Aquest fitxer que creieu que el vostre esborrat encara podria estar a la vostra unitat
Quan esborreu un fitxer a l'ordinador, la primera parada sol ser la carpeta "reciclar" o "escombraries" del vostre sistema operatiu. Es col·loca en aquesta àrea d'escombraries temporal si canvieu d'opinió i voleu recuperar el fitxer més tard.
La majoria de les persones suposen que una vegada que prenen el pas addicional de "permanentment", esborreu el fitxer de la paperera de reciclatge, que ara s'ha desaparegut oficialment del seu disc dur i que passa del punt de recuperació.
Quantes persones no saben és que hi ha una forta possibilitat que les dades recuperables puguin romandre al disc dur fins i tot després d'haver eliminat el fitxer de la zona de reciclatge / escombraries.
Si he esborrat un fitxer, per què es pot recuperar?
Segons Wikipedia, Data Remanence és "la representació residual de dades digitals que romanen fins i tot després d'haver intentat eliminar o esborrar les dades".
Quan suprimiu un fitxer, el sistema operatiu simplement pot treure el registre del punter al fitxer, fent-lo inaccessible a través de les eines de navegació del fitxer del sistema operatiu. Això no vol dir que les dades reals s'hagin eliminat de la unitat de disc.
Les eines de dades Forensics poden ajudar a recuperar els arxius de la mort
Una gran quantitat d'especialistes en informàtica forense guanyen la vida ressuscitant arxius que la gent (inclosos els delinqüents) podria haver cregut que es van destruir. Utilitzen un programari de recuperació especialitzat que escaneja els mitjans de disc per obtenir dades reconeixibles. Aquestes eines especials es creen per ignorar les restriccions tradicionals imposades per un sistema operatiu i el seu sistema de fitxers. Les eines busquen encapçalaments de fitxers utilitzats per aplicacions de programari com Excel, Word i altres per determinar quin tipus de dades poden ser recuperables.
El que realment es pot recuperar de les eines depèn de diversos factors, com si les dades del fitxer encara estan intactes, s'ha sobreescrit, s'ha xifrat, etc.
Sorprenentment, de vegades és possible recuperar dades d'un disc que s'havia pensat que s'havia formatat. Si es va utilitzar un "format ràpid", només es pot esborrar la taula d'assignació d'arxius (FAT), possiblement permetent la recuperació dels fitxers que se suposarien que s'han eliminat durant el procés de format.
Els criminals compren discs durs usats
Els cibercriminals saben que les dades solen recuperar-se en discs durs que s'han eliminat. Poden buscar vendes de botigues, subhastes d'Ebay, anuncis de Craigslist, etc. per a ordinadors usats amb l'esperança d'utilitzar eines forenses per recuperar dades personals fora dels discs durs descarregats. Podrien utilitzar aquesta informació amb el propòsit de robatori d'identitat, xantatge, extorsió, etc.
Com podeu estar segur de que el vostre arxiu s'ha fet bé?
Abans de vendre o desfer-vos d'un equip antic, el millor és eliminar-lo i mantenir-lo en un disc dur. Es pot netejar completament el disc dur amb utilitats per netejar el disc de grau militar, però no pot estar segur que una nova tecnologia forense no sortirà en un futur no gaire llunyà, cosa que permetrà la recuperació de dades que abans no es podien recuperar. utilitzant els mètodes actuals. Per aquest motiu, és probable que no vagi a vendre el vostre disc dur antic amb la vostra computadora antiga.
Coses que poden ajudar a desfer-se d'aquest fitxer eliminat:
Desfragmentació
Moltes utilitats de recuperació d'arxius adverteixen als usuaris que la desfragmentació del disc dur pot reduir les probabilitats de recuperar fitxers perquè el procés de desfragmentació consolida dades i pot sobreescriure les àrees on hi havia les dades eliminades. Tot i que pot ser útil, simplement desfragmentar la vostra unitat no garanteix que les dades siguin irrecuperables, per la qual cosa no hauríeu de confiar en ell com a mètode d'eliminació.
Xifrat de dades
Les eines forenses poden desxifrar les dades, però si el xifratge és prou fort, és possible que les eines no puguin ressuscitar el contingut d'un fitxer. Penseu a activar la funció d'encriptació del disc del vostre sistema operatiu per aprofitar aquesta capacitat. També consideri l'ús d'eines com TrueCrypt per xifrar els vostres fitxers delicats.
Proveu una mica de recuperació de fitxers DIY pel vostre compte
Si voleu veure quins fitxers poden ser recuperables en el vostre propi sistema, ¿per què no intentar fer una mica de Forensics de dades de fer-ho vostè mateix i intentar veure què podeu recuperar usant una versió de demostració gratuïta d'una eina de recuperació de fitxers? Podeu obtenir més informació sobre com recuperar fitxers eliminats al nostre article: Forytics de bricolatge .