যখন আপনি আপনার কম্পিউটারে একটি ফাইল মুছে ফেলেন, তখন এটির প্রথম স্টপ সাধারণত আপনার অপারেটিং সিস্টেমের "রিসাইকেল বিন" বা "ট্র্যাশ" ফোল্ডারে থাকে। যদি আপনি আপনার মন পরিবর্তন করেন এবং আপনি পরে ফাইলটি পুনরুদ্ধার করতে চান তবে এই অস্থায়ী আবর্জনা এলাকায় স্থাপন করা হয়।
বেশিরভাগ লোকেরা মনে করে যে একবার তারা "স্থায়ীভাবে" রিসাইকেল বিন থেকে ফাইলটি মুছে ফেলার অতিরিক্ত পদক্ষেপ নেওয়ার পরে, এটি এখন সরকারীভাবে তাদের হার্ড ড্রাইভ থেকে চলে গেছে এবং পুনরুদ্ধারের বিন্দুটি অতিক্রম করেছে।
অনেকেই জানেন না যে, এমন একটি শক্তিশালী সম্ভাবনা রয়েছে যে রিসাইকেল / ট্র্যাশ এলাকা থেকে ফাইলটি মুছে ফেলার পরেও পুনরুদ্ধারযোগ্য তথ্য এখনও তাদের হার্ড ড্রাইভে থাকতে পারে।
যদি আমি একটি ফাইল মুছে ফেলি, তাহলে কেন এটি পুনরুদ্ধার করা যাবে?
উইকিপিডিয়ার মতে, ডেটা রেমেনেন্স "ডিজিটাল ডেটা অবশিষ্টাংশ যা এখনও ডেটা মুছে ফেলার বা মুছে ফেলার প্রচেষ্টাগুলি অব্যাহত রেখেছে"।
যখন আপনি একটি ফাইল মুছে ফেলেন, তখন অপারেটিং সিস্টেমটি কেবলমাত্র ফাইলটির পয়েন্টার রেকর্ড মুছে ফেলতে পারে, যা অপারেটিং সিস্টেমের ফাইল ব্রাউজিং সরঞ্জামগুলির মাধ্যমে এটি অ্যাক্সেসযোগ্য করে তোলে। এর মানে এই নয় যে প্রকৃত তথ্য ডিস্ক ড্রাইভ থেকে সরানো হয়েছে।
তথ্য ফরেনসিক সরঞ্জাম মৃত থেকে ফাইল ফিরে আনতে সাহায্য করতে পারে
কম্পিউটার ফরেনসিক বিশেষজ্ঞরা অনেকগুলি ফাইলকে পুনরুজ্জীবিত করে তাদের জীবিকা নির্বাহ করে যা মানুষ (অপরাধীদের সহ) ভাঙতে পারে বলে মনে হয়। তারা বিশেষ পুনরুদ্ধার সফ্টওয়্যার ব্যবহার করে যা সনাক্তযোগ্য ডেটা জন্য ডিস্ক মিডিয়া স্ক্যান করে। এই বিশেষ সরঞ্জামগুলি অপারেটিং সিস্টেম এবং তার ফাইল সিস্টেম দ্বারা প্রথাগত সীমাবদ্ধতাগুলি উপেক্ষা করার জন্য তৈরি করা হয়। সরঞ্জামগুলি কোন ধরনের তথ্য পুনরুদ্ধারযোগ্য হতে পারে তা নির্ধারণ করতে Excel, Word এবং অন্যদের মতো সফ্টওয়্যার অ্যাপ্লিকেশনগুলির দ্বারা ব্যবহৃত ফাইল হেডারগুলির জন্য সন্ধান করে।
সরঞ্জামগুলি কীভাবে পুনরুদ্ধার করতে পারে তা বেশ কয়েকটি কারণের উপর নির্ভর করে, যেমন ফাইলের তথ্য এখনও অক্ষত, নাকি ওভাররাইট করা হয়েছে, এনক্রিপ্ট করা হয়েছে ইত্যাদি।
বিস্ময়করভাবে যথেষ্ট, কখনও কখনও কোনও ড্রাইভে ডেটা পুনরুদ্ধার করাও সম্ভব যা ফর্ম্যাট করা হয়েছে বলে মনে করা হয়েছিল। যদি একটি "দ্রুত বিন্যাস" ব্যবহার করা হয়, তবে কেবলমাত্র ফাইল বরাদ্দকরণ সারণী (FAT) মুছে ফেলা হতে পারে, সম্ভবত ফাইলগুলির পুনরুদ্ধারের অনুমতি দেয় যা ফরম্যাট প্রক্রিয়ার সময় মুছে ফেলা হয়েছে বলে মনে করা হবে।
