DIY ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ: ਇੱਕ ਹਟਾਇਆ ਫਾਇਲ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ

ਕੀ ਫਾਇਲ ਹਟਾਈ ਗਈ ਸੀ? ਹਾਂ ਕੀ ਇਹ ਸੱਚਮੁਚ ਚੰਗਾ ਹੈ? ਸ਼ਾਇਦ ਨਹੀਂ.

ਮੈਂ ਜੂਮਬੀ ਫਿਲਮਾਂ ਦਾ ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਪ੍ਰਸ਼ੰਸਕ ਹਾਂ ਅਤੇ ਹਮੇਸ਼ਾਂ ਸੋਚਿਆ ਹੈ ਕਿ ਕੀ ਤੁਸੀਂ ਮੁਰਦਿਆਂ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਵਾਪਸ ਲਿਆਉਣ ਲਈ ਇੱਕੋ ਸਿਧਾਂਤ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ? ਮੈਂ ਵਰਚੁਅਲ "ਰੀਸਾਈਕਲ ਬਿਨ" ਬਾਰੇ ਗੱਲ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹਾਂ. ਇਹ ਆਸਾਨ ਹੈ. ਮੈਂ ਸਿੱਧੇ ਤੌਰ ਤੇ ਗੱਲ ਕਰ ਰਿਹਾ ਹਾਂ ਕਿ ਮੈਂ-ਹਟਾਇਆ-ਨੂੰ-ਸਟੂਅ-ਆਉਟ-ਦੀ-ਇਸ-ਫਾਈਲ-ਅਤੇ-ਹੁਣ- I- ਚਾਹੁੰਦੇ-ਤੇ-ਲਿਆਉਣ-ਇਸ ਨੂੰ ਵਾਪਸ ਕਿਸਮ ਦੀ ਸਮਗਰੀ. ਕੀ ਇਹ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ?

Well, ਮੈਂ ਕੁਝ ਖੋਜ ਅਤੇ ਕੁਝ ਹੱਥ-ਪਰਖ ਕੀਤੀ ਸੀ ਅਤੇ ਮੈਨੂੰ ਇਹ ਖੁਸ਼ੀ ਹੈ ਕਿ ਤੁਸੀਂ ਇਹ ਰਿਪੋਰਟ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਮੁਰਦਿਆਂ ਤੋਂ ਫਾਈਲਾਂ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹੋ. ਬੇਸ਼ੱਕ, ਕੁਝ ਸਚੇਤ ਹਨ ਅਤੇ ਤੁਹਾਨੂੰ ਕੁਝ ਵਿਸ਼ੇਸ਼ ਫੌਰੈਂਸਿਕ ਡੇਟਾ ਵਸੂਲੀ ਉਪਕਰਨਾਂ ਦੀ ਵੀ ਜ਼ਰੂਰਤ ਹੈ (ਜਾਂਚ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਮੁਫ਼ਤ ਟਰਾਇਲ ਉਪਲਬਧ ਹਨ), ਪਰ ਅਸੀਂ ਇੱਕ ਮਿੰਟ ਵਿੱਚ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰਾਂਗੇ.

ਜਦੋਂ ਇੱਕ ਫਾਈਲ ਮਿਟਾਈ ਜਾਂਦੀ ਹੈ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ?

ਆਉ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰੀਏ ਕਿ ਕੀ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਫਾਇਲ ਮਿਟਾਈ ਜਾਂਦੀ ਹੈ ਬਹੁਤ ਸਾਰੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ , ਫਾਈਲ ਦਾ ਡੇਟਾ ਇੱਕ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਰੱਖਣ ਵਾਲੇ ਖੇਤਰ ਜਿਵੇਂ ਕਿ "ਰੀਸਾਈਕਲ ਬਿਨ" ਜਿੱਥੇ ਇਸ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਸਾਫ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਜੋ ਇਸ ਨੂੰ ਲੈ ਰਹੇ ਡਿਸਕ ਸਪੇਸ ਨੂੰ ਦੁਬਾਰਾ ਮੰਗਿਆ ਜਾ ਸਕੇ. ਪਰ ਅਸਲ ਵਿੱਚ ਕੀ ਵਾਪਰਦਾ ਹੈ? ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਿਰਫ ਪੁਆਇੰਟਰ ਰਿਕਾਰਡ ਜਿੱਥੇ ਫਾਈਲ ਦਾ ਡੇਟਾ ਫਿਜ਼ੀਕਲ ਡਿਸਕ ਤੇ ਸਥਿਤ ਸੀ, ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ. ਇਹ ਰੀਸਾਈਕਲ ਬਿਨ ਨੂੰ ਖਾਲੀ ਕਰਨ ਦੇ ਬਾਅਦ ਵੀ ਹੋ ਸਕਦਾ ਹੈ.

