File Itu Anda Pikir Kemungkinan Yang Dihapus Anda Masih Ada Di Drive Anda
Ketika Anda menghapus file di komputer Anda, pemberhentian pertama biasanya ke folder "sampah daur ulang" atau "sampah" sistem operasi Anda. Ini ditempatkan di area sampah sementara jika Anda berubah pikiran dan Anda ingin nanti mengambil file .
Kebanyakan orang berasumsi bahwa begitu mereka mengambil langkah ekstra "secara permanen" menghapus file dari recycle bin, yang sekarang secara resmi hilang dari hard drive mereka, dan melewati titik pemulihan.
Apa yang banyak orang tidak tahu adalah bahwa ada kemungkinan kuat bahwa data yang dapat dipulihkan mungkin masih ada di hard drive mereka bahkan setelah mereka menghapus file dari area daur ulang / sampah.
Jika Saya Menghapus File, Mengapa Masih Dapat Dipulihkan?
Menurut Wikipedia, Data Remanence adalah "representasi sisa data digital yang tetap bahkan setelah upaya telah dilakukan untuk menghapus atau menghapus data".
Ketika Anda menghapus file, sistem operasi hanya dapat menghapus catatan penunjuk ke file, membuatnya tidak dapat diakses melalui alat penjelajahan file sistem operasi. Ini tidak berarti bahwa data yang sebenarnya pernah dihapus dari disk drive.
Alat Data Forensik Dapat Membantu Membawa Kembali File Dari Orang Mati
Banyak spesialis forensik komputer mencari nafkah dengan menghidupkan kembali file-file yang mungkin dipikirkan orang (termasuk para penjahat). Mereka menggunakan perangkat lunak pemulihan khusus yang memindai media disk untuk data yang dapat dikenali. Alat-alat khusus ini dibuat untuk mengabaikan kendala tradisional yang dikenakan oleh sistem operasi dan sistem file-nya. Alat mencari header file yang digunakan oleh aplikasi perangkat lunak seperti Excel, Word, dan lainnya untuk menentukan jenis data apa yang dapat dipulihkan.
Apa yang benar-benar dapat memulihkan alat tergantung pada beberapa faktor, seperti apakah data file masih utuh, telah ditimpa, dienkripsi, dll.
Cukup luar biasa, kadang-kadang bahkan mungkin untuk memulihkan data pada drive yang telah diduga telah diformat. Jika "format cepat" digunakan, maka hanya Tabel Alokasi File (FAT) yang mungkin telah dihapus, kemungkinan memungkinkan pemulihan file yang diasumsikan telah dihapus selama proses format.
Penjahat Beli Hard Drives Bekas
Penjahat dunia maya tahu bahwa data sering dapat dipulihkan pada hard drive yang telah dibuang. Mereka dapat mencari penjualan halaman, lelang Ebay, iklan Craigslist, dll, untuk komputer bekas dengan harapan menggunakan alat forensik untuk memulihkan data pribadi dari hard drive yang dibuang. Mereka dapat menggunakan informasi ini untuk tujuan pencurian identitas, pemerasan, pemerasan, dll.
Bagaimana Anda Bisa Yakin File Anda Sudah Bagus?
Sebelum Anda menjual, atau menyingkirkan komputer lama, sebaiknya hapus dan simpan hard drive-nya. Anda dapat menghapus hard drive sepenuhnya dengan utilitas penghapusan disk tingkat militer, tetapi Anda tidak dapat benar-benar yakin bahwa beberapa teknologi forensik baru tidak akan keluar di masa depan yang tidak terlalu jauh, memungkinkan pemulihan data yang sebelumnya tidak dapat dipulihkan. menggunakan metode saat ini. Untuk alasan ini, mungkin lebih baik untuk tidak menjual hard drive lama Anda dengan komputer lama Anda.
Hal-Hal Yang Dapat Membantu Menyingkirkan File Yang Dihapus untuk Kebaikan:
Defragmenting
Banyak utilitas pemulihan file memperingatkan pengguna bahwa mendefrag hard drive dapat menurunkan kemungkinan untuk memulihkan file karena proses defrag itu sendiri mengkonsolidasikan data dan dapat menimpa area di mana data yang dihapus hadir. Meskipun mungkin membantu, cukup defragmenting drive Anda tidak akan memastikan bahwa data tidak dapat dipulihkan sehingga Anda tidak harus bergantung pada itu sebagai metode penghapusan.
Mengenkripsi Data
Alat forensik mungkin dapat mendekripsi data, tetapi jika enkripsi cukup kuat maka alat mungkin tidak dapat menghidupkan kembali isi file. Pertimbangkan untuk menyalakan fitur enkripsi disk sistem operasi Anda untuk memanfaatkan kemampuan ini. Juga pertimbangkan untuk menggunakan alat seperti TrueCrypt untuk mengenkripsi file sensitif Anda.
Coba Pemulihan File DIY Sedikit Pada Anda Sendiri
Jika Anda ingin melihat file apa yang dapat dipulihkan pada sistem Anda sendiri, mengapa tidak mencoba sedikit forensik data Do-it-Yourself dan mencoba untuk melihat apa yang dapat dipulihkan menggunakan versi demo gratis dari alat pemulihan file? Anda dapat mengetahui lebih lanjut tentang cara memulihkan file yang terhapus dalam artikel kami: DIY File Forensics .