Gli argomenti di computer forensics e il recupero dei dati vanno di pari passo. Infatti, una gran parte dei computer forensics è incentrata sul recupero di dati che è stato rimosso da dischi rigidi dei computer, sia per danni fisici o per essere intenzionalmente cancellati. La chiave sta nel capire che i dati non è veramente eliminato dal disco rigido del computer. Lo spazio in cui sono memorizzati i dati è contrassegnato come disponibili per l'uso da parte del sistema, ma fino a qualcosa di nuovo viene posto in quello spazio, i vecchi file sono ancora intatte e in grado di essere recuperati. Ecco dove computer forensics entra in scena. Continua a leggere per imparare ad utilizzare il software di recupero dati per eseguire i propri computer forensics.

istruzione

1 Selezionare un programma software di recupero dati, e installarlo sul computer che verrà utilizzato per analizzare il computer sospetto. Ci sono un certo numero di prodotti disponibili sul mercato. Una delle opzioni più popolari è Ibas di recupero dati, che viene utilizzato da Computer Forensics professionisti di tutto il mondo. Un link a questo prodotto sono disponibili nella sezione Risorse di seguito.

2 Collegare i computer insieme. Utilizzare un cavo di rete Ethernet o un cavo USB per collegare il computer oggetto di analisi al computer che contiene il software di recupero dati. Questo vi permetterà di eseguire le computer forensics in un computer separato, senza compromettere lo spazio su disco disponibile sul computer sospetto.

3 Avviare il programma di recupero dati. Durante il processo di installazione, il software di recupero dati metterà un'icona sul desktop del computer. Fare doppio clic su questa icona per aprire il programma di recupero di dati. È inoltre possibile fare clic sul pulsante "Start", e passare alla vostra lista di programmi per trovare il software.

4 Selezionare l'unità del computer da analizzare. All'inizio del processo di computer forensics, il software di recupero dati vi verrà chiesto di selezionare quale spinge si desidera eseguire la scansione e recuperare. Selezionare il disco rigido del computer che si desidera analizzare. Il software di recupero sarà primo catalogo quali file e cartelle sono già attivi sul computer, allora sarà leggere altri settori per individuare e identificare i file e le cartelle che sono stati eliminati in precedenza. Il software sarà anche chiedere quale di questi elementi che si desidera recuperare e vista.

5 Salvare una copia del disco rigido dopo il processo di ripristino è stato completato. A seconda della quantità di dati è stato trovato sul disco rigido, si avrà probabilmente bisogno di utilizzare un dispositivo di memorizzazione di capacità di conservare una copia delle informazioni. Ci sono una serie di dischi rigidi portatili che possono essere utilizzate per contenere un duplicato del disco rigido sospetto dopo aver finito di eseguire i computer forensics.

Consigli e avvertenze

• Evitare sempre di installare il software di recupero dati direttamente sul computer che si desidera analizzare. Il software utilizzerà una parte dello spazio del disco rigido che è contrassegnato come libero, e potrebbe sovrascrivere i file molto che si desidera identificare e accesso.