? Sua história de arquivo pode ser atribuída se você apagou -a com o seu sistema operacional e, em alguns casos, até mesmo se você limpou todo o disco rígido usando ferramentas de formatação padrão de um sistema operacional . Para proteger verdadeiramente a sua privacidade , você deve saber como discos rígidos funcionam, e como escrever sobre setores individuais. Como o disco rígido funciona
O disco rígido é um dispositivo mecânico que armazena dados para uma placa magnética . Quando você usa o sistema operacional para acessar um arquivo armazenado em seu computador , um braço no disco rígido se move sobre a placa e lê os dados armazenados dentro dele. A placa está dividida em sectores , de modo a que todos os ficheiros correspondem a um grupo específico de sectores . O disco rígido eo sistema operacional não interagem diretamente. Em vez disso, eles se comunicam através de um índice que o sistema operacional mantém .
Manutenção de Registros
Um sistema operacional normalmente só pode recuperar dados de um disco rígido se ele salva -lo lá si . Os sistemas operacionais manter um banco de dados que funciona como uma grande lista para cada arquivo que ele criou ou salvou . Esta base de dados é conhecida como a " tabela de lima mestra " no Windows . Quando você apaga um arquivo no Windows, Windows atinge o registro do arquivo do MFT , mas não necessariamente remover o arquivo do disco rígido.
Forensic Software
Como o sistema operacional é apenas remover a referência para o arquivo a partir de seu índice , é possível visualizar o histórico de arquivos e os próprios arquivos com o software forense . Este tipo de interfaces de software com o disco rígido diretamente , lendo cada sector. Porque a história é próprio arquivo armazenado em um arquivo , o software pode lê-lo se o arquivo ainda existe no disco rígido. A única maneira de eliminar de forma conclusiva os dados no disco rígido é salvar sobre ele com dados aleatórios. Mesmo assim , no entanto , os traços dos dados originais pode permanecer .
Spyware
Mesmo que você tenha removido o seu arquivo histórico , preenchendo os setores que contêm com aleatório dados , os dados ainda podem ser acessíveis a outros, se o seu sistema foi infectado com spyware antes que você fez. Alguns programas spyware gravar suas teclas , monitorando sua atividade de computador e, em seguida, salvar os dados em registros em seu disco rígido . Ele pode, então, fazer o upload desses arquivos ocultos para servidores remotos ou discos rígidos . Uma vez que isso ocorre, nenhum nível de exclusão irá destruir registros de sua história de arquivos.