¿Cómo funciona el Gobierno Recuperar archivos borrados?

Nada es nunca "eliminado"

Cuando los discos duros de ordenador son confiscadas para fines oficiales por parte del gobierno de los Estados Unidos, que tiene una variedad de maneras de recuperar los datos incluso si una persona ha intentado eliminar potencialmente incriminatorias archivos. Como los archivos y los datos no pueden ser verdaderamente "borrados", ya que siempre habrá un rastro de ellos en una unidad, el gobierno puede ser muy eficaz en la recuperación de la información.

Para empezar, talla de datos es un método eficaz para la recuperación de datos borrados de una unidad. Este es el proceso de ver el alcance completo de un disco duro y la búsqueda de datos que tiene información de "asignación". En términos del hombre común, este es el proceso de búsqueda de información que, por lo que el disco duro se refiere, está siendo almacenada sin razón alguna. Agentes del Gobierno se pueden encontrar exactamente donde estos archivos están en el disco duro, "tallar" o copiar esa área exacta de la unidad, y se recuperan los archivos de esa manera.

Comprobación de la coherencia

Otro método de recuperación de datos se denomina comprobación de coherencia. Esto es cuando una persona atraviesa y comprueba la unidad para asegurarse de que la estructura lógica es consistente con la especificación. Suena complicado, pero en términos simples significa que alguien está comprobando el directorio principal de una campaña para asegurarse de que todo funciona correctamente. Si hay algo mal, una lista de los errores conocidos puede ser impreso y revisaba. Esto puede ser útil en la recuperación de archivos que han sido dañados debido a un sospechoso de intentar corromper los datos de su disco duro.

Daño físico

Si un sospechoso ha tratado de dañar físicamente la unidad, puede ser necesario para un agente del gobierno para repararlo antes de intentar la recuperación de datos. Las partes de un disco duro de trabajo, incluso la escritura / lectura de la cabeza, pueden ser utilizados para reemplazar las dañadas en la unidad del sospechoso. Otros métodos pueden ser utilizados en conjunto con este para recuperar cualquier archivo que se haya perdido o eliminado en la unidad.