क्या वह फ़ाइल जिसे आपने वास्तव में हटा दिया है?

वह फ़ाइल जिसे आपने सोचा था कि आपकी हटाई गई अभी भी आपकी ड्राइव पर हो सकती है

जब आप अपने कंप्यूटर पर एक फ़ाइल मिटते हैं, तो इसका पहला स्टॉप आमतौर पर आपके ऑपरेटिंग सिस्टम के "रीसायकल बिन" या "ट्रैश" फ़ोल्डर में होता है। यदि आप अपना दिमाग बदलते हैं तो आप इस अस्थायी कचरा क्षेत्र में रखे जाते हैं और आप बाद में फ़ाइल को पुनर्प्राप्त करना चाहते हैं।

ज्यादातर लोग मानते हैं कि एक बार जब वे रीसायकल बिन से फ़ाइल को स्थायी रूप से "स्थायी रूप से" हटाने का अतिरिक्त कदम उठाते हैं, तो अब यह आधिकारिक तौर पर उनकी हार्ड ड्राइव से निकल गया है, और वसूली के बिंदु से पहले है।

कितने लोगों को यह नहीं पता है कि एक मजबूत संभावना है कि पुनर्प्राप्ति योग्य डेटा अभी भी अपने हार्ड ड्राइव पर रीसायकल / ट्रैश क्षेत्र से फ़ाइल को हटाए जाने के बाद भी हो सकता है।

अगर मैंने एक फ़ाइल हटा दी है, तो फिर भी इसे क्यों पुनर्प्राप्त किया जा सकता है?

विकिपीडिया के अनुसार, डेटा रीमेन्सेंस "डिजिटल डेटा का अवशिष्ट प्रतिनिधित्व है जो डेटा को हटाने या मिटाने के प्रयासों के बाद भी बना रहता है"।

जब आप कोई फ़ाइल हटाते हैं, तो ऑपरेटिंग सिस्टम फ़ाइल में पॉइंटर रिकॉर्ड को हटा सकता है, जिससे ऑपरेटिंग सिस्टम के फाइल ब्राउजिंग टूल के माध्यम से इसे पहुंच से बाहर कर दिया जा सकता है। इसका मतलब यह नहीं है कि वास्तविक डेटा डिस्क ड्राइव से कभी हटा दिया गया था।

डेटा फोरेंसिक उपकरण मृतकों से वापस फ़ाइलों को लाने में मदद कर सकते हैं

बहुत से कंप्यूटर फोरेंसिक विशेषज्ञ फाइलों को पुन: जीवित करके अपनी जिंदगी बनाते हैं कि लोग (अपराधियों सहित) विचारों को नष्ट कर सकते हैं। वे विशिष्ट वसूली सॉफ्टवेयर का उपयोग करते हैं जो पहचान डेटा के लिए डिस्क मीडिया स्कैन करता है। ये विशेष उपकरण एक ऑपरेटिंग सिस्टम और इसकी फाइल सिस्टम द्वारा लगाए गए पारंपरिक बाधाओं को अनदेखा करने के लिए बनाए जाते हैं। उपकरण एक्सेल, वर्ड, और अन्य जैसे सॉफ़्टवेयर अनुप्रयोगों द्वारा उपयोग किए जाने वाले फ़ाइल हेडर की तलाश करते हैं यह निर्धारित करने के लिए कि किस प्रकार का डेटा पुनर्प्राप्त करने योग्य हो सकता है।

वास्तव में कौन से उपकरण ठीक हो सकते हैं, कई कारकों पर निर्भर करता है, जैसे फ़ाइल का डेटा अभी भी बरकरार है, ओवरराइट किया गया है, एन्क्रिप्ट किया गया था, इत्यादि।

आश्चर्यजनक रूप से पर्याप्त, कभी-कभी ड्राइव पर डेटा पुनर्प्राप्त करना भी संभव होता है जिसे प्रारूपित किया गया था। यदि एक "त्वरित प्रारूप" का उपयोग किया गया था, तो केवल फ़ाइल आवंटन तालिका (एफएटी) हटा दी गई हो सकती है, संभवतः उन फ़ाइलों की वसूली की अनुमति दे सकती है जिन्हें प्रारूप प्रक्रिया के दौरान हटा दिया गया माना जाएगा।

