Hvordan regjeringen gjenopprette slettede filer?

Ingenting er "slettet"

Når harddisker blir konfiskert for offisielle formål av myndighetene i USA, har det en rekke måter å gjenopprette data selv om en person har forsøkt å slette potensielt inkriminerende filer. Som filer og data kan ikke virkelig "slettet" som det alltid vil være et spor av dem på en stasjon, kan regjeringen være svært effektiv på å gjenopprette data.

For det første, er data carving en effektiv metode for å gjenopprette slettede data fra en stasjon. Dette er prosessen med å se på det fulle omfanget av en harddisk og søke etter data som ikke har noen "fordeling" informasjon. I laymans termer, er denne prosessen av å lete etter informasjon som, så langt som harddisken er opptatt av, blir lagret for ingen grunn overhodet. Agenter for Regjeringen kan da finne nøyaktig hvor disse filene er på harddisken, "skjære ut" eller kopiere det eksakte området av stasjonen, og gjenopprette filene på den måten.

konsistens Kontrollere

En annen metode for gjenoppretting av data kalles konsistens sjekking. Dette er når en person går gjennom og sjekker stasjonen for å være sikker på at den logiske strukturen er i samsvar med spesifikasjonen. Det høres komplisert ut, men på en enkel måte betyr det at noen sjekker hovedmappen til en stasjon for å sikre at alt fungerer som det skal. Hvis det er noe galt, kan en liste over kjente feil skal skrives ut og sjekket over. Dette kan være nyttig i å gjenopprette filer som har blitt skadet på grunn av en mistenkt forsøker å ødelegge data på harddisken sin.

Fysisk skade

Hvis en mistenkt har forsøkt å fysisk skade harddisken, kan det være nødvendig for en agent for myndighetene å reparere den før du prøver datarekonstruksjon. Deler fra en fungerende harddisk, inkludert skrive / lese hodet, kan brukes til å erstatte skadet seg på den mistenkte kjøring. Andre metoder kan deretter brukes i forbindelse med dette til å gjenopprette alle filer som noensinne har gått tapt eller slettet på stasjonen.