DIY કમ્પ્યુટર ફોરેન્સિક્સ: એક કાઢી ફાઇલ પુનઃપ્રાપ્ત કરવા માટે કેવી રીતે

શું ફાઇલ કાઢી નાખવામાં આવી હતી? હા. તે ખરેખર સારા માટે ગયો છે? કદાચ નહિ.

હું મંદબુદ્ધિ અને ભાવશૂન્ય માણસ ફિલ્મોનું એક વિશાળ પ્રશંસક છું અને હંમેશાં આશ્ચર્ય પામ્યું છે કે તમે મૃતકોમાંથી ફાઇલો પાછા લાવવા માટે એક જ ખ્યાલને લાગુ કરી શકો છો? હું વર્ચ્યુઅલ "રિસાયકલ બિન" વિશે વાત કરું છું. તે સરળ છે. હું સીધા વાત કરું છું કે મેં-કાઢી નાખવામાં આવેલ ધ સ્ટયૂ-આઉટ-ઓફ-આ-ફાઇલ-અને-હવે- I- કરવા-થી-લાવવા-તે-બેક પ્રકાર સામગ્રી. તે કરી શકાય છે?

ઠીક છે, મેં કેટલાક સંશોધનો કર્યા છે અને કેટલાક હેન્ડ-ઑન પરીક્ષણ કર્યું છે અને હું જાણ કરું છું કે તમે કરી શકો છો, કેટલાક કિસ્સાઓમાં, મૃતકોમાંથી ફાઇલો પાછા લાવી શકો છો. અલબત્ત, કેટલાક ચેતવણીઓ છે અને તમારે કેટલાક ફોરેન્સિક ડેટા રિકવરી ટૂલ્સ (પરીક્ષણ હેતુઓ માટે મફત ટ્રાયલ્સ ઉપલબ્ધ) ની જરૂર છે, પરંતુ અમે તે એક મિનિટમાં મેળવીશું.

જ્યારે ફાઇલ કાઢી નાખવામાં આવે છે ત્યારે શું થાય છે?

ફાઈલ કાઢી નાખવામાં આવે ત્યારે શું થાય છે તે વિશે વાત કરો. ઘણી ઓપરેટિંગ સિસ્ટમોમાં , ફાઇલના ડેટાને હંગામી હોલ્ડિંગ વિસ્તારમાં ખસેડવામાં આવે છે જેમ કે "રિસાયકલ બિન" જ્યાં તેને પુનઃપ્રાપ્ત કરી શકાય છે અથવા સાફ કરી શકાય છે જેથી તે જે ડિસ્ક જગ્યા લઈ રહી છે તે ફરી મેળવી શકાય છે. પરંતુ ખરેખર શું થાય છે? ઘણા કિસ્સાઓમાં, જ્યાં ફાઇલના ડેટા ભૌતિક ડિસ્ક પર સ્થિત હતો તે ફક્ત પોઇન્ટર રેકોર્ડ દૂર કરવામાં આવે છે. રિસાયકલ બિન ખાલી કર્યા પછી પણ આ કેસ હોઈ શકે છે.

ડેટા વિશે શું? તે હજુ પણ ત્યાં છે?

જ્યાં સુધી ઓપરેટિંગ સિસ્ટમ કોઈ પ્રકારની સુરક્ષિત-ડિલિટ વિધેયનો ઉપયોગ કરી રહી ન હોય ત્યાં સુધી, વાસ્તવિક ડેટા હજુ પણ રહી શકે છે, તમે તેને ફાઇલ ડિરેક્ટરીમાં જોઈ શકતા નથી, જ્યાં સુધી તમારી પાસે સાચું સાધન ન હોય (ક્યૂ સીએસઆઇ શીર્ષક સંગીત લાલ- નેતૃત્વ વ્યક્તિ તેના સનગ્લાસ પર મૂકે છે).

મેં ભૂતકાળમાં કેટલાક કથિત ફાઇલ પુનઃપ્રાપ્તિ સાધનોનો પ્રયાસ કર્યો છે આર-ટૂલ્સ ટેક્નોલોજી દ્વારા આર-સ્ટુડિયો નામના એક એપ્લિકેશન છે જે વાસ્તવમાં તે કરવાના દાવા કરે છે તે રીતે હું સૌથી વધુ અસરકારક સાબિત થઈ છું. આર-સ્ટુડિયો એક ભારે-ફરજ ફોરેન્સિક ડેટા રિકવરી ઉકેલ છે. તમે કયા પ્રકારનાં લાઇસન્સ ખરીદી રહ્યાં છો અને કયા પ્રકારનું ફાઇલ સિસ્ટમ તમે (એટલે ​​કે FAT32, NTFS, વગેરે) માંથી પુનઃપ્રાપ્ત કરવાનો પ્રયાસ કરી રહ્યા છો તેના આધારે તે $ 49.99 થી $ 899.99 સુધીની કિંમતે રેન્જ ધરાવે છે.