आपराधिक इस्तेमाल हार्ड ड्राइव खरीदें

साइबर अपराधियों को पता है कि हार्ड ड्राइव पर डेटा अक्सर पुनर्प्राप्त करने योग्य होता है जिसे बाहर निकाल दिया गया है। वे छोड़े गए हार्ड ड्राइव से व्यक्तिगत डेटा को पुनर्प्राप्त करने के लिए फोरेंसिक टूल का उपयोग करने की उम्मीद में प्रयुक्त कंप्यूटरों के लिए यार्ड बिक्री, eBay नीलामी, क्रेगलिस्ट विज्ञापन इत्यादि की तलाश कर सकते हैं। वे पहचान चोरी, ब्लैकमेल, लापरवाही इत्यादि के उद्देश्य से इस जानकारी का उपयोग कर सकते हैं।

आप कैसे सुनिश्चित कर सकते हैं कि आपकी फाइल अच्छी हो गई है?

बेचने से पहले, या पुराने कंप्यूटर से छुटकारा पाने से पहले, इसे हटाने और इसे हार्ड ड्राइव रखने के लिए सबसे अच्छा है। आप हार्ड ड्राइव को पूरी तरह से सैन्य-ग्रेड डिस्क को मिटा सकते हैं, लेकिन आप पूरी तरह से सुनिश्चित नहीं हो सकते हैं कि कुछ नई फोरेंसिक तकनीक दूर-दूर के भविष्य में नहीं आती है, जो पहले से अप्राप्य डेटा की वसूली की इजाजत दे रही थी वर्तमान तरीकों का उपयोग कर। इस कारण से, शायद यह संभव है कि आप अपने पुराने कंप्यूटर के साथ अपने पुराने हार्ड ड्राइव को न बेचें।

ऐसी चीजें जो मदद के लिए उस हटाए गए फ़ाइल से छुटकारा पाने में मदद कर सकती हैं:

डीफ्रैगमेन्टिंग

कई फ़ाइल रिकवरी यूटिलिटीज उपयोगकर्ताओं को चेतावनी देते हैं कि हार्ड ड्राइव को डिफ्रैगमेंट करने से फ़ाइलों को पुनर्प्राप्त करने में बाधाओं को कम किया जा सकता है क्योंकि डीफ्रैग प्रक्रिया डेटा को समेकित करती है और हटाए गए डेटा मौजूद क्षेत्रों को ओवरराइट कर सकती है। हालांकि यह मदद कर सकता है, बस आपके ड्राइव को डिफ्रैगमेंट करने से यह सुनिश्चित नहीं होगा कि डेटा अप्राप्य है इसलिए आपको इसे हटाने की विधि के रूप में भरोसा नहीं करना चाहिए।

डेटा एन्क्रिप्ट करना

फोरेंसिक उपकरण डेटा को डिक्रिप्ट करने में सक्षम हो सकते हैं, लेकिन यदि एन्क्रिप्शन पर्याप्त मजबूत है तो उपकरण फ़ाइल की सामग्री को पुन: स्थापित करने में सक्षम नहीं हो सकते हैं। इस क्षमता का लाभ उठाने के लिए अपने ऑपरेटिंग सिस्टम की डिस्क एन्क्रिप्शन सुविधा को चालू करने पर विचार करें। अपनी संवेदनशील फ़ाइलों को एन्क्रिप्ट करने के लिए TrueCrypt जैसे टूल का उपयोग करने पर भी विचार करें।

अपने आप पर एक छोटी DIY फ़ाइल रिकवरी का प्रयास करें

यदि आप देखना चाहते हैं कि कौन सी फाइलें आपके सिस्टम पर पुनर्प्राप्त करने योग्य हो सकती हैं, तो क्यों न करें थोड़ा-अपने-अपने डेटा फोरेंसिक का प्रयास करें और फ़ाइल रिकवरी टूल के मुफ्त डेमो संस्करण का उपयोग करके आप क्या पुनर्प्राप्त कर सकते हैं? आप हमारे आलेख में हटाए गए फ़ाइलों को पुनर्प्राप्त करने के तरीके के बारे में अधिक जानकारी प्राप्त कर सकते हैं: DIY फ़ाइल फोरेंसिक ।