Wanneer u een bestand op uw computer wist, is de eerste stop meestal in de map "prullenbak" of "prullenbak" van uw besturingssysteem. Het wordt in deze tijdelijke afvalruimte geplaatst voor het geval je van gedachten verandert en je het bestand later wilt terughalen.
De meeste mensen gaan ervan uit dat als ze eenmaal de extra stap hebben genomen om het bestand permanent uit de prullenbak te verwijderen, het nu officieel van hun harde schijf is verdwenen en het herstelpunt voorbij is.
Wat veel mensen niet weten, is dat er een grote kans bestaat dat herstelbare gegevens nog steeds op hun harde schijf blijven staan, zelfs nadat ze het bestand uit het recycle- / prullenbakgebied hebben verwijderd.
Als ik een bestand verwijderde, waarom kan het dan nog steeds worden hersteld?
Volgens Wikipedia is Data Remanence "de overblijvende representatie van digitale gegevens die overblijven, zelfs nadat pogingen zijn ondernomen om de gegevens te verwijderen of te wissen".
Wanneer u een bestand verwijdert, kan het besturingssysteem de aanwijzerrecord eenvoudigweg verwijderen naar het bestand, waardoor het ontoegankelijk wordt gemaakt via de bestandszoekhulpmiddelen van het besturingssysteem. Dit betekent niet dat de feitelijke gegevens ooit van de harde schijf zijn verwijderd.
Data Forensics Tools kunnen helpen bestanden uit de dood terug te halen
Veel computer forensics specialisten verdienen hun geld door bestanden te laten herleven die mensen (inclusief criminelen) mogelijk hebben gedacht dat ze vernietigd waren. Ze gebruiken gespecialiseerde herstelsoftware die de schijfmedia scant op herkenbare gegevens. Deze speciale hulpprogramma's worden gemaakt om de traditionele beperkingen te negeren die worden opgelegd door een besturingssysteem en het bijbehorende bestandssysteem. De hulpprogramma's zoeken naar bestandskoppen die door softwaretoepassingen zoals Excel, Word en anderen worden gebruikt om te bepalen welk type gegevens mogelijk kan worden hersteld.
Wat de hulpprogramma's daadwerkelijk kunnen herstellen, hangt af van verschillende factoren, zoals of de gegevens van het bestand nog steeds intact zijn, zijn overschreven, gecodeerd, enz.
Verbazingwekkend genoeg is het soms zelfs mogelijk om gegevens te herstellen op een schijf waarvan werd gedacht dat deze was geformatteerd. Als een "quick format" werd gebruikt, is mogelijk alleen de File Allocation Table (FAT) verwijderd, waardoor mogelijk bestanden kunnen worden hersteld waarvan zou worden aangenomen dat ze tijdens het formatteringsproces zijn verwijderd.
Criminelen kopen gebruikte harde schijven
Cybercriminelen weten dat gegevens vaak herstelbaar zijn op harde schijven die zijn uitgegooid. Ze kunnen werfverkoop, Ebay-veilingen, Craigslist-advertenties, enz., Zoeken voor gebruikte computers in de hoop forensische hulpprogramma's te gebruiken om persoonlijke gegevens van de afgedankte harde schijven te herstellen. Ze zouden deze informatie kunnen gebruiken voor identiteitsdiefstal, chantage, afpersing, etc.
Hoe weet je zeker dat je bestand voorgoed is verdwenen?
Voordat u een oude computer verkoopt of verwijdert, is het het beste om de vaste schijf te verwijderen en te behouden. Je zou de harde schijf volledig kunnen wissen met militaire schijf-wipe-hulpprogramma's, maar je kunt er niet absoluut zeker van zijn dat sommige nieuwe forensische technologie in de niet-verre toekomst niet zal verschijnen, waardoor gegevens kunnen worden hersteld die voorheen niet konden worden hersteld met behulp van de huidige methoden. Om deze reden is het waarschijnlijk het beste om uw oude harde schijf niet met uw oude computer te verkopen.
Dingen die kunnen helpen om dat verwijderde bestand voorgoed te verwijderen:
Defragmenteren
Veel hulpprogramma's voor bestandsherstel waarschuwen gebruikers dat het defragmenteren van de harde schijf de kans verkleint dat bestanden kunnen worden hersteld, omdat het defragproces zelf gegevens consolideert en de gebieden overschrijft waarin de verwijderde gegevens aanwezig waren. Hoewel het kan helpen, kan het eenvoudigweg defragmenteren van uw schijf niet garanderen dat gegevens niet kunnen worden hersteld, dus u moet er niet op vertrouwen als een methode om te verwijderen.
Gegevens versleutelen
Forensische hulpprogramma's kunnen mogelijk gegevens ontsleutelen, maar als de codering sterk genoeg is, kunnen de hulpprogramma's de inhoud van een bestand mogelijk niet opnieuw genereren. Overweeg de schijfversleutelingsfunctie van uw besturingssysteem in te schakelen om van deze mogelijkheid te profiteren. Overweeg ook om tools zoals TrueCrypt te gebruiken voor het coderen van uw gevoelige bestanden.
Probeer zelf een klein doe-het-zelfbestandherstel uit
Als u wilt weten welke bestanden mogelijk op uw eigen systeem kunnen worden hersteld, waarom probeert u dan niet een beetje Doe-Het-zelf gegevensforensisch onderzoek en probeert u te zien wat u kunt herstellen met een gratis demoversie van een hulpprogramma voor bestandsherstel? U kunt meer informatie vinden over het herstellen van verwijderde bestanden in ons artikel: DIY File Forensics.
