هل هذا الملف الذي قمت بحذفه قد انتهى؟

هذا الملف الذي فكرت به المحذوفة قد يكون لا يزال على محرك الأقراص الخاص بك

عندما تقوم بمسح ملف على جهاز الكمبيوتر الخاص بك ، فإن المحطة الأولى تكون عادةً في مجلد "سلة المحذوفات" أو مجلد "سلة المهملات" الخاص بنظام التشغيل لديك. يتم وضعها في منطقة القمامة المؤقتة هذه في حالة تغيير رأيك وتريد استرداد الملف لاحقًا.

يفترض معظم الناس أنه بمجرد أن يتخذوا خطوة إضافية تتمثل في "حذف" الملف نهائيًا من سلة المحذوفات ، يتم الآن نقله بشكل رسمي من محرك الأقراص الثابتة ، وتجاوز نقطة الاسترداد.

ما لا يعرفه الكثير من الناس هو أن هناك احتمالية قوية بأن تظل البيانات القابلة للاسترداد موجودة على القرص الصلب حتى بعد حذف الملف من منطقة التدوير / القمامة.

إذا حذفت ملفًا ، فلماذا يمكن استرداده؟

وفقا لـ Wikipedia ، فإن Data Remanence هي "التمثيل المتبقي للبيانات الرقمية التي تبقى حتى بعد إجراء محاولات لإزالة أو مسح البيانات".

عندما تقوم بحذف ملف ، قد يقوم نظام التشغيل ببساطة بإزالة سجل المؤشر إلى الملف ، مما يجعل الوصول إليه غير ممكن عن طريق أدوات تصفح ملفات نظام التشغيل. هذا لا يعني أنه تم إزالة البيانات الفعلية من محرك الأقراص.

قد تساعد أدوات الطب الشرعي البيانات إحضار ملفات العودة من Dead

الكثير من المتخصصين في الطب الشرعي بالكمبيوتر يكسبون قوتهم من خلال إحياء الملفات التي يعتقد الناس (بما في ذلك المجرمين) أنهم قد دمروا. ﻳﺴﺘﺨﺪم ﺑﺮﻧﺎﻣﺞ اﺳﺘﻌﺎدة ﻣﺘﺨﺼﺺ ﻳﻘﻮم ﺑﻤﺴﺢ وﺳﺎﺋﻂ اﻟﻘﺮص ﻟﻠﺒﻴﺎﻧﺎت اﻟﻤﻌﺮوﻓﺔ. يتم إنشاء هذه الأدوات الخاصة لتجاهل القيود التقليدية المفروضة من قبل نظام التشغيل ونظام الملفات الخاص به. تبحث الأدوات عن رؤوس الملفات المستخدمة بواسطة تطبيقات البرامج مثل Excel و Word وغيرها لتحديد نوع البيانات التي يمكن استردادها.

تعتمد الأدوات التي يمكن استردادها فعليًا على عدة عوامل ، مثل ما إذا كانت بيانات الملف لا تزال سليمة أم لا ، أو تم الكتابة فوقها ، أو تم تشفيرها ، إلخ.

بشكل مثير للدهشة ، في بعض الأحيان من الممكن استرداد البيانات على محرك الأقراص الذي يعتقد أنه تم تنسيقه. إذا تم استخدام "تنسيق سريع" ، فربما تم فقط حذف "جدول تخصيص الملفات" (FAT) ، مما يسمح باستعادة الملفات التي من المفترض أنها قد تم حذفها أثناء عملية التنسيق.

المجرمين شراء أقراص صلبة مستعملة

يعرف مجرمو الإنترنت أن البيانات قابلة للاسترداد في الغالب على محركات الأقراص الصلبة التي تم طرحها. قد يبحثون عن مبيعات الفناء ، مزادات Ebay ، إعلانات Craigslist ، إلخ ، لأجهزة الكمبيوتر المستعملة على أمل استخدام أدوات الطب الشرعي لاسترداد البيانات الشخصية من محركات الأقراص الصلبة المهملة. يمكنهم استخدام هذه المعلومات لغرض سرقة الهوية والابتزاز والابتزاز وما إلى ذلك.

كيف يمكنك أن تكون متأكدًا أن ملفك قد انتهى للخير؟

قبل بيع جهاز كمبيوتر قديم أو التخلص منه ، من الأفضل إزالة محرك الأقراص الثابتة والاحتفاظ به. يمكنك مسح القرص الصلب تمامًا باستخدام أدوات مسح الأقراص العسكرية ذات المستوى العسكري ، ولكن لا يمكنك التأكد تمامًا من أن بعض تقنيات الطب الشرعي الجديدة لن تظهر في المستقبل غير البعيد ، مما يسمح باستعادة البيانات التي كانت غير قابلة للاسترداد سابقًا. باستخدام الطرق الحالية. لهذا السبب ، من الأفضل عدم بيع محرك الأقراص الثابت القديم باستخدام الكمبيوتر القديم.

الأشياء التي قد تساعد في التخلص من ملف المحذوفة من أجل جيد:

تجزئة

العديد من الأدوات المساعدة لاستعادة الملفات تحذر المستخدمين من أن إلغاء تجزئة القرص الصلب قد يقلل من إمكانية القدرة على استعادة الملفات لأن عملية defrag نفسها تقوم بدمج البيانات وقد تقوم بالكتابة فوق المناطق التي كانت تحتوي على البيانات المحذوفة. على الرغم من أن ذلك قد يساعد ، فإن إلغاء تجزئة محرك الأقراص ببساطة لن يضمن أن البيانات غير قابلة للاسترداد ، لذا لا يجب الاعتماد عليها كطريقة للحذف.

تشفير البيانات

قد تكون أدوات الطب الشرعي قادرة على فك تشفير البيانات ، ولكن إذا كان التشفير قويًا بما فيه الكفاية ، فقد لا تتمكن الأدوات من إحياء محتويات الملف. خذ بعين الاعتبار تشغيل ميزة تشفير القرص لنظام التشغيل الخاص بك للاستفادة من هذه الإمكانية. ضع في اعتبارك أيضًا استخدام أدوات مثل TrueCrypt لتشفير ملفاتك الحساسة.

حاول استرداد ملف DIY قليلا على عونك

إذا كنت ترغب في رؤية الملفات التي يمكن استردادها على نظامك الخاص ، فلماذا لا تحاول القيام ببعض التحليلات الطبوغرافية الخاصة بـ Do-it-Yourself ومحاولة معرفة ما يمكنك استرداده باستخدام نسخة تجريبية مجانية من أداة استرداد الملفات؟ يمكنك معرفة المزيد حول كيفية استرداد الملفات المحذوفة في مقالتنا: DIY File Forensics .