আমি পুনর্ব্যবহার বিন পরিষ্কার করার পরে, ডিস্কটিকে ডিফ্র্যাগ এবং শূন্য-পূরণের ফাঁকা স্থানের পরে কেন কিছু পুনরুদ্ধার সরঞ্জামগুলি মুছে ফেলা ফাইলগুলি সন্ধান করতে সক্ষম?


10

আমি যতদূর বুঝতে পেরেছি, যখন আমি কোনও ফাইল মুছে ফেলি (রিসাইকেল বিন ব্যবহার না করে), এর রেকর্ডটি ফাইল সিস্টেমের বিষয়বস্তু (FAT / MFT / ইত্যাদি ...) থেকে সরিয়ে ফেলা হয় তবে ডিস্ক সেক্টরের মানগুলি যা দখল করে ছিল এই খাতগুলি অন্য কিছু লেখার জন্য পুনরায় ব্যবহার না করা পর্যন্ত ফাইল অক্ষত থাকে। আমি যখন মুছে ফেলা ফাইলগুলির পুনরুদ্ধার সরঞ্জামটি কোনও ধরণের ব্যবহার করি, তখন এটি সরাসরি সেই ক্ষেত্রগুলি পড়ে এবং মূল ফাইলটি তৈরি করার চেষ্টা করে।

এই ক্ষেত্রে, আমি যা বুঝতে পারি না তা হল কেন আমি পুনরায় পুনরুদ্ধারের সরঞ্জামগুলি মুছে ফেলা ফাইলগুলি খুঁজে পেতে সক্ষম (যদিও সেগুলি পুনর্নির্মাণের কম সম্ভাবনা সহ) ড্রাইভটি ডিফ্রিমেন্ট করার পরে এবং জিরো সহ সমস্ত মুক্ত স্থান ওভাররাইট করে। আপনি এই ব্যাখ্যা করতে পারেন?

আমি ভেবেছিলাম শূন্য-ওভাররাইট করা মুছে ফেলা ফাইলগুলি কেবলমাত্র কিছু বিশেষ ফরেনসিক ল্যাব চৌম্বকীয় স্ক্যান হার্ডওয়্যার এবং সেই জটিল মুছা অ্যালগরিদমগুলির মাধ্যমে পাওয়া যায় (এলোমেলোভাবে খালি স্থান একাধিকবার এলোমেলোভাবে এবং নন-র্যান্ডম নিদর্শন সহ) কেবলমাত্র এ জাতীয় শারীরিক স্ক্যান প্রতিরোধ করার জন্য বুদ্ধিমান হতে পারে সফল, তবে ব্যবহারিকভাবে মনে হয় যে সরানো শূন্য-পূরণটি মোছা ফাইলগুলির সমস্ত ট্র্যাক মুছতে যথেষ্ট নয়। এটা কিভাবে হতে পারে?

আপডেট, উঠে আসা প্রশ্নগুলির উদ্দেশ্য:

  • আমি নীচের মুছার সরঞ্জামগুলি চেষ্টা করেছি: সিসিনটার্নালের এসডিলেট, সিসিএলিনার এবং একটি সাধারণ ইউটিলিটি যার নাম আমি মনে করতে পারি না যা কোন কমান্ড লাইন থেকে শুরু হয় এবং পুরো ফাঁকা স্থান গ্রহণ না করা অবধি একটি বর্ধমান শূন্য-পূর্ণ ফাইল তৈরি করে এবং মুছে ফেলা হবে এটা।
  • আমি নিম্নলিখিত পুনরুদ্ধার সরঞ্জামগুলি চেষ্টা করেছি: রিকুভা, গেটডেটাব্যাক, আর-স্টুডিও, ইজিব্রেকভারি।
  • কোন সরঞ্জামগুলি নির্দিষ্ট ফলাফল দিয়েছে তা আমি ঠিক বুঝতে পারি না (যতদূর আমি তাদের মধ্যে কয়েকটির পরীক্ষার সংস্করণগুলি কেবল ফাইলের নাম দেখায় এবং প্রকৃতপক্ষে পুনরুদ্ধার করতে পারি না) remember
  • সম্ভবত বেশিরভাগ (তবে ১০০% সমস্ত নয়) ক্ষেত্রে তারা কেবল নামগুলি দেখেছে এবং তথ্য পুনরুদ্ধার করতে পারেনি, তবে এটি এখনও সুরক্ষার হুমকির কারণ হিসাবে ফাইলের নামগুলি এখনও বেশ তথ্যপূর্ণ হতে পারে (উদাহরণস্বরূপ আমি দেখেছি) এমন এক ব্যক্তি যিনি পাঠ্য ফাইলগুলিতে পাসওয়ার্ড সংরক্ষণ করেছেন যা পাসওয়ার্ডযুক্ত সংস্থান নাম এবং লগইন নাম হিসাবে নামযুক্ত ছিল, যখন লগইন নামগুলিও সুরক্ষিত করা উচিত)।

1
"পুনর্নির্মাণের সুযোগ হ্রাস" কি 0 এর চেয়ে বেশি?
ড্যানিয়েল বেক

1
আমি কোন পুনরুদ্ধার ফাইলটি সফলভাবে পুনরুদ্ধার করতে কোন পুনরুদ্ধার প্রোগ্রাম ব্যবহার করেছি যেহেতু আমি কখনই একটির সামনে এসেছি না (এমন নয় যে আমি খুব কঠোর দেখলাম বা অনেক চেষ্টা করেছি)?
নিল

