DIY Компүтер Forensics: а кылынды File кантип калыбына

билэ жок беле? Ооба. бул чын эле жакшы үчүн кетти? Балким жок.

Мен зомби тасмалардын зор күйөрман эмесмин жана дайыма өлүп документ кайра калыбына келтирүү үчүн бир эле түшүнүктү колдонуу мүмкүн деп кабатыр? Мен жасалма "Таштанды" жөнүндө айткан жокмун. Бул жеңил эмес. Мен-жок-сорпо чыккан бул иштин жана азыр-I-жокчулук-а-алып-ал-кайра түрү жип түз өйдө айтып жатам. Ал үчүн эмне кылуу керек?

Ооба, мен тестирлөө изилдөө жана кээ бир кол-жок, мен сени, кээ бир учурларда, кайра өлүп, документ алып келиши мүмкүн экенин кабарлаш үчүн бактылуумун. Албетте, кээ бир иштеди, бар жана кээ бир атайын соттук маалыматтарды калыбына келтирүү куралдары (сыноо үчүн бекер сыноолор) зарыл, бирок, бир мүнөткө да ала аласыз.

бир File кылынды кийин эмне болот?

Бир билэ жок болгондо эмне жөнүндө сүйлөшүп көрөлү. Көп-жылы иштеп жаткан системасы , сааты маалыматтар убактылуу күтүү зонасындагы мындай аны калыбына же диск мейкиндиги аны бошоткон болот жатат деп тазаланып, мүмкүн, "Таштанды" деп кетти. Ал эми эмне болот? Көп учурларда, сааты маалыматтар физикалык дискке жайгашкан жерге гана көрсөткүчү рекорддук алынып жатат. Бул да Таштанды бошотуп кийин болушу мүмкүн.

Data жөнүндө эмне айтууга болот? ал дагы деле барбы?

иштетүү системасы коопсуз жок кылуу иш кандайдыр бир ишке каралбаса, иш жүзүндөгү маалыматтар да, жөн гана билэ каталогун, сен сабаты туура инструментти (кал CSI бойунча музыка болбосо аны көрө албай калышы мүмкүн башкарган бала анын көз айнекчен киет).

Мен буга чейин бир нече жер тилкелерин билэ калыбына куралдарды аракет кылышкан. Мен чындыгында эмне ойлоп, эмне кылып натыйжалуу деп табылган бир R-Tools технология тартып R-Studio деген колдонмо болуп саналат. R-Studio бир оор жүк ташуучу соттук маалыматтарды калыбына келтирүү чечим болуп саналат. Сиз $ 49.99 ден $ 899,99 чейин укугуна кандай түрү жараша баасы өзгөрөт сатып алуу жана эмне болуп билэ системасын түрү сен (б.а., FAT32, NTFS, ж.б.) маалыматтарын калыбына келтирүү үчүн аракет кылып жатышат.

А акысыз демо көчүрмөсү орду болушу мүмкүн кылынды билэлэри үчүн диск арытып, жол жеткиликтүү болот. демо гана 64kB аз билэлэри калыбына жол берет, бирок, жок эле дегенде, ал сага жакшы болуш үчүн, жоголуп жатат билэ да орду болушу мүмкүн болсо, арытып жол ачат.

R-аспаптар сиз дайындарды калыбына келтирүү үчүн аракет кылып жаткан бир дискке аспабын орнотуу керек деп эскертет. Эгер сиз бир нерсе өндүрүп келет дискте кандай программаны орнотуп жатканда, бул үчүн негиз болуп саналат, анткени, программалык камсыздоону орнотуу боюнча актынын өзүндө сен калыбына келтирүүгө аракет кылып жатышат билэни камтылган диск аймакка жазып алат.

Бул программа компьютер тушуруу эмес, ал эми оң колу менен, R-студия кырсык калыбына бир вирус кол салуу болгондон кийин, система кесипкөйлөр үчүн зор чечим, же Shih Tzu сиздин ноутбук көздөй сыра толук кумураны талкала чечет качан үчүн . (Эч кандай кырсык, ал ой-ниети боюнча, ал жок болгон).

Bad Guys Бул куралдарды Тоо колдоно алабыз?

Балким, кимдир бирөө бул колдонушу мүмкүн болсо, ойлоп жатасыз соттук куралдарды кайтарып жок алып, кантип мен чынында эле жаман балдар да кеткен жок деп кепилдик бере алабыз ушул куралдарды колдонуп, аны тирилтүүгө мүмкүн эмес? Бул жерде мүмкүн болушунча бою- катары документ жасап, үч жолу болуп саналат.

R-аспаптар программа кайра жана repartitioned (кээ бир учурларда) келет да, кийин машине маалыматты кайра алып келе алмак деп билдирди. Муну эске алганда, сиз Сиздин сатуу жатабыз, ал, балким, дискти сактап, же аны сатуу алдында коопсуз диск тазаланган утилитасын колдонуу үчүн жакшы идея.