Quando cancelli un file sul tuo computer, la prima sosta è di solito nella cartella "cestino" o "cestino" del tuo sistema operativo. Viene inserito in questa area di spazzatura temporanea nel caso in cui cambi idea e desideri recuperare il file in un secondo momento.
La maggior parte delle persone suppone che una volta preso il passaggio extra di "permanentemente" cancellando il file dal cestino, che ora sia ufficialmente uscito dal proprio disco rigido e superato il punto di ripristino.
Quello che molte persone non sanno è che esiste una forte possibilità che i dati recuperabili possano rimanere sul loro disco fisso anche dopo che hanno cancellato il file dall'area di riciclo / cestino.
Se ho cancellato un file, perché può ancora essere ripristinato?
Secondo Wikipedia, Data Remanence è "la rappresentazione residua dei dati digitali che rimane anche dopo che sono stati fatti tentativi per rimuovere o cancellare i dati".
Quando si elimina un file, il sistema operativo può semplicemente rimuovere il record del puntatore nel file, rendendolo inaccessibile tramite gli strumenti di esplorazione dei file del sistema operativo. Ciò non significa che i dati effettivi siano stati mai rimossi dall'unità disco.
Gli strumenti di Data Forensics possono aiutare a riportare i file dai morti
Molti specialisti di informatica forense si guadagnano da vivere risorgendo file che persone (compresi i criminali) potrebbero aver pensato fossero state distrutte. Usano un software di recupero specializzato che analizza il supporto del disco per ottenere dati riconoscibili. Questi strumenti speciali sono creati per ignorare i tradizionali vincoli imposti da un sistema operativo e dal suo file system. Gli strumenti cercano le intestazioni di file utilizzate da applicazioni software come Excel, Word e altri per determinare quale tipo di dati può essere recuperato.
Ciò che gli strumenti possono effettivamente recuperare dipende da diversi fattori, ad esempio se i dati del file sono ancora intatti, sono stati sovrascritti, crittografati, ecc.
Sorprendentemente, a volte è persino possibile recuperare i dati su un'unità che si pensava fosse stata formattata. Se è stato utilizzato un "formato veloce", è possibile che sia stata eliminata solo la tabella di allocazione dei file (FAT), consentendo eventualmente il recupero dei file che si presume siano stati eliminati durante il processo di formattazione.
Criminali Acquista dischi rigidi usati
I criminali informatici sanno che i dati sono spesso recuperabili su hard disk che sono stati buttati fuori. Possono cercare vendite in cantiere, aste Ebay, annunci Craigslist, ecc. Per computer usati nella speranza di utilizzare strumenti forensi per recuperare i dati personali dagli hard disk scartati. Potrebbero usare queste informazioni a scopo di furto d'identità, ricatto, estorsione, ecc.
Come puoi essere sicuro che il tuo file è andato per il meglio?
Prima di vendere o sbarazzarsi di un vecchio computer, è meglio rimuovere e mantenere il suo disco rigido. È possibile cancellare completamente il disco rigido con utilità di pulizia del disco di livello militare, ma non si può essere assolutamente certi che alcune nuove tecnologie forensi non verranno fuori in un futuro non lontano, consentendo il recupero di dati precedentemente irrecuperabili usando i metodi attuali. Per questo motivo, probabilmente è meglio non vendere il tuo vecchio disco rigido con il tuo vecchio computer.
Le cose che possono aiutare a sbarazzarsi di quel file cancellato per sempre:
Deframmentazione
Molte utilità di recupero file avvisano gli utenti che la deframmentazione del disco rigido può ridurre le probabilità di recupero dei file perché il processo di defrag consolida i dati e può sovrascrivere le aree in cui erano presenti i dati eliminati. Anche se può essere d'aiuto, semplicemente deframmentare l'unità non garantisce che i dati siano irrecuperabili, quindi non devi fare affidamento su di essi come metodo di cancellazione.
Crittografia dei dati
Gli strumenti forensi potrebbero essere in grado di decrittografare i dati, ma se la crittografia è sufficientemente potente, gli strumenti potrebbero non essere in grado di resuscitare il contenuto di un file. Prendi in considerazione l'attivazione della funzionalità di crittografia del disco del sistema operativo per sfruttare questa funzionalità. Considera anche l'uso di strumenti come TrueCrypt per crittografare i tuoi file sensibili.
Prova un po 'di recupero di file fai da te
Se vuoi vedere quali file potrebbero essere recuperabili sul tuo sistema, perché non provare un po 'di dati forensi fai-da-te e provare a vedere cosa puoi recuperare usando una versione demo gratuita di uno strumento di recupero file? Puoi trovare ulteriori informazioni su come recuperare i file cancellati nel nostro articolo: File Forensics fai da te.