ਡਾਟੇ ਬਾਰੇ ਕੀ? ਕੀ ਇਹ ਅਜੇ ਵੀ ਹੈ?

ਜਦੋਂ ਤੱਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕਿਸੇ ਕਿਸਮ ਦੀ ਸੁਰੱਖਿਅਤ-ਮਿਟਾਉਣ ਵਾਲੀ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਨਹੀਂ ਵਰਤ ਰਿਹਾ ਹੋਵੇ, ਅਸਲ ਡਾਟਾ ਅਜੇ ਵੀ ਰਹਿ ਸਕਦਾ ਹੈ, ਤੁਸੀਂ ਫਾਈਲ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇਸ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕਦੇ, ਜਦੋਂ ਤੱਕ ਤੁਹਾਡੇ ਕੋਲ ਸਹੀ ਸਾਧਨ ਨਹੀਂ ਹੈ (ਕਿਊ ਸੀਐਸਆਈ ਦਾ ਸੰਗੀਤ ਸੰਗੀਤ ਲਾਲ- ਅਗਵਾਈ ਵਾਲੇ ਮੁੰਡੇ ਨੇ ਆਪਣੇ ਸਨਗਲਾਸ ਲਗਾਏ).

ਮੈਂ ਅਤੀਤ ਵਿੱਚ ਕੁਝ ਕਥਿਤ PDF ਫਾਈਲ ਰਿਕਵਰੀ ਟੂਲਜ਼ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ. ਅਸਲ ਵਿੱਚ ਉਹ ਜੋ ਅਸਲ ਵਿੱਚ ਉਹ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਬਤ ਹੁੰਦਾ ਹੈ ਇੱਕ ਆਰ-ਸਟੂਡੀਓ ਨੂੰ R-Tools ਤਕਨਾਲੋਜੀ ਦਾ ਨਾਮ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ. R- ਸਟੂਡਿਓ ਇੱਕ ਹੈਵੀ-ਡਿਊਟੀ ਫ਼ਾਰੈਂਸਿਕ ਡਾਟਾ ਰਿਕਵਰੀ ਹੱਲ ਹੈ. ਇਹ ਕੀਮਤ $ 49.99 ਤੋਂ ਲੈ ਕੇ 899.99 ਡਾਲਰ ਤੱਕ ਹੈ, ਇਹ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸ ਤਰ੍ਹਾਂ ਦੀ ਲਾਇਸੈਂਸ ਖਰੀਦ ਰਹੇ ਹੋ ਅਤੇ ਕਿਸ ਕਿਸਮ ਦੀ ਫਾਈਲ ਸਿਸਟਮ ਜੋ ਤੁਸੀਂ ਡਾਟਾ ਰਿਕਵਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹੋ (ਜਿਵੇਂ ਕਿ FAT32, NTFS, ਆਦਿ).

ਇੱਕ ਮੁਫ਼ਤ ਡੈਮੋ ਕਾਪੀ ਉਪਲਬਧ ਹੁੰਦੀ ਹੈ ਜੋ ਤੁਹਾਡੀ ਮਿਟਾਏ ਗਏ ਫਾਈਲਾਂ ਲਈ ਆਪਣੀ ਡਿਸਕ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਮੁੜ ਪ੍ਰਾਪਤ ਯੋਗ ਹੋ ਸਕਦੀਆਂ ਹਨ ਡੈਮੋ ਸਿਰਫ ਤੁਹਾਨੂੰ 64KB ਤੋਂ ਘੱਟ ਫਾਇਲਾਂ ਦੀ ਰਿਕਵਰੀ ਕਰਨ ਦੇਵਾਂਗੇ, ਪਰ ਘੱਟੋ ਘੱਟ ਇਹ ਤੁਹਾਨੂੰ ਇਹ ਦੇਖਣ ਲਈ ਸਕੈਨ ਕਰਨ ਦਿੰਦਾ ਹੈ ਕਿ ਕੀ ਉਹ ਫ਼ਾਈਲ ਜਿਹੜੀ ਤੁਸੀਂ ਮੰਨਦੇ ਹੋ ਕਿ ਭਲਾਈ ਲਈ ਗੁੰਮ ਹੈ, ਫਿਰ ਵੀ ਮੁੜ ਪ੍ਰਾਪਤੀਯੋਗ ਹੋ ਸਕਦੀ ਹੈ.

R- ਟੂਲਸ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ ਕਿ ਤੁਹਾਨੂੰ ਉਸੇ ਡਿਜ਼ਟ ਨੂੰ ਕਦੇ ਵੀ ਇੰਸਟਾਲ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਤੁਸੀਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ. ਇਸਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਜਦੋਂ ਤੁਸੀਂ ਕੋਈ ਵੀ ਪ੍ਰੋਗ੍ਰਾਮ ਡਿਸਕ ਤੇ ਇੰਸਟਾਲ ਕਰਦੇ ਹੋ ਜਿਸ ਤੋਂ ਤੁਸੀਂ ਕੁਝ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦਾ ਕਾਰਜ ਡਿਸਕ ਲਿਖਣ ਦੇ ਕੰਮ ਨੂੰ ਲਿਖ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਉਹ ਫਾਈਲ ਸ਼ਾਮਿਲ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਠੀਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹੋ

ਇਹ ਸੌਫਟਵੇਅਰ ਕੰਪਿਊਟਰ ਬੇਦਾਵਾ ਲਈ ਨਹੀਂ ਹੈ, ਪਰ ਸੱਜੇ ਹੱਥ ਵਿੱਚ, R- ਸਟੂਡੀਓ ਵਾਇਰਸ ਦੇ ਹਮਲੇ, ਸਿਸਟਮ ਹੈਕ, ਜਾਂ ਜਦੋਂ ਤੁਹਾਡਾ ਸ਼ਿਹ ਤੂ ਆਪਣੇ ਲੈਪਟਾਪ 'ਤੇ ਬੀਅਰ ਦੀ ਪੂਰੀ ਬੋਤਲ ਬੋਤਲ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਤਾਂ ਤਬਾਹਕੁਨ ਰਿਕਵਰੀ ਦਾ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਹੱਲ ਹੈ. . (ਇਹ ਕੋਈ ਦੁਰਘਟਨਾ ਨਹੀਂ ਸੀ, ਉਸ ਨੇ ਇਸ ਨੂੰ ਮਕਸਦ ਤੇ ਕੀਤਾ ਸੀ).

ਕੀ ਬੁਰੇ ਜਾਨਦਾਰ ਇਹ ਟੂਲ ਬਹੁਤ ਵਰਤ ਸਕਦੇ ਹਨ?

ਤੁਸੀਂ ਸ਼ਾਇਦ ਸੋਚ ਰਹੇ ਹੋ ਕਿ ਕੋਈ ਵੀ ਫਾਈਨੇਸਿਕ ਟੂਲ ਵਰਤ ਕੇ ਹਟਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਨੂੰ ਵਾਪਸ ਲਿਆ ਸਕਦਾ ਹੈ, ਮੈਂ ਇਹ ਕਿਵੇਂ ਯਕੀਨੀ ਬਣਾ ਸਕਦਾ ਹਾਂ ਕਿ ਮੈਂ ਜੋ ਕੁਝ ਮਿਟਾ ਦਿੰਦਾ ਹਾਂ ਉਹ ਸੱਚਮੁੱਚ ਚਲੀ ਗਈ ਹੈ ਤਾਂ ਕਿ ਬੁਰੇ ਮੁੰਡੇ ਇਹੋ ਜਿਹੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਨੂੰ ਮੁੜ ਜ਼ਿੰਦਾ ਨਹੀਂ ਕਰ ਸਕਦੇ. ਇੱਥੇ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸੰਭਵ ਨਾ ਹੋਣ ਦੇ ਸਮਾਪਤ ਕਰਨ ਦੇ ਤਿੰਨ ਢੰਗ ਹਨ.

R- ਟੂਲਸ ਸਾਫਟਵੇਅਰ ਇੱਕ ਡਰਾਇਵ ਤੋਂ ਡੇਟਾ ਨੂੰ ਵਾਪਸ ਲਿਆਉਣ ਦੇ ਯੋਗ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਭਾਵੇਂ ਇਸ ਨੂੰ ਮੁੜ-ਫਾਰਮੈਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਮੁੜ ਵਿਭਾਗੀਕਰਨ ਕੀਤਾ ਗਿਆ ਹੈ (ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ). ਇਸ ਤੱਥ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਜੇ ਤੁਸੀਂ ਆਪਣੇ ਕੰਪਿਊਟਰ ਨੂੰ ਵੇਚਦੇ ਹੋ ਤਾਂ ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਹਾਰਡ ਡਰਾਈਵ ਨੂੰ ਬਚਾਉਣ ਲਈ ਇੱਕ ਵਧੀਆ ਵਿਚਾਰ ਹੈ ਜਾਂ ਇਸ ਨੂੰ ਵੇਚਣ ਤੋਂ ਪਹਿਲਾਂ ਸੁਰੱਖਿਅਤ ਡ੍ਰਾਈਵ ਮਿਟਾਓ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ.