Quando você apaga um arquivo no seu computador, a primeira parada é geralmente na pasta "lixeira" ou "lixeira" do seu sistema operacional. Ele é colocado nessa área de lixo temporário para o caso de você mudar de idéia e desejar recuperar o arquivo posteriormente.
A maioria das pessoas assume que uma vez que eles tomam o passo extra de "permanentemente" excluir o arquivo da lixeira, que agora é oficialmente ido do seu disco rígido, e além do ponto de recuperação.
O que muitas pessoas não sabem é que há uma forte possibilidade de que os dados recuperáveis ainda permaneçam no disco rígido mesmo depois de terem excluído o arquivo da área de reciclagem / lixeira.
Se eu apaguei um arquivo, por que ainda pode ser recuperado?
De acordo com a Wikipedia, Data Remanence é "a representação residual de dados digitais que permanece mesmo depois que tentativas foram feitas para remover ou apagar os dados".
Quando você exclui um arquivo, o sistema operacional pode simplesmente remover o registro do ponteiro para o arquivo, tornando-o inacessível por meio das ferramentas de navegação de arquivos do sistema operacional. Isso não significa que os dados reais foram removidos da unidade de disco.
Ferramentas forenses de dados podem ajudar a recuperar arquivos dos mortos
Muitos especialistas em computação forense ganham a vida ressuscitando arquivos que pessoas (incluindo criminosos) podem ter achado que foram destruídos. Eles usam um software de recuperação especializado que verifica a mídia do disco em busca de dados reconhecíveis. Essas ferramentas especiais são criadas para ignorar as restrições tradicionais impostas por um sistema operacional e seu sistema de arquivos. As ferramentas procuram por cabeçalhos de arquivos usados por aplicativos de software, como Excel, Word e outros, para determinar que tipo de dados pode ser recuperado.
O que as ferramentas podem realmente recuperar depende de vários fatores, como se os dados do arquivo ainda estão intactos, se foram ou não substituídos, se foram criptografados etc.
Surpreendentemente, às vezes é possível recuperar dados em uma unidade que foi pensada para ter sido formatada. Se um "formato rápido" foi usado, somente a Tabela de Alocação de Arquivos (FAT) pode ter sido excluída, possivelmente permitindo a recuperação de arquivos que seriam considerados excluídos durante o processo de formatação.
Criminosos compram discos rígidos usados
Os cibercriminosos sabem que os dados costumam ser recuperados em discos rígidos que foram descartados. Eles podem procurar vendas de quintal, leilões Ebay, anúncios Craigslist, etc, para computadores usados na esperança de usar ferramentas forenses para recuperar dados pessoais fora dos discos rígidos descartados. Eles poderiam usar essas informações para fins de roubo de identidade, chantagem, extorsão etc.
Como você pode ter certeza que seu arquivo está indo para o bem?
Antes de vender ou se livrar de um computador antigo, é melhor remover e manter o disco rígido. Você pode limpar o disco rígido completamente com utilitários de limpeza de disco de nível militar, mas não pode ter certeza absoluta de que alguma nova tecnologia forense não será lançada em um futuro não distante, permitindo a recuperação de dados que antes eram irrecuperáveis. usando os métodos atuais. Por esse motivo, provavelmente é melhor não vender seu disco rígido antigo com seu computador antigo.
Coisas que podem ajudar a se livrar desse arquivo excluído para sempre:
Desfragmentar
Muitos utilitários de recuperação de arquivos avisam aos usuários que a desfragmentação do disco rígido pode reduzir as chances de recuperação de arquivos, pois o próprio processo de desfragmentação consolida os dados e pode sobrescrever as áreas onde os dados excluídos estavam presentes. Embora isso possa ajudar, simplesmente desfragmentar sua unidade não garante que os dados sejam irrecuperáveis, portanto você não deve confiar nela como um método de exclusão.
Criptografando dados
As ferramentas forenses podem descriptografar dados, mas se a criptografia for forte o suficiente, as ferramentas podem não ser capazes de ressuscitar o conteúdo de um arquivo. Considere ativar o recurso de criptografia de disco do sistema operacional para aproveitar esse recurso. Além disso, considere o uso de ferramentas como o TrueCrypt para criptografar seus arquivos confidenciais.
Tente uma pequena recuperação de arquivos DIY por conta própria
Se você quiser ver quais arquivos podem ser recuperados em seu próprio sistema, por que não tentar fazer uma pequena análise forense de dados do tipo "faça você mesmo" e tentar ver o que pode recuperar usando uma versão de demonstração gratuita de uma ferramenta de recuperação de arquivos? Você pode descobrir mais sobre como recuperar arquivos excluídos em nosso artigo: DIY File Forensics.
