Ese ficheiro que pensou que o eliminado podería estar na túa unidade
Cando borra un ficheiro no seu computador, a súa primeira parada adoita ser o cartafol de "reciclaxe" ou "lixo" do sistema operativo. Colócase nesta área temporal de lixo se cambias de opinión e queres recuperar o ficheiro máis tarde.
A maioría das persoas supoñen que unha vez que toman o paso extra de "permanentemente" borrando o arquivo da papeleira, que agora desaparecen oficialmente do seu disco duro e pasan polo punto de recuperación.
O que moitas persoas non saben é que existe unha forte posibilidade de que os datos recuperables aínda poidan permanecer no seu disco ríxido mesmo despois de que borren o ficheiro da área de reciclaxe / lixo.
Se eliminei un ficheiro, ¿por que aínda se pode recuperar?
Segundo Wikipedia, Data Remanence é "a representación residual dos datos dixitais que permanece ata despois de que se fixeron intentos para eliminar ou borrar os datos".
Cando eliminas un ficheiro, o sistema operativo pode simplemente eliminar o rexistro do punteiro no ficheiro, facendo inaccesible a través das ferramentas de exploración de ficheiros do sistema operativo. Isto non significa que os datos reais sexan eliminados da unidade de disco.
As ferramentas Forensics de datos poden axudar a traer arquivos de entre os mortos
Unha gran cantidade de especialistas en informática forense fan a súa vida resucitando arquivos que as persoas (incluíndo criminais) pensaron que foron destruídas. Eles empregan software de recuperación especializado que escanea os medios de disco para datos recoñecibles. Estas ferramentas especiais son creadas para ignorar as restricións tradicionais impostas por un sistema operativo e polo seu sistema de ficheiros. As ferramentas buscan os encabezados de ficheiros usados por aplicacións de software como Excel, Word e outros para determinar que tipo de datos poden ser recuperables.
O que as ferramentas poden recuperarse depende de varios factores, como se os datos do arquivo aínda están intactos ou non, foi sobrescrito, cifrado, etc.
Sorprendentemente, ás veces mesmo é posible recuperar datos nunha unidade que se cre que se formateou. Se se utilizou un "formato rápido", só se puido eliminar a táboa de asignación de ficheiros (FAT), posiblemente permitindo a recuperación de ficheiros que se supoñería que se eliminaron durante o proceso de formato.
Os criminais compran unidades de disco duro usadas
Os ciberdelincuentes saben que os datos son a miúdo recuperables nos discos duros que foron eliminados. Poden buscar vendas de xardíns, poxas de Ebay, anuncios de Craigslist, etc. para ordenadores usados coa esperanza de usar ferramentas forenses para recuperar datos persoais dos discos duros descartados. Poderían usar esta información co propósito de roubo de identidade, chantaje, extorsión, etc.
Como podes estar seguro de que o teu ficheiro quedou por bo?
Antes de vender ou desfacerse dunha computadora antiga, é mellor eliminar e manter o seu disco ríxido. Podería borrar completamente o disco duro con utilidades de limpeza de disco de grao militar, pero non pode estar absolutamente seguro de que non se produza algunha nova tecnoloxía forense nun futuro non-distante, permitindo a recuperación de datos que non foi recuperábel anteriormente utilizando os métodos actuais. Por este motivo, é mellor que non poidas vender o teu antigo disco duro coa túa vella computadora.
Cousas que poden axudar a librarse dese ficheiro eliminado de bo:
Desfragmentación
Moitas utilidades de recuperación de arquivos alertan aos usuarios de que a desfragmentación do disco duro pode baixar as probabilidades de recuperar arquivos porque o proceso de desfragmentación consolídase os datos e pode sobrescribir as áreas onde se atopaban os datos borrados. Aínda que poida axudar, simplemente desfragmentando o disco non garantirá que os datos sexan irrecuperábeis, polo que non debería confiar nel como método de eliminación.
Encrypting Data
As ferramentas forenses poden descifrar datos, pero se o cifrado é suficientemente forte, as ferramentas poden non resucitar os contidos dun ficheiro. Considere activar a función de cifrado do disco do seu sistema operativo para aproveitar esta capacidade. Considera tamén utilizar ferramentas como TrueCrypt para cifrar os teus ficheiros sensibles.
Proba unha pequena recuperación de arquivos DIY no seu propio país
Se queres ver cales son os ficheiros recuperables no teu propio sistema, ¿por que non intentar facer un pouco os Forensics de datos "Do-it-Yourself" e intentar ver o que pode recuperar usando unha versión de demostración gratuíta dunha ferramenta de recuperación de arquivos? Podes atopar máis información sobre a recuperación dos ficheiros eliminados no noso artigo: DIY File Forensics .