Data Recovery Heroes.
Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.
preventivo immediatoRecuperare la data di cancellazione di un file
Non affatto cosa semplice andare a recuperare la data di cancellazione di un file da un hard disk, da un pendrive o qualsiasi altro dispositivo che possa contenerlo.
Generalmente la tipologia di analisi che viene eseguita quella forense, particolarmente indicata per intervenire in casi come questo, quando dunque vi una cancellazione e occorre definire con esattezza le attivit che sono state eseguite sul drive.
Le operazioni di recupero dati forense sono estremamente profonde e possono rivelare qualsiasi traccia di attivit che un utente possa aver compiuto con la memoria.
L'incrocio di alcuni parametri ci aiutano a definire la data di cancellazione del file
Definire con esattezza assoluta la data di cancellazione di un file spesso impossibile ma occorre incrociare alcuni parametri per arrivare all obiettivo e riuscire a definire quando avvenuta la cancellazione di un file.
Durante le fasi di data recovery, come abbiamo detto, incrociamo alcuni parametri.
I fattori che andiamo ad analizzare possono essere ad esempio tracce di file da cui possiamo verificare l ultimo accesso e la data di creazione, partendo dal presupposto che il filesystem sia integro e ce lo permetta ovviamente. Spesso la data di cancellazione potrebbe corrispondere all ultima modifica e all ultimo accesso al file.
Risalire alle azioni sul file attraverso il forense
Se analizzando il filesystem notiamo che ci sono state varie modifiche che andiamo a rilevare con le procedure di recupero dati non possiamo prendere come riferimento di data di cancellazione quella modifica perch evidente che di cancellazioni o formattazioni ne sono avvenute pi di una. Se vi sono state pi operazioni di modifica quindi non sufficente prendere la modifica al filesystem come riferimento per determinare la data di cancellazione del file o di pi file.
Durante la cancellazione del file questa va a creare delle modifiche sul filesystem in modo che quest ultimo non vede pi il file cancellato e ci pu riscrivere sopra.
Se il file che andiamo a recuperare stato cancellato mediante formattazione del sistema si definisce come possibile data di cancellazione quella dell ultima formattazione.
METRO A ANAGNINA