1
পুনরুদ্ধার সফ্টওয়্যার আসলে একটি ব্যবহারযোগ্য ফাইল পুনরুদ্ধার করে? বা এটি কেবল মাস্টার ফাইল টেবিলের মধ্যে একটি পুরানো এন্ট্রি সন্ধান করছে।
মোয়াব

উত্তর:


9

যদি আপনি মুছে ফেলা ফাইলগুলি ওভাররাইট করে থাকেন তবে এগুলি থেকে আপনার কোনও কিছুই পুনরুদ্ধার করতে সক্ষম হবেন না।

আমার সর্বোত্তম অনুমানটি হয় যে হয় আপনার মোছার সরঞ্জামটি যা মনে করা হয় তা সবই করেনি বা আপনার কোনও ধরণের ক্যাশে সমস্যা রয়েছে।

আপডেট - আপনি যদি সলিড স্টেট ড্রাইভ ব্যবহার করেন তবে আপনি দেখতে পাবেন যে নিরাপদ মোছার সরঞ্জামগুলি এসএসডিগুলিতে ডেটা পড়ার / লিখিতভাবে পড়ার কারণে প্রত্যাশার মতো কাজ করে না।


3

ডেটা মুছে ফেলা এবং হার্ড ড্রাইভ ফর্ম্যাট করা (যা অ্যাড্রেস টেবিলগুলি মোছা করে) যথেষ্ট নয়। এটি কেবলমাত্র ডেটার লিঙ্কটি সরিয়ে দেয়। ডেটা মোছার জন্য, তার উপরে নতুন ডেটা লিখতে হবে।

কেবল একবার ডাটা উপরে উপরে লেখা যথেষ্ট নয়। এ কারণেই ডিস্ক মোছার আরও সুরক্ষিত পদ্ধতি ডিস্কে একাধিকবার বিভিন্ন ধরণের ডেটা লিখে। ডিস্কে যত বেশি নতুন ডেটা লেখা হয়, তত বেশি সুরক্ষিত হয়। আরও তথ্যের জন্য এটি পড়ুন: http://www.headresist.com/how-computer-program-that-wipe-hard-drive-work.htm

একটি সত্যিই ভাল প্রোগ্রাম যা আপনাকে অনেকগুলি হার্ড ড্রাইভ ওয়াইপ প্রয়োগ করতে দেয় ডিবিএন


3

আমি লক্ষ্য করেছি যে আপনি ফাইলের নামগুলি পাশাপাশি রয়েছেন, পাশাপাশি ডেটা সম্পর্কে জিজ্ঞাসা করেছেন; এটি সাধারণ, কোনও ডিস্ক ওয়াইপার ডিরেক্টরি এন্ট্রিগুলিকে ওভাররাইট করতে পারে না কারণ এটি করার একমাত্র উপায় হ'ল পুরানো এন্ট্রিটি ওভাররাইট না হওয়া অবধি ডিরেক্টরি ডিরেক্টরিতে ফাইলগুলি তৈরি এবং মুছুন। ফাইল সিস্টেমটি কীভাবে অভিনব (এক্সট 4, এনটিএফএস, রিসর্ফস, এইচএফএস +, অন-লিনিয়ার ডিরেক্টরি কাঠামোগুলি সহ অন্যান্য) এর উপর নির্ভর করে এটি একাধিক প্রচেষ্টা নিতে পারে।

কিছু ফাইল সিস্টেমে ফাইল ডেটা পুনরুদ্ধারযোগ্য হওয়ার জন্য আরেকটি সম্ভাব্য পরামর্শ হ'ল এটি জার্নালে থাকতে পারে। অনেকগুলি ডিস্ক ফ্রি স্পেস ওয়াইপ ইউটিলিটিগুলি ফাইল সিস্টেমটি এড়িয়ে সরাসরি ডিভাইসে লিখেছিল; এবং পর্যাপ্ত স্মার্ট জার্নালটি পুরো শূণ্যগুলি একটি ফাইলের মধ্যে সম্পূর্ণ না হওয়া অবধি সনাক্ত করতে পারে (আরও সুনির্দিষ্টভাবে, একাধিকবার একই ব্লকের ডেটা লিখে) and এবং তারপরে কিছু স্মার্ট ফাইল সিস্টেমগুলি ফাইল সিস্টেমের ফাইল মেটাডেটাতে (ইউনিক্স ফাইল সিস্টেমে ইনোড) যথেষ্ট পরিমাণে ছোট ছোট ফাইলগুলিকে স্টাফ করতে পারে যেহেতু কোনও ধরণের ডিস্ককে ডেটা স্পর্শ করার জন্য এটি অসম্ভব করে তোলে।


3

কারণ যেমন গীকোসর বলেছেন, এই সরঞ্জামগুলি কেবল ফাইল ডেটা মুছবে এবং ফাইল সারণী সূচীটিকে পুনরায় সাজায় না। আপনি যদি সূচী থেকে ফাইলের চিহ্নগুলি সম্পূর্ণরূপে মুছতে চান তবে এমন একটি সরঞ্জাম সন্ধান করুন যা এটি মুছে ফেলবে বা ফাইল সিস্টেমটিকে ব্যাকআপ করবে, ডিস্কটি মুছবে এবং ব্যাকআপ থেকে পুনরুদ্ধার করবে। আমি এখানে কিছু স্পেসিফিকেশন পেয়েছি: http://www.broadbandreport.com/forum/r19572516- অপসারণ- নামগুলি- থেকে- ডিলিটেড- ফাইলগুলি- থেকে- MFT~start =40

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.