Как да възстановите изтрита информация от твърд диск и как да изтриете информация без възможност
Според общоприетото вярване, човек, който притежава информация, притежава света. Интернет е гигантска информационна база на нашето време и необходимостта от овладяване на тънкостите на работата в мрежата скоро ще стане от съществено значение за всички - от специалистите по конкурентно разузнаване, маркетинг и PR, в чийто живот Интернет вече играе важна роля, до обикновените служители.
Как да намерите информация за конкретни хора, компании и продукти в Интернет? Как да организирате промоцията на собственото си предприятие в мрежата? Как да се предпазите от хакери и да скриете информацията на компютъра си от непознати? Как да се справим с вируси и зловреден софтуер? На тези и много други въпроси ще намерите отговори в нашата книга – подробен пътеводител в света на Интернет. Практическите съвети, представени тук, ще ви помогнат не само да оцелеете в конкурентна или информационна борба, но и да я спечелите, като изучавате възможностите на World Wide Web, непознати за обикновения потребител.
Книга: Интернет интелигентност. Ръководство за действие
Как да възстановите изтрита информация от твърд диск и как да изтриете информация без възможност за възстановяване
Как да възстановите изтрита информация от твърд диск и как да изтриете информация без възможност за възстановяване
Всички потребители на Windows знаят, че за да изтриете файл, той трябва да бъде поставен в кошчето.
Много от потребителите знаят, че кошчето трябва да се изпразни.
Хората обаче обикновено не се замислят какво се случва, след като изпразнят кошчето.
За да разберем защо изпразването на кошчето запазва възможността за възстановяване на файл, нека се опитаме да разберем въпроса как изглежда записването на файл на твърд диск и изтриването му от там.
При форматиране на твърд диск на компютър той се разделя на радиални сектори иконцентрични писти. Всички те са номерирани, така че можем да приемем, че всяка точка от физическата повърхност на диска има свои собствени координати. Това позволява на компютъра при достъп до файловата система да намира точно необходимите файлове и техните фрагменти. В момента, в който физически се извършва магнитен запис на твърдия диск на компютъра, информацията за координатите и името на записания файл също се появява в специална секция, която може да се оприличи на таблица, която фиксира позицията на файловете и тяхното свързване към повърхността на диска. И така, можем да кажем, че по време на запис се случват две събития: файлът се записва физически на твърдия диск и информацията за него се въвежда в таблицата.
Когато даден файл бъде изтрит, информацията за него се премахва от таблицата. По този начин компютърът позволява записването на нова информация в тази част от диска. Но файлът остава на самия диск. Физическото изтриване на файл от твърдия диск ще се случи само когато на негово място бъде записан друг файл. Всеки ден капацитетът на предлаганите на пазара твърди дискове се увеличава. Съответно, вероятността файлът да бъде "презаписан" след изтриването става все по-малка.
Разбирането на тези обстоятелства доведе до появата на два вида програми - тези, които изтриват файла без възможност за възстановяване, и програми с диаметрално противоположна цел - тези, които възстановяват файлове, изтрити от твърдия диск с обикновени средства на операционната система.
Програми, които изтриват файлове без възможност за тяхното възстановяване (например Steganos Security Suite от www.steganos.com), изтриват документи от повърхността на твърдия диск, след което записват произволни части от информация на тяхно място, след което те също се изтриват. Този цикъл, в зависимост от избраното ниво на секретност, се повтаря за някои програми от 12 до 36 пъти.Освен това тези, които унищожават информация без възможност за нейното възстановяване, често могат да работят в два режима: те или директно изтриват онези файлове, които са маркирани като обекти на изтриване, или изтриват „празно място“ - самите файлове, които са изтрити от таблицата, но записани на повърхността на диска. Работата по изтриване на "празно пространство" на модерен компютър с модерни твърди дискове може да отнеме до десет часа или повече. На практика най-лесният начин е да стартирате тази програма през нощта или през почивните дни, така че със сигурност да има време да се справи с работата.
Програмите за възстановяване на изтрита информация (при условие, че е изтрита, както вече казахме, с помощта на стандартни инструменти на Windows) „поглеждат“ повърхността на твърдия диск и отново записват в таблицата информацията, която действително се съдържа на твърдия диск.
Пример за такава програма е R-Undelete (www.r-undelete.com). Така възстановените файлове отново се показват в "Explorer" и стават достъпни за работа на потребителя.
Няма да се спираме на конкретните програми на тези групи, тъй като има доста от тях и всички те са описани подробно в Интернет. Така например програмите за възстановяване на данни се намират лесно чрез елементарна заявка: