שחזור קבצים בעזרת Recuva

נהנתם מהמאמר ? שתפו אותו!

קראו תחילה את המאמר

פורנזיקה – Cyber Forensics – הסבר על ASCII, דיסק קשיח – Sector & Clusters,Image

שחזור קבצים

כאשר אתם מגיעים למצב בו אתם צריכים לחקור מערכת הפעלה, אתם תצטרכו לבדוק גם קבצים “חשודים” או לא חשודים שהמשתמש אולי מחק,

הדרך לבצע את השחזור בצורה הקלה ביותר היא ע”י כלי נוח, אחד מהם הוא Recuva הכלי משתמש בדיוק בטכניקה שלמדנו בה המערכת עוברת על כל ה Clusters שאינם מחוקים או אזורי Slack Space

כלי נוסף שנבדוק הוא File Scavanger

שחזור קבצים ב SSD הוא בעייתי יותר אם TRIM מופעל עליו, שכן TRIM מבצע מחיקה מלאה, הוא אינו משאיר את המידע “שהיה” זאת אומרת שמערכת הקבצים בדיסק רגיל, אומרת למערכת ההפעלה שה Clusters הבאים הוגדרו למחיקה ואם המערכת רוצה לכתוב אליו היא תצטרך קודם למחוק באופן מוחלט את המידע ורק אז לכתוב את המידע החדש.
בתצורת TRIM מערכת הקבצים אינה צריכה לחכות שהמידע ימחק סופית ורק אז לכתוב וכך מידע שנמחק ב SSD בו נמצא תצורת TRIM “מחוק לעד”

אופציה א’ – Recuva

תארו לכם מצב בו יש לכם DiskOnKey אבל אתם רוצים לבצע לו Image במחשב “מלוכלך” ואז להעביר את המידע בDOK אליכם למחשב שבו יש את כל הכלים שאתם צריכים, האופציה הזו היא ליצור בעזרת FTK היא Image

יצרתי כונן חדש בגודל 1 GB (מעבדה ושהImage יהיה קטן), יצרתי קובץ טקסט