Jos pidät rikostutkintasarjasta (CSI-tyyli), olet varmasti nähnyt, että asiantuntijat onnistuvat palauttaa tietoja kiintolevyltä or SSD joka on aiemmin alustettu tai se on ollut jopa osittain fyysisesti tuhottu. Tämä ei ole tieteiskirjallisuutta, mutta se on todellisuutta, ja tässä artikkelissa kerromme sinulle, kuinka he onnistuvat toteuttamaan sen.
Sinun tulisi tietää, että kiintolevyn alustaminen ei takaa, että siihen tallennetut tiedot on tuhottu, ja vain matalan tason alustaminen (suojattu poisto) takaa tämän. Itse asiassa, vaikka tuhoaisitkin kiintolevyn fyysisesti (esimerkiksi naarmuttamalla lautasia manuaalisesti), silti on olemassa tietoja, jotka voidaan palauttaa asianmukaisilla menetelmillä.
Palauta tiedot alustetulta kiintolevyltä
Sinun ei tarvitse olla tietokoneen rikostekninen analyytikko palauttaaksesi tietoja kiintolevyltä tai SSD: ltä, joka on alustettu perinteisellä tavalla, koska tämä prosessi yksinkertaisesti poistaa tiedot ja niiden hakemiston, mutta ei muuta kirjoitettuja tietoraitoja sanatarkasti. . Levyn matalan tason muotoilu eroaa tavallisesta nopeasta muodosta siinä mielessä, että se kirjoittaa uudestaan levyn kaikki sektorit, mikä takaa, että mahdollisesti poistetut tiedot.
Päinvastoin, jos näitä tietoja ei ole kirjoitettu uudelleen, ne ovat edelleen fyysisesti levytallennustilassa, ja asianmukaisilla menetelmillä kaikki tiedot voitaisiin palauttaa (kunhan niitä ei ole kirjoitettu levylle sen alustamisen jälkeen) . Ja mikä parasta, voit tehdä tämän itse kotoa, ja tarvitset siihen vain erikoistuneita ohjelmistoja (nopealla Internet-haulla löydät lukuisia maksullisia ohjelmistoja, jotka lupaavat tehdä sen ja itse asiassa , toimii useimmissa tapauksissa).
Tämän tyyppinen ohjelmisto on skannata tallennusyksikön kaikki sektorit nähdäksesi, mitä se on kirjoittanut; Tietysti, koska indeksiä ei ole, koska se menetetään muotoilun yhteydessä, se on hidas prosessi, koska sen on tarkistettava sektorikohtaisesti, mikä kussakin on, ja sitten koottava ne yhteen (SSD-aseman prosessi on paljon nopeampi kuin mekaaninen levy, varsinkin jos sillä oli hyvin pirstoutunutta tietoa). Tästä syystä et voi palauttaa kutakin tiedostoa missä se oli, ja saat yksinkertaisesti luettelon tiedostoista, jotka ohjelma on onnistunut "koota" ja jotka voidaan palauttaa (mitä voit tehdä, on kopioida nämä tiedostot toiseen tallennusvälineeseen, koska sanotaan, että palautat raakatiedostot ilman määritettyä sijaintia).
Kuten luulet, tämä tapa palauttaa tietoja alustetulta kiintolevyltä (tai yksinkertaisesti vahingossa poistetuista tiedostoista, jotka haluat palauttaa), ei ole CSI-luvun arvoinen, koska yksinkertaisesti maksamalla ohjelmistolisenssistä kuka tahansa käyttäjä voi tee se hänen talossaan. Tämä toimii tietysti niin kauan kuin kiintolevy on hyvässä kunnossa ja että käytettävä muoto on normaali eikä alhainen muotoilu, mutta miten onnistut palauttamaan tiedot fyysisesti tuhoutuneelta kiintolevyltä tai matalan tason muoto?
Entä jos kiintolevy tuhoutuu fyysisesti?
Monet ihmiset, jotka ovat huolissaan tietojensa yksityisyydestä, yrittävät tuhota kiintolevyn ennen kuin heittävät sen pois (emme puhu rikollisista, jotka tekevät samoin kiintolevyillä ennen ennakoitavaa poliisin tutkintaa). Ne, joilla on edistyneempää teknistä tietämystä, suorittavat jopa aseman matalan tason muotoilun, mutta tällöin on tapoja palauttaa poistetut tai tuhoutuneet tiedot.
Tapa tehdä se on pohjimmiltaan mahdotonta ilman asianmukaisia laitteita, minkä vuoksi emme tietenkään voi tehdä sitä kodeissamme, ja meidän on korkeintaan palkattava erikoistuneiden yritysten palvelut, joiden hinnat ovat melko korkeat (noin 1,200 XNUMX euroa / TB tietoa).
Pohjimmiltaan tehtävä koostuu "tietojen yhdistämisestä" tarkistamisesta sektorikohtaisesti, jos on kirjoitettu yksi tai nolla, manuaalisesti ja yksi kerrallaan, ja sitten kootaan "palapeli" tiedoista, jotka tiedostot muodostavat. Kuten ymmärrät, CSI-tyyppisen sarjan tieteiskirjallisuus on työntää levy koneeseen ja antaa sen tehdä kaikki työt puolestasi muutamassa minuutissa, koska asiat ovat paljon monimutkaisempia ja voivat sisältää päiviä Job.
Tietoja voi palauttaa
Joka tapauksessa, jos kiintolevy tai SSD tuhoutuu fyysisesti, on ainakin osa tiedoista, joita ei voi palauttaa ja jotka ovat kadonneet ikuisesti, ja itse asiassa on paljon todennäköisempää, että ne pystyvät palauttamaan tietoja mekaaninen kiintolevy, joka on tuhoutunut kuin SSD, koska kuten tiedät, tiedot tallennetaan NAND-siruihin fyysisen sijasta (fyysiset piikit ja laaksot edustavat niitä ja nollia) levyn levyille.
Nykyaikaiset tietokoneen kiintolevyt sisältävät suuren määrän tietoa, mukaan lukien käyttöjärjestelmä ja sovellukset, sekä käyttäjätietoja (jotka yleensä haluat palauttaa näissä tapauksissa). Asemat sisältävät myös virtuaalimuistin tukisäilön ja käyttöjärjestelmän metatiedot, kuten hakemistot, tiedostomääritteet ja allokointitaulukot, joten mahdollisuudet palauttaa etsimäsi tiedot ovat melko vähäiset.
Yleisimmät tapat jättää tietoja palauttamattomiksi ovat seuraavat:
- Laitteen fyysinen tuhoaminen, kuten levyjen hionta tai ruuvimeisselin ajaminen SSD: n NAND-siruihin.
- Mekaanisen kiintolevyn purkaminen magneettisten domeenien satunnaistamiseksi (tuo se lähinnä voimakkaisiin magneetteihin).
- Korvaa kaikki aseman tiedot useita kertoja (tämä sisältää tarkasti alhaisen tason muotoilun).
Muissa tapauksissa voit melkein aina palauttaa tiedot kiintolevyltä tai SSD: ltä aiemmin tässä artikkelissa luetelluilla menetelmillä.