એક મફત ડેમો કૉપિ ઉપલબ્ધ છે જે તમને કાઢી નાખેલી ફાઇલો માટે તમારી ડિસ્કને સ્કેન કરવા દે છે જે પુનઃપ્રાપ્ત થઈ શકે છે. આ ડેમો માત્ર તમને 64 કેબી કરતાં ઓછી હોય તેવી ફાઇલોને પુનઃપ્રાપ્ત કરવા દેશે, પરંતુ ઓછામાં ઓછા તે તમને એ જોવા માટે સ્કેન કરવા દે છે કે જો તમે માનતા હોવ કે ફાઇલ સારા માટે ખોવાઇ છે તો પણ તે ફરીથી વસૂલ કરી શકાય છે.

R- સાધનો ચેતવણી આપે છે કે તમારે તે જ ડિસ્કમાં ક્યારેય ઇન્સ્ટોલ કરવું ન જોઈએ કે જેમાંથી તમે ડેટાનો પુનઃપ્રયાસ કરવાનો પ્રયાસ કરી રહ્યા છો. આનું કારણ એ છે કે જ્યારે તમે કોઈ ડિસ્ક પર કોઈ પ્રોગ્રામ ઇન્સ્ટોલ કરો છો જેમાંથી તમે કંઈક પુનઃપ્રાપ્ત કરવા માંગો છો, તો સૉફ્ટવેર ઇન્સ્ટોલ કરવાનું કાર્ય ફક્ત તે ડિસ્કના ક્ષેત્ર પર લખી શકે છે કે જેમાં તમે પુનઃપ્રાપ્ત કરવાનો પ્રયાસ કરી રહ્યાં છો તે ફાઇલ શામેલ છે.

આ સૉફ્ટવેર કમ્પ્યૂટર શિખાઉ માટે નથી, પરંતુ જમણા હાથમાં, R- સ્ટુડિયો વાયરસ હુમલા, સિસ્ટમ ચૂંથવું, અથવા જ્યારે તમારા શિહ ત્ઝુ તમારા લેપટોપ પર બિયરની સંપૂર્ણ બોટલ કઠણ કરવાનો નિર્ણય કરે છે પછી આપત્તિ પુનઃપ્રાપ્તિ માટે એક શક્તિશાળી ઉકેલ છે . (તે કોઈ અકસ્માત ન હતો, તેણીએ તેને હેતુસર કર્યું હતું).

ખરાબ લોકો આ સાધનોનો ખૂબ ઉપયોગ કરી શકે છે?

તમે કદાચ આશ્ચર્ય પામી રહ્યાં છો કે કાઢી નાખેલી ફાઇલોને પાછા લાવવા માટે કોઈ પણ ફોરેન્સિક ટૂલ્સનો ઉપયોગ કરી શકે છે, તો હું કેવી રીતે ખાતરી કરી શકું છું કે હું શું કાઢી નાખું છું તે ખરેખર ગઇ છે તેથી ખરાબ વ્યક્તિઓ આ જ સાધનોનો ઉપયોગ કરીને તેને સજીવન કરી શકતા નથી? તમારી ફાઇલોને શક્ય તેટલી પુનઃપ્રાપ્ત ન કરી શકાય તે માટે અહીં ત્રણ માર્ગો છે

આર-ટૂલ્સ સૉફ્ટવેર પુનઃપ્રાપ્ત અને ફરીથી પાર્ટીશન કરવામાં આવ્યું હોવા છતાં (કેટલાક કિસ્સાઓમાં) ડ્રાઇવ પછી ડેટાને પાછા લાવવા માટે સક્ષમ હોવાનો દાવો કરે છે. આ હકીકતને જોતાં, જો તમે તમારા કમ્પ્યુટરને વેચતા હોવ તો તે કદાચ હાર્ડ ડ્રાઇવને રાખવા માટે એક સારો વિચાર છે, અથવા તેને વેચવા પહેલાં સુરક્ષિત ડ્રાઇવ ભૂંસી ઉપયોગીતાનો ઉપયોગ કરી શકો છો.