Het bestand geschiedenis kan worden herleid als je het hebt verwijderd met uw besturingssysteem , en in sommige gevallen , zelfs als u uw hele harde schijf hebt gewist met behulp van standaard opmaakfuncties van een besturingssysteem . Om uw privacy echt te beschermen , moet u weten hoe harde schijven werken , en hoe de afzonderlijke sectoren op te schrijven . Hoe het werkt Hard Drive
De harde schijf is een mechanisch apparaat dat gegevens opslaat op een magnetisch bord . Wanneer u uw besturingssysteem te gebruiken om toegang te krijgen tot een bestand is opgeslagen op uw computer , een arm op de harde schijf beweegt over het bord en leest de gegevens die erin zijn opgeslagen . De plaat is onderverdeeld in sectoren , zodat alle bestanden overeenkomen met een specifieke groep van sectoren . De harde schijf en het besturingssysteem niet direct communiceren . In plaats daarvan , ze communiceren via een index die het besturingssysteem onderhoudt .
Record Keeping
Een besturingssysteem kan normaal gesproken alleen gegevens van een harde schijf te herstellen als het opgeslagen het daar zelf . Besturingssystemen onderhouden van een database die fungeert als een grote lijst voor elk bestand het is gemaakt of opgeslagen . Deze database staat bekend als de " master file table " in Windows . Wanneer u een bestand in Windows te verwijderen , Windows slaat verslag van het bestand uit de MFT , maar niet noodzakelijkerwijs het bestand te verwijderen van de harde schijf .
Forensische Software
Omdat het besturingssysteem wordt alleen de verwijzing naar het bestand vanuit de index , kunt u bestanden geschiedenis en de bestanden zelf te bekijken met forensische software . Dit type software -interfaces met de harde schijf direct , het lezen van de afzonderlijke sectoren . Omdat bestand geschiedenis zelf opgeslagen in een bestand , kan de software die het leest als dat bestand bestaat nog steeds op de harde schijf . De enige manier om met zekerheid de gegevens op de harde schijf te verwijderen is om te slaan over het met willekeurige data . Maar ook dan , sporen van de oorspronkelijke gegevens kunnen blijven .
Spyware
Zelfs als u uw bestand geschiedenis hebt verwijderd door het vullen van de sectoren die deze gegevens bevatten met willekeurige gegevens , de gegevens kunnen nog steeds toegankelijk zijn voor anderen als uw systeem is besmet met spyware voordat je dat deed . Sommige spyware -programma's opnemen van uw toetsaanslagen , het monitoren van uw computer activiteit , en vervolgens opslaan op logs op uw harde schijf . Het kan vervolgens uploaden deze verborgen bestanden naar externe servers of harde schijven . Zodra dit gebeurt , zal er geen mate van verwijdering verslagen van uw dossier geschiedenis
vernietigen . |
