Forensics Coimpiutairean DIY: Mar a Gheibhear File Fillte

An deach an faidhle a sguabadh às? Tha. A bheil e air a dhol gu math? Is dòcha nach eil.

Tha mi a 'toirt taic mhòr do fhilmichean zombie agus tha mi an-còmhnaidh air a bhith cinnteach nam faodadh tu an aon bheachd a chur a-steach airson a bhith a' toirt air ais faidhlichean bho na mairbh? Chan eil mi a 'bruidhinn mun "bhidio ath-chuairteachadh" air-loidhne. Tha sin furasta. Tha mi a 'bruidhinn gu dìreach ris na rudan a chuir mi às an-stew-out-of-this-file-and-now-I-want-to-bring-it-back. Faodar a dhèanamh?

Uill, rinn mi beagan rannsachaidh agus beagan deuchainnean làimhe agus tha mi toilichte aithris a thoirt gu faod thu, ann an cuid de chùisean, faidhlichean a thoirt air ais bho na mairbh. Gu dearbh, tha cuid de chùisean ann agus tha feum agad air innealan ath-bheothachaidh fiosrachaidh forensics (deuchainnean an-asgaidh airson adhbharan deuchainn), ach gheibh sinn sin ann am mionaid.

Dè a thachras nuair a thèid faidhle a sgrios?

Bruidhnidh sinn mu na thachras nuair a thèid faidhle a sguabadh às. Ann am mòran de shiostaman obrachaidh , thèid dàta an fhaidhle a ghluasad gu àite seilbh sealach leithid an "ath-chuairteachadh" far am faodar a thoirt air ais no a ghlanadh gus am faighear air ais an àite diosg a tha e a 'gabhail a-steach. Ach dè a thachras gu mòr? Ann am mòran de shuidheachaidhean, cha tèid ach an clàr comharran far an deach dàta an fhaidhle a lorg air an diosg corporra a thoirt air falbh. Faodaidh seo a bhith na chùis eadhon an dèidh dhan bhiona ath-chuairteachadh fhuasgladh.

Dè mu dheidhinn an dàta? A bheil e fhathast ann?

Mura h-eil an siostam obrachaidh a 'fastadh gnè de ghnìomhan tèarainte-sguabadh às, faodaidh an dàta fìor a bhith fhathast, chan fhaic thu e anns an eòlaire faidhlichean, mura h-eil an t-inneal ceart agad (cue ceòl tiotal CSI mar an t- bidh ceann-cinn a 'cur air na speuran-sneachda aige).

Rinn mi feuchainn air innealan ath-leasachaidh faidhlichean dearbhach san àm a dh'fhalbh. Is e an t-aon rud a fhuair mi a 'chuid as èifeachdaiche ann a bhith a' dèanamh na tha e ag iarraidh a dhèanamh a dhèanamh mar thagradh ainmichte R-Studio bho R-Tools Technology. Tha R-Stiùidio na fhuasgladh ath-bheothachaidh dàta forensic. Tha e na phrìs eadar $ 49.99 suas ri $ 899.99 a rèir dè an seòrsa cead a tha thu a 'ceannach agus dè an seòrsa siostam faidhle a tha thu a' feuchainn ri dàta fhaighinn air ais (ie FAT32, NTFS, msaa).

Tha leth-bhreac demo saor an-asgaidh ri fhaighinn a leigeas leat sgàilean a dhèanamh air do chlàr airson faidhlichean a chaidh a sguabadh às a dh 'fhaodadh a bhith air am faighinn a-mach Cha leig an demo ach faidhlichean a-steach nas lugha na 64KB, ach co-dhiù bheir e dhut sgrùdadh a dhèanamh gus faicinn an e am faidhle a tha thu a 'creidsinn a chall airson math a dh' fhaodadh a bhith air ais fhaighinn fhathast.

Tha R-innealan a 'toirt rabhadh nach bu chòir dhut an inneal a stàladh a-riamh don aon dhiosca a tha thu a' feuchainn ri dàta fhaighinn air ais. Is e an t-adhbhar airson seo a chionn 's gu bheil thu a' stàladh prògram sam bith air diosg a tha thu airson rudeigin fhaighinn air ais, faodaidh an gnìomh a bhith a 'stàladh a' bhathar-bhog fhèin a sgrìobhadh thairis air an raon a tha anns a bheil am faidhle a tha thu a 'feuchainn ri faighinn air ais.

Chan eil am bathar-bog seo airson neach-ionnsachaidh coimpiutaireachd, ach anns na làmh dheis, tha R-stiùidio na fhuasgladh chumhachdach airson ath-thubaist tubaist an dèidh ionnsaigh bhìorasach, smachd siostam, no nuair a cho-dhùineas do Shih Tzu a bhith a 'cnag botal làn de lionn air do laptop S an Iar- (cha b 'e tubaist a bh' ann, rinn i air an adhbhar).

A bheil na Bad Guys comasach air na h-Innealan seo a chleachdadh cus?

Is dòcha gu bheil thu a 'faighneachd an urrainn do neach sam bith na h-innealan forensic seo a chleachdadh gus faidhlichean air an sguabadh às air ais, ciamar as urrainn dhomh dèanamh cinnteach gu bheil na tha mi a' sguabadh às air falbh gus nach urrainn dha na daoine dona ath-thogail a dhèanamh leis na h-aon innealan sin? Seo trì dòighean gus na faidhlichean agad a dhèanamh neo-ais-fhurasta agus a ghabhas.

Tha am bathar-bog R-innealan ag ràdh gun urrainn dhaibh dàta a thoirt air falbh bho dhràibheadh ​​eadhon an dèidh dha a bhith air ath-leasachadh agus ath-sgrìobhadh (ann an cuid de chùisean). Leis an fhìrinn seo, ma tha thu a 'reic do choimpiutair, is dòcha gur e deagh bheachd an cruaidh cruaidh a ghleidheadh, no cleachdas tèarainteachd dràibhidh a chleachdadh mus reic thu e.