DIY 컴퓨터 법의학 : 삭제 된 파일을 복구하는 방법

파일이 삭제 되었습니까? 예. 그것은 정말로 좋았던가? 아마.

저는 좀비 영화를 아주 좋아해요. 죽은 사람들에게 파일을 가져 오는 데 같은 개념을 적용 할 수 있는지 궁금해하던가요? 가상의 "휴지통"에 대해 말하는 것이 아닙니다. 쉽습니다. 나는 곧바로 I-deleted-the-stew-of-this-file-and-now-I-want-to-bring-it-back 형식의 자료를 말하고 있습니다. 할 수 있습니까?

글쎄, 나는 약간의 연구와 실제적인 테스트를했는데 어떤 경우에는 파일을 죽은 사람들에게 돌려 줄 수 있다는 것을보고하게되어 기쁩니다. 물론 몇 가지주의 사항이 있으며 특수 법의학 데이터 복구 도구 (테스트 목적으로 무료 평가판 사용 가능)가 필요하지만 잠시 후에 이에 대해 알아볼 것입니다.

파일이 삭제되면 어떻게됩니까?

파일을 삭제할 때 일어나는 일에 대해 이야기 해 봅시다. 많은 운영 체제 에서 파일의 데이터는 "휴지통"과 같은 임시 보관 영역으로 이동되어 복구 할 수 있거나 지울 수 있으므로 사용중인 디스크 공간을 회수 할 수 있습니다. 그러나 실제로는 어떻게됩니까? 많은 경우, 파일의 데이터가 물리 디스크에 있던 포인터 레코드 만 제거됩니다. 이는 휴지통을 비운 후에도 발생할 수 있습니다.

데이터는 어떻습니까? 아직 거기 있니?

운영 체제가 일종의 보안 삭제 기능을 사용하지 않는 한 실제 데이터는 여전히 남아있을 수 있습니다. 적절한 도구가 없으면 파일 디렉토리에서 파일을 볼 수 없습니다 (CSI 제목 음악은 빨간색으로 표시됩니다. 향하고있는 남자는 그의 선글래스를 낀다).

과거에 몇 가지 파일 복구 도구를 사용해 보았습니다. R-Tools Technology의 R-Studio라는 응용 프로그램이 실제로 수행하는 것으로 가장 효과적이라고 판단한 응용 프로그램입니다. R-Studio는 강력한 포렌식 데이터 복구 솔루션입니다. 구매할 라이센스 유형과 데이터를 복구하려는 파일 시스템의 유형 (예 : FAT32, NTFS 등)에 따라 $ 49.99에서 $ 899.99까지 가격이 책정됩니다.

복구 가능한 삭제 된 파일을 디스크에서 검색 할 수있는 무료 데모 사본을 사용할 수 있습니다. 데모에서는 64KB 미만의 파일 만 복구 할 수 있지만 적어도 손실로 인해 손실 된 것으로 생각되는 파일이 복구 가능한지 여부를 검사 할 수 있습니다.

R-tools는 데이터 복구를 시도하는 디스크에이 도구를 설치해서는 안됩니다. 그 이유는 복구 할 디스크에 프로그램을 설치할 때 소프트웨어 자체를 설치하면 복구하려는 파일이있는 디스크 영역에 쓸 수 있기 때문입니다.

이 소프트웨어는 컴퓨터 초보자를위한 것이 아니라 오른쪽 손안에 R-studio는 바이러스 공격, 시스템 해킹 또는 Shih Tzu가 랩탑에 맥주 한 병을 두드리기로 결정한 후 재난 복구를위한 강력한 솔루션입니다. . (그것은 사고가 아니었고, 그녀는 목적에 따라 그것을했다).

나쁜 사람도이 도구를 사용할 수 있습니까?

누군가가 이러한 법의학 도구 를 사용하여 삭제 된 파일을 다시 가져올 수 있는지 궁금해 할 것입니다. 삭제 한 파일이 실제로 사라져서 악의적 인 사람들이 같은 도구를 사용하여 부활 할 수 없도록하려면 어떻게해야합니까? 가능한 한 파일을 복구 할 수 없도록 만드는 세 가지 방법이 있습니다.

R-tools 소프트웨어는 드라이브를 다시 포맷하고 파티션을 다시 만든 후에도 데이터를 다시 불러올 수 있다고 주장합니다 (일부 경우). 이 사실을 감안할 때, 컴퓨터를 파는 경우에는 하드 드라이브를 보관하거나 안전한 드라이브를 사용하여 판매하기 전에 유틸리티를 지우는 것이 좋습니다.