DIY কম্পিউটার ফরেন্সিক্স: একটি মুছে ফেলা ফাইল উদ্ধার কিভাবে

ফাইল মুছে ফেলা হয়েছে? হ্যাঁ। এটা সত্যিই ভাল জন্য চলে গেছে? হয়তো না.

আমি জাদু চলচ্চিত্রের একটি বিশাল ফ্যান এবং আমি যদি আপনি মৃত থেকে ফাইল ফিরে আনতে একই ধারণা প্রয়োগ করতে পারে, তাহলে সবসময় বিস্ময়ের উদ্রেক হয়? আমি ভার্চুয়াল "রিসাইকেল বিন" সম্পর্কে কথা বলছি না। এটা সহজ. আমি সরাসরি কথা বলছি আমি-মুছে ফেলা-স্টুভ-আউট-টু-এই-ফাইল-এবং-এখন-ই-চাই-করা-আসা-এটি-ব্যাক প্রকারের সামগ্রী। এটা কি করা যেতে পারে?

ওয়েল, আমি কিছু গবেষণা এবং কিছু হাত-উপর পরীক্ষা করেছিলাম এবং আমি রিপোর্ট করতে পেরে খুশি যে আপনি কিছু ক্ষেত্রে মৃতদের কাছ থেকে ফাইল ফিরিয়ে আনতে পারেন। অবশ্যই, কিছু caveats আছে এবং আপনি কিছু বিশেষ ফরেনসিক তথ্য পুনরুদ্ধারের সরঞ্জাম (পরীক্ষার উদ্দেশ্যে উপলব্ধ বিনামূল্যে ট্রায়াল প্রয়োজন), কিন্তু আমরা একটি মিনিট যে পাবেন।

একটি ফাইল মুছে ফেলা হলে কি হয়?

একটি ফাইল মুছে ফেলা হয় যখন এর কি সম্পর্কে কথা বলা যাক। অনেক অপারেটিং সিস্টেমের মধ্যে , ফাইলের তথ্যটি একটি অস্থায়ী হোল্ডিং এলাকায় স্থানান্তরিত হয় যেমন "রিসাইকেল বিন" যেখানে এটি পুনরুদ্ধার বা পরিষ্কার করা যেতে পারে যাতে ডিস্কের স্থানটি গ্রহণ করা হয় সেটি পুনরুদ্ধার করা যেতে পারে। কিন্তু আসলে কি ঘটে? অনেক ক্ষেত্রে, ফাইলের তথ্য যেখানে প্রকৃত ডিস্কে অবস্থিত ছিল সেখানে কেবলমাত্র পয়েন্টার রেকর্ড সরানো হয়। রিসাইকেল বিন খালি করার পরেও এটি হতে পারে।

ডেটা সম্পর্কে কি? এটা কি এখনও আছে?

অপারেটিং সিস্টেম কোনও ধরনের নিরাপদ-মুছে ফেলার কার্যকারিতা নিরীক্ষণ না করলে, প্রকৃত তথ্য এখনও অবধি থাকতে পারে, আপনি এটি ফাইলের ডিরেক্টরীতে দেখতে পারবেন না, যদি না আপনার কাছে সঠিক সরঞ্জাম থাকে তবে (cue CSI শিরোনাম সঙ্গীতটি লাল- নেতৃত্বে লোক তার সানগ্লাস উপর রাখে)।

আমি কয়েকটি অত্যাধিক ফাইল পুনরুদ্ধারের সরঞ্জামগুলি অতীতের চেষ্টা করেছি। R-Tools প্রযুক্তি থেকে R- স্টুডিও নামক একটি অ্যাপ্লিকেশান এটি আসলে কি করে তা করার ক্ষেত্রে আসলেই সবচেয়ে কার্যকর বলে বিবেচিত হয় I R- স্টুডিও একটি ভারী দায়িত্ব ফরেনসিক তথ্য পুনরুদ্ধারের সমাধান। আপনি ক্রয় করার লাইসেন্সটি কি ধরনের এবং আপনি কি ধরনের ফাইল সিস্টেম (যেমন FAT32, NTFS, ইত্যাদি) থেকে তথ্য পুনরুদ্ধার করার চেষ্টা করছেন তার নির্ভর করে $ 49.99 থেকে $ 899.99 পর্যন্ত মূল্যের মধ্যে রয়েছে।

