Як відновити стерту з жорсткого диска інформацію та як видалити інформацію без можливості

Згідно з поширеною думкою, людина, яка володіє інформацією, володіє світом. Інтернет - гігантська інформаційна база сучасності, і необхідність освоєння тонкощів роботи в мережі незабаром стане нагальною для всіх - від фахівців з конкурентної розвідки, маркетингу та PR, у житті яких Інтернет вже грає не останню роль, до пересічних службовців.

Як знайти в Інтернеті інформацію про конкретних людей, компанії та товари? Як організувати просування власного підприємства у Мережі? Як уберегтися від хакерів та сховати інформацію на своєму комп'ютері від сторонніх? Як боротися з вірусами та шкідливими програмами? Відповіді на ці та багато інших питань ви знайдете в нашій книзі – докладному путівнику у світі Інтернету. Представлені тут практичні поради допоможуть вам не просто вистояти в конкурентній чи інформаційній боротьбі, а й перемогти в ній, вивчивши невідомі пересічному користувачеві можливості Всесвітнього павутиння.

Інтернет-розвідка. Інструкція

Як відновити стерту з жорсткого диска інформацію та як видалити інформацію без можливості відновлення

Всі користувачі Windows знають, що для того, щоб стерти файл, його потрібно помістити до корзини.

Багато користувачів обізнані, що кошик треба очистити.

Однак про те, що відбувається після очищення кошика, люди зазвичай не замислюються.

Щоб зрозуміти, чому очищення кошика зберігає можливість відновлення файлу, спробуємо розібратися у питанні, як виглядає запис файлу на жорсткий диск та його видалення звідти.

Вінчестер комп'ютера при форматуванні розбивається на радіальні сектори таконцентричних доріжок. Усі вони пронумеровані, тому вважатимуться, кожна точка фізичної поверхні диска має координати. Це дозволяє комп'ютеру при зверненні до файлової системи безпомилково знаходити потрібні файли та його фрагменти. У момент, коли фізично проводиться магнітний запис на жорсткий диск комп'ютера, інформація про координати та ім'я записаного файлу з'являється і в спеціальному розділі, який можна уподібнити до таблиці, що фіксує положення файлів та їх прив'язку до поверхні диска. Отже, можна сказати, що в момент запису відбувається дві події: файл фізично записується на жорсткий диск та інформація про нього заноситься до таблиці.

У момент стирання файлу інформація про нього з таблиці видаляється. Тим самим комп'ютер дозволяє запис нової інформації на цю ділянку диска. Але на диску файл залишається. Фізичне видалення файлу з жорсткого диска відбудеться лише тоді, коли його буде записаний інший файл. Щодня ємність вінчестерів, доступних на ринку, збільшується. Відповідно, ймовірність, що файл буде «затертий» після видалення, стає дедалі менше.

Розуміння цих обставин породило появу двох типів програм – тих, що стирають файл без можливості відновлення, та програм діаметрально протилежного призначення – тих, які відновлюють файли, видалені з жорсткого диска штатними засобами операційної системи.

Програми, що стирають файли без можливості їх відновлення (наприклад, Steganos Security Suite із сайту www.steganos.com), видаляють документи з поверхні жорсткого диска, потім записують на їх місце довільні фрагменти інформації, після чого їх також видаляють. Цей цикл, залежно від обраного рівня секретності, повторюється в деяких програм від 12 до 36 разів.Причому ті з них, які знищують інформацію без можливості її відновлення, часто можуть працювати у двох режимах: вони стирають або безпосередньо ті файли, які відзначили як об'єкти видалення, або стирають «порожній простір» – ті файли, які видалені з таблиці, Проте збережені лежить на поверхні диска. Робота зі стирання «порожнього простору» на сучасному комп'ютері із сучасними вінчестерами може тривати до десяти годин і більше. На практиці найпростіше запускати цю програму на ніч або на вихідні, щоб вона свідомо встигла впоратися з роботою.

Програми відновлення стертої інформації (за умови, що її прали штатними засобами Windows) «дивляться» на поверхню жорсткого диска і знову записують в таблицю ту інформацію, яка на жорсткому диску міститься фактично.

Прикладом такої програми може бути R-Undelete (www.r-undelete.com). Таким чином, відновлені файли знову відображаються у «Провіднику» і стають доступними для роботи користувача.

Ми не будемо докладно зупинятися на конкретних програмах цих груп, оскільки їх досить багато і всі вони докладно описані в Інтернеті. Так, наприклад, програми відновлення даних легко знаходяться за елементарним запитом: