Ik ben een grote fan van zombiefilms en heb me altijd afgevraagd of je hetzelfde concept kon toepassen om bestanden uit de dood terug te halen? Ik heb het niet over de virtuele "prullenbak". Dat is eenvoudig. Ik spreek recht-toe-ik-verwijder-de-stamppot-van-dit-bestand-en-nu-ik-wil-om-te-doen-terug type dingen. Kan het worden gedaan?
Wel, ik heb wat onderzoek en een aantal praktische tests gedaan en ik ben blij te kunnen melden dat je in sommige gevallen bestanden uit de dood kunt terughalen. Natuurlijk zijn er enkele kanttekeningen en hebt u ook een aantal speciale forensische gegevenshersteltools nodig (gratis proeven beschikbaar voor testdoeleinden), maar daar komen we zo meteen bij.
Wat gebeurt er wanneer een bestand wordt verwijderd?
Laten we praten over wat er gebeurt als een bestand wordt verwijderd. In veel besturingssystemen worden de gegevens van het bestand verplaatst naar een tijdelijk opslaggebied, zoals de "prullenbak", waar het kan worden hersteld of gewist, zodat de schijfruimte die het in beslag nam, kan worden teruggevorderd. Maar wat gebeurt er echt? In veel gevallen is alleen de pointerrecord verwijderd waar de gegevens van het bestand zich op de fysieke schijf bevonden. Dit kan het geval zijn zelfs na het legen van de prullenbak.
Hoe zit het met de gegevens? Is het er nog steeds?
Tenzij het besturingssysteem een soort van veilige verwijderingsfunctionaliteit gebruikt, kunnen de werkelijke gegevens nog steeds aanwezig zijn; u kunt het gewoon niet zien in de bestandsdirectory, tenzij u over de juiste tool beschikt (cue CSI-titelmuziek als de rode hoofd kerel zet op zijn zonnebril).
Ik heb in het verleden een paar vermeende hulpprogramma's voor bestandsherstel geprobeerd. Degene die ik het meest effectief vond in het doen wat hij beweert te doen is een applicatie genaamd R-Studio van R-Tools Technology. R-Studio is een oplossing voor forensische gegevensherstel voor zware taken. Het varieert in prijs van $ 49,99 tot $ 899,99, afhankelijk van het type licentie dat u koopt en van welk type bestandssysteem u probeert gegevens te herstellen (zoals FAT32, NTFS, enz.).
Er is een gratis demo-exemplaar beschikbaar waarmee u uw schijf kunt scannen op verwijderde bestanden die mogelijk kunnen worden hersteld. Met de demo kun je alleen bestanden herstellen die kleiner zijn dan 64 kB, maar je kunt er in ieder geval mee scannen of het bestand waarvan je denkt dat het voorgoed verloren is, nog steeds kan worden hersteld.
R-tools waarschuwt dat u het hulpprogramma nooit op dezelfde schijf moet installeren waarvan u probeert gegevens te herstellen. De reden hiervoor is dat wanneer u een programma installeert op een schijf waarvan u iets wilt herstellen, het installeren van de software zelf mogelijk over het gebied van de schijf met het bestand dat u probeert te herstellen beschrijft.
Deze software is niet voor de beginnende computer, maar in de juiste handen, R-studio is een krachtige oplossing voor noodherstel na een virusaanval, systeemhack of wanneer uw Shih Tzu besluit om een volle fles bier op uw laptop te kloppen . (het was geen toeval, ze deed het expres).
Kunnen de slechte jongens ook deze hulpmiddelen gebruiken?
Je vraagt je waarschijnlijk af of iemand deze forensische tools kan gebruiken om verwijderde bestanden terug te halen, hoe kan ik ervoor zorgen dat wat ik verwijder echt weg is, zodat de slechteriken het niet kunnen herrijzen met dezelfde tools? Hier zijn drie manieren om uw bestanden zo onherstelbaar mogelijk te maken.
- Gebruik een encryptieoplossing voor bestanden of hele schijven, zoals TrueCrypt (gratis beschikbaar)
- Gebruik regelmatig een hulpmiddel voor fragmentatie-fragmentatie (geen gegarandeerde vorm van bescherming, maar het helpt wel)
- Gebruik bij het formatteren van een harde schijf een hulpprogramma voor het wissen van beveiligde schijven dat nullen of garbage-gegevens naar de schijf schrijft en meerdere wispassen doorvoert.
De R-tools-software beweert dat ze gegevens van een schijf kunnen terughalen, zelfs nadat deze opnieuw is geformatteerd en opnieuw is gepartitioneerd (in sommige gevallen). Gezien dit gegeven, is het waarschijnlijk een goed idee om de harde schijf te bewaren als u uw computer verkoopt, of een veilig hulpprogramma voor het wissen van schijven te gebruiken voordat u het verkoopt.