একটি বিনামূল্যের ডেমো কপি উপলব্ধ যা আপনাকে মুছে ফেলা ফাইলের জন্য আপনার ডিস্ক স্ক্যান করতে দেয় যা পুনরুদ্ধারযোগ্য হতে পারে ডেমো কেবল আপনাকে 64KB এর কম ফাইল পুনরুদ্ধার করতে দেয়, তবে কমপক্ষে এটি আপনাকে দেখতে দেয় যে যদি আপনার মনে হয় যে ফাইলটি ভাল জন্য হারিয়েছে তবে এটি এখনও পুনরুদ্ধারযোগ্য হতে পারে কিনা।

R- সরঞ্জামগুলি সতর্ক করে দেয় যে আপনি যে ডিভাইসটি ডিস্ক থেকে পুনরুদ্ধার করার চেষ্টা করছেন সেটিতে আপনার ডিভাইসটি ইনস্টল না করা উচিত। এটির কারণটি হল যে যখন আপনি কোনো ডিস্কের যেকোন প্রোগ্রাম ইনস্টল করতে চান যেটি থেকে আপনি কিছু পুনরুদ্ধার করতে চান তবে সফ্টওয়্যারটি ইনস্টল করার কাজটি ডিস্কের এলাকার উপর লেখা হতে পারে যা আপনি পুনরুদ্ধারের চেষ্টা করছেন এমন ফাইলটি লিখে রাখতে পারেন।

এই সফ্টওয়্যারটি কম্পিউটার শিখর জন্য নয়, কিন্তু ডান হাতে, R- স্টুডিও একটি ভাইরাস আক্রমণ, সিস্টেম হ্যাক, অথবা যখন আপনার Shih Tzu আপনার ল্যাপটপ সম্মুখের একটি বিয়ার বোতল একটি পূর্ণ বোতল সিদ্ধান্ত নেওয়ার পর বিপর্যয় পুনরুদ্ধারের জন্য একটি শক্তিশালী সমাধান । (এটি কোন দুর্ঘটনা ছিল না, তিনি উদ্দেশ্য এটি কি)।

খারাপ মানুষ এই সরঞ্জাম খুব ব্যবহার করতে পারেন?

আপনি সম্ভবত আশ্চর্য হয়েছেন যে কেউ মুছে ফেলা ফাইলগুলি ফিরিয়ে আনতে এই ফরেনসিক সরঞ্জামগুলি ব্যবহার করতে পারেন, আমি কীভাবে নিশ্চিত করতে পারি যে আমি যা মুছে ফেলি তা সত্যিই চলে গেছে তাই খারাপ লোকরা এই একই সরঞ্জামগুলি ব্যবহার করে তা পুনরুজ্জীবিত করতে পারে না? এখানে আপনার ফাইলগুলিকে যত দ্রুত সম্ভব উদ্ধার করা যায় এমন তিনটি উপায়।

R- সরঞ্জাম সফ্টওয়্যার একটি ড্রাইভ থেকে তথ্য ফিরিয়ে আনতে সক্ষম হওয়ার দাবি করে, এটি পুনরায় ফরম্যাট করা এবং পুনর্বিন্যস্ত করা হয়েছে (কিছু ক্ষেত্রে)। এই সত্যটি দেওয়া হলে, আপনি যদি আপনার কম্পিউটারটি বিক্রি করে থাকেন তবে সম্ভবত এটি হার্ড ড্রাইভ রাখার একটি ভাল ধারণা, অথবা এটির আগে একটি নিরাপদ ড্রাইভ মুছে ফেলার ইউটিলিটি ব্যবহার করে।