ന് എന്തെങ്കിലും വീണ്ടെടുക്കാൻ ആഗ്രഹിക്കുന്ന ഒരു ഡിസ്കിൽ ഏതെങ്കിലും പ്രോഗ്രാം ഇൻസ്റ്റോൾ ചെയ്യുമ്പോൾ, സോഫ്റ്റ്വെയറുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് നിങ്ങൾ വീണ്ടെടുക്കാൻ ശ്രമിക്കുന്ന ഫയൽ അടങ്ങിയിരിക്കുന്ന ഡിസ്കിന്റെ ഏരിയയിൽ എഴുതാം.

വൈറസ് ആക്രമണം, സിസ്റ്റം ഹാക്ക് അല്ലെങ്കിൽ നിങ്ങളുടെ ലാപ്ടോപ്പിലെ ഒരു കുപ്പി ബിയർ തട്ടിയെടുക്കാൻ ശ്രമിക്കുമ്പോൾ Sh-Sister നിങ്ങളുടെ വൈറസ് ആക്രമണം, സിസ്റ്റം ഹാക്കിംഗ്, അല്ലെങ്കിൽ വലതു കയ്യിൽ, R- സ്റ്റുഡിയോ ദുരന്തം വീണ്ടെടുക്കൽ ഒരു ശക്തമായ പരിഹാരം ആണ് . (അത് യാദൃശ്ചികമായിരുന്നില്ല, അവൾ ഉദ്ദേശ്യത്തോടെ ചെയ്തു).

ബാഡ് ഗയ്സ് ഈ ടൂളുകൾ പോലും ഉപയോഗിക്കാമോ?

നിങ്ങൾ നീക്കം ചെയ്ത ഫയലുകൾ തിരികെ കൊണ്ടുവരാൻ ആരെങ്കിലും ഈ ഫോറൻസിക് ഉപകരണങ്ങൾ ഉപയോഗിക്കാറുണ്ടോ എന്ന് നിങ്ങൾക്ക് സംശയിക്കാൻ സാധ്യതയുണ്ട്, ഞാൻ ഇല്ലാതാക്കുന്ന കാര്യങ്ങൾ യഥാർത്ഥത്തിൽ നഷ്ടമാകുമെന്ന് ഉറപ്പാക്കാൻ കഴിയും, അതിനാൽ ഇതേ ഉപകരണങ്ങളെ ഉപയോഗിച്ച് മോശമായ ആളുകൾക്ക് അത് പുനർജ്ജീവിപ്പിക്കാനാകില്ലേ? നിങ്ങളുടെ ഫയലുകൾ കഴിയുന്നത്ര സാധ്യമായത്രയില്ലാതെ കണ്ടുപിടിക്കാൻ മൂന്ന് വഴികളാണ്.

ഒരു ഡ്രൈവിൽ നിന്ന് ഡാറ്റ തിരികെ കൊണ്ടുവരാൻ ആർ-ടൂളുകൾ സോഫ്റ്റ്വെയർ അവകാശപ്പെടുന്നുണ്ട്, ഇത് വീണ്ടും ഫോർമാറ്റ് ചെയ്യപ്പെടുകയും പുനരുൽപ്പാദനം ചെയ്യുകയും ചെയ്തേക്കാം (ചില സന്ദർഭങ്ങളിൽ). ഈ വസ്തുത, നിങ്ങളുടെ കമ്പ്യൂട്ടർ വിൽക്കുകയാണെങ്കിൽ ഹാർഡ് ഡ്രൈവിനെ നിലനിർത്തുന്നത് ഒരു നല്ല ആശയമാണ്, അല്ലെങ്കിൽ വിൽക്കുന്നതിനു മുമ്പ് ഒരു സുരക്ഷിത ഡ്രൈവ് മായ്ക്കൽ പ്രയോഗം ഉപയോഗിക്കുക.