Kaj je zaostanek podatkov?

Remanence podatkov se nanaša na fizične vidike podatkov, ki lahko ostanejo na napravi za shranjevanje, kot je disketa ali trdi disk, potem ko se ti podatki izbrišejo ali izbrišejo. To se običajno zgodi, ker so standardne metode, s katerimi se podatki izbrišejo s pogona, le redko tako učinkovite, kot si uporabniki mislijo. Za odpravo te vrste podatkov so bile uporabljene številne metode, vključno s čiščenjem, čiščenjem in uničenjem naprav za shranjevanje podatkov. Preostanek podatkov pogosto najdemo z računalniško forenziko za iskanje in ponovno ustvarjanje datotek ali drugih vrst podatkov, ki so bili morda izbrisani iz naprave.

Oblikovanje zaostanka podatkov se običajno pojavi kot posledica načina, kako računalniška programska oprema “izbriše” podatke z diska ali trdega diska. Ko uporabnik naroči operacijskemu sistemu (OS), naj izbriše datoteko, se ta datoteka običajno premakne iz aktivne uporabe v sistem za varnostno kopiranje. To je storjeno vsaj začasno, da bi olajšali obnovitev podatkov, če uporabnik ugotovi, da je bil izbris narejen pomotoma in mora dostopati do izbrisane datoteke.

Tudi ko so podatki dejansko »izbrisani«, se običajno ne odstranijo s trdega diska. Namesto tega OS preprosto izbriše vnos glede lokacije teh podatkov iz svoje baze podatkov ali imenika. To pomeni, da podatki, ki so “izbrisani”, še vedno ostanejo na trdem disku, dokler operacijski sistem to lokacijo ne uporabi za shranjevanje novih podatkov, nato pa jih prepiše. Tudi ti prepisani podatki niso nujno popolnoma izginili.

Obstajajo trije običajni načini, ki se uporabljajo za uničenje obstoja podatkov in zagotavljanje, da je izbrisane informacije težko ali nemogoče pridobiti. Počisti se nanaša na postopek reguliranega prepisovanja izbrisanih podatkov, pogosto z nizom nič, da se zagotovi, da je dostop do podatkov prek osnovne programske opreme bolj ali manj nemogoč. Čiščenje presega čiščenje in omogoča, da do ostanka podatkov, ki so ostali na disku, ni mogoče zlahka dostopati niti z neposrednim dostopom do trdega diska in uporabo programske opreme za obnovitev za iskanje preostalih podatkov na disku. To običajno vključuje uporabo naprave, ki razmasti fizični medij, tako da vpliva na magnetno polje diskovnega pogona.

Uničenje je najzanesljivejši način za odpravo kakršnega koli ostanka podatkov na napravi in ​​vključuje fizično uničenje trdega diska ali diska. To lahko storite tako, da napravo fizično razstavite in uničite vsak kos, napravo stopite pri visoki vročini ali uporabite kisline in druge jedke kemikalije, da jo uničite. Področje računalniške forenzike običajno uporablja obstoj podatkov na disku ali trdem disku, da najde podatke, ki jih je uporabnik poskušal izbrisati. Za dostop do izbrisanih podatkov je mogoče uporabiti različne laboratorijske metode in programske programe, čeprav je dostop do očiščenih in uničenih podatkov veliko težji, morda nemogoč.