Gabana
30-04-2007, 10:20
خب .. همانطور كه اطلاع داريد وقتي ?ايلي از هارد پاك مي كنيد در واقع اون ?ايل بطور ?يزيكي پاك نميشه . ?ضايي كه به اون ?ايل اختصاص داده شده اصطلاحا Deallocated ميشه . در اين حالت با است?اده از نرم ا?زار هاي Third Party مثل Low Level Disk Editor ها يا نرم ا?زار هاي Data Recovery قابل بازيابي است .
براي جلوگيري از بازيابي معمولا نرم ا?زار هايي هستن كه پس از Delete يك ?ايل بلا?اصله روي همون ?ضا ديتايي تصاد?ي و بي معني وارد مي كنن تا ديتاي قبلي قابل بازيابي نباشه . مثل Northon Ghost .
اما يه دستور قدرتمند هست به اسم Cipher ( كه مقاله اش در سايت قرار گر?ته ) . اين دستور امكان Overwrite ديتا را هم دارد . براي اينكه ?ايل هاي قبلي قابل بازيابي نباشن .
cipher /w:driveletter:\foldername
خب .. مشخصه كه بايستي نام درايو و سپس مسير ?ايل پاك شده رو قرار بديد .
===============================================
اين تر?ند يه نكته اساسي در رابطه با مقاله ?وق الذكر داره . وقتي از EFS است?اده مي كنيم در حين پروسه رمز گذاري از ?ايل Backup مي گيره . بنابراين اگر پروسه مو?قيت آميز نباشه ?ايل از بين نمي ره . پس پايان مو?قيت آميز پروسه رمز گذاري اين Backup از ?ايل Delete ميشه مثل بقيه ?ايل ها. ( دقت كنيد كه Backup ?ايل Plain Text هست يعني رمز نشده ) خب .. حالا اگه يه Data Recovery داشته باشيم خيلي راحت مي تونيم ?ايل Delete شده را بدست بياوريم !
اين ويژگي خيلي عالي از Cipher براي چنين حالتي قابل است?اده است .
مو?ق باشيد /.
براي جلوگيري از بازيابي معمولا نرم ا?زار هايي هستن كه پس از Delete يك ?ايل بلا?اصله روي همون ?ضا ديتايي تصاد?ي و بي معني وارد مي كنن تا ديتاي قبلي قابل بازيابي نباشه . مثل Northon Ghost .
اما يه دستور قدرتمند هست به اسم Cipher ( كه مقاله اش در سايت قرار گر?ته ) . اين دستور امكان Overwrite ديتا را هم دارد . براي اينكه ?ايل هاي قبلي قابل بازيابي نباشن .
cipher /w:driveletter:\foldername
خب .. مشخصه كه بايستي نام درايو و سپس مسير ?ايل پاك شده رو قرار بديد .
===============================================
اين تر?ند يه نكته اساسي در رابطه با مقاله ?وق الذكر داره . وقتي از EFS است?اده مي كنيم در حين پروسه رمز گذاري از ?ايل Backup مي گيره . بنابراين اگر پروسه مو?قيت آميز نباشه ?ايل از بين نمي ره . پس پايان مو?قيت آميز پروسه رمز گذاري اين Backup از ?ايل Delete ميشه مثل بقيه ?ايل ها. ( دقت كنيد كه Backup ?ايل Plain Text هست يعني رمز نشده ) خب .. حالا اگه يه Data Recovery داشته باشيم خيلي راحت مي تونيم ?ايل Delete شده را بدست بياوريم !
اين ويژگي خيلي عالي از Cipher براي چنين حالتي قابل است?اده است .
مو?ق باشيد /.