February 9
Quando dischi rigidi dei computer vengono confiscati per scopi ufficiali da parte del governo degli Stati Uniti, ha una varietà di modi per recuperare i dati anche se una persona ha tentato di eliminare potenzialmente incriminanti file. Come i file ei dati non possono essere veramente "cancellato", come ci sarà sempre una traccia di loro su un disco, il governo può essere molto efficace al recupero di informazioni.
Per cominciare, intaglio dei dati è un metodo efficace di recuperare i dati cancellati da un disco. Questo è il processo di guardare l'intero ambito di un disco rigido e la ricerca di dati che non ha informazioni "assegnazione". In parole povere, questo è il processo di ricerca di informazioni che, per quanto riguarda il disco rigido è interessato, viene memorizzato per nessun motivo. Agenti del governo possono quindi trovare esattamente dove questi file sono sul disco rigido, "ritagliarsi" o copiare quella zona esatta del disco, e recuperare i file in quel modo.
Un altro metodo di recupero di dati è chiamata la verifica della coerenza. Questo è quando una persona passa attraverso e controlla l'unità per assicurarsi che la struttura logica è coerente con la specifica. Sembra complicato, ma in termini semplici vuol dire che qualcuno sta controllando la directory principale di un disco per assicurarsi che tutto funzioni correttamente. Se c'è qualcosa che non va, un elenco di errori noti può essere stampato e controllato sopra. Questo può essere utile nel recuperare file che sono stati danneggiati a causa di un sospetto tentativo di danneggiare i dati sul suo disco rigido.
Se un sospetto ha tentato di danneggiare fisicamente l'unità, potrebbe essere necessario per un agente del governo per riparare prima di tentare il recupero dei dati. Parti da un disco rigido di lavoro, tra cui la scrittura / lettura testa, possono essere utilizzati per sostituire quelli danneggiati sul disco del sospettato. Altri metodi possono essere usati in combinazione con questo di recuperare qualsiasi tipo di file che sia mai stato persi o cancellati sul disco.