Cronologia dei file è rintracciabile se averlo eliminato con il sistema operativo e in alcuni casi, anche se hai spazzati l'intero disco rigido utilizzando strumenti di formattazione standard di un sistema operativo. Per veramente proteggere la vostra privacy, è necessario conoscere come dischi rigidi lavoro e come scrivere su singoli settori.

Come funziona il disco rigido

Il disco rigido è un dispositivo meccanico che archivia i dati di una piastra magnetica. Quando si utilizza il sistema operativo per accedere a un file memorizzato sul tuo computer, un braccio sul disco rigido si muove sopra la piastra e legge i dati memorizzati all'interno di esso. La piastra è suddiviso in settori, in modo che tutti i file corrispondono a uno specifico gruppo di settori. Il disco rigido e il sistema operativo non interagiscono direttamente. Al contrario, che comunicano tramite un indice che il sistema operativo mantiene.

Tenuta dei registri

Un sistema operativo solo normalmente possibile recuperare dati da un disco rigido se salvato esso là in se. Sistemi operativi gestiscono un database che funge da un elenco di grandi dimensioni per ogni file che ha creato o salvato. Questo database è noto come "tabella file master" in Windows. Quando si elimina un file in Windows, Windows colpisce il record del file dalla tabella file master, ma non necessariamente rimuovere il file dal disco rigido.

Software forense

Perché il sistema operativo è solo rimuovendo il riferimento al file dal relativo indice, è possibile visualizzare la cronologia dei file e i file stessi con il software di forensics. Questo tipo di software si interfaccia con il disco rigido direttamente, lettura di singoli settori. Perché cronologia file è memorizzato in un file, il software può leggere se quel file esiste ancora sul disco rigido. L'unico modo per eliminare definitivamente i dati sul disco rigido è di salvare su di esso con dati casuali. Anche allora, tuttavia, possono rimanere tracce dei dati originali.

Spyware

Anche se hai cancellato la cronologia di file compilando i settori che lo contengono con dati casuali, i dati possono ancora essere accessibili agli altri se il sistema è stato infettato da spyware prima che hai fatto così. Alcuni programmi spyware registrare i tasti premuti, monitorare le attività del computer e quindi salvare i dati nei registri sul disco rigido. E ' quindi possibile caricare questi file nascosti a server remoti o dischi rigidi. Una volta che questo accade, nessun livello di eliminazione distruggerà i record della cronologia di file.