অপরাধীদের ব্যবহৃত হার্ড ড্রাইভ কিনতে
সাইবারক্রিমিয়ালগুলি জানেন যে তথ্যগুলি প্রায়শই হার্ড ড্রাইভগুলিতে পুনরুদ্ধারযোগ্য হয়। তারা প্রত্যাহার করা হার্ড ড্রাইভগুলির ব্যক্তিগত তথ্য পুনরুদ্ধারের জন্য ফোরেন্সিক সরঞ্জামগুলি ব্যবহার করার প্রত্যাশায় ব্যবহৃত কম্পিউটারগুলির জন্য ইয়ার বিক্রয়, ইবে নিলাম, ক্রেগলিস্ট বিজ্ঞাপন ইত্যাদি সন্ধান করতে পারে। তারা এই তথ্যটি পরিচয় চুরি, ব্ল্যাকমেইল, চাঁদাবাজি, ইত্যাদি উদ্দেশ্যে ব্যবহার করতে পারে।
কীভাবে আপনি নিশ্চিত হতে পারেন আপনার ফাইলটি ভাল হয়ে গেছে?
আপনি বিক্রি করার আগে, বা একটি পুরানো কম্পিউটার থেকে পরিত্রাণ পেতে, এটি অপসারণ এবং এটি হার্ড ড্রাইভ রাখা ভাল। আপনি সামরিক-গ্রেড ডিস্কগুলি ইউটিলিটিগুলি নিশ্চিহ্ন করে সম্পূর্ণ হার্ড ড্রাইভটি নিশ্চিহ্ন করতে পারেন, তবে আপনি পুরোপুরি নিশ্চিত হতে পারবেন না যে কিছু নতুন ফরেনসিক প্রযুক্তি অদূর ভবিষ্যতেও আসবে না, যা পূর্বে পুনরুদ্ধারযোগ্য ডেটা পুনরুদ্ধারের অনুমতি দেয় না বর্তমান পদ্ধতি ব্যবহার করে। এই কারণে, আপনার পুরানো কম্পিউটারের সাথে আপনার পুরানো হার্ড ড্রাইভটি বিক্রি না করা সম্ভবত সেরা।
এমন জিনিসগুলি যা সাহায্যের জন্য মুছে ফেলা ফাইলটি পরিত্রাণ পেতে সহায়তা করতে পারে:
Defragmenting
অনেক ফাইল পুনরুদ্ধারের ইউটিলিটি ব্যবহারকারীদের সতর্ক করে দেয় যে হার্ড ড্রাইভকে ডিফ্র্যাগমেন্ট করা ফাইলগুলি পুনরুদ্ধার করতে সক্ষম হওয়াগুলির মতভেদ কমিয়ে দিতে পারে কারণ ডিফ্র্যাগ প্রক্রিয়াটি নিজেই ডেটা সংহত করে এবং মুছে ফেলা ডেটা যেখানে উপস্থিত ছিল সেগুলির উপর ওভাররাইট করতে পারে। এটি সাহায্য করতে পারে তবে কেবল আপনার ড্রাইভকে ডিফ্র্যাগমেন্ট করা নিশ্চিত করবে না যে ডেটা অপ্রকাশযোগ্য হবে তাই আপনাকে মুছে ফেলার পদ্ধতি হিসাবে এটির উপর নির্ভর করতে হবে না।
তথ্য এনক্রিপ্টিং
ফোরেন্সিক সরঞ্জামগুলি ডেটা ডিক্রিপ্ট করতে সক্ষম হতে পারে, তবে যদি এনক্রিপশনটি যথেষ্ট শক্তিশালী হয় তবে সরঞ্জামগুলি কোনও ফাইলের সামগ্রীগুলিকে পুনরুজ্জীবিত করতে পারে না। এই ক্ষমতা সুবিধা নিতে আপনার অপারেটিং সিস্টেমের ডিস্ক এনক্রিপশন বৈশিষ্ট্য চালু করার কথা বিবেচনা করুন। এছাড়াও আপনার সংবেদনশীল ফাইল এনক্রিপ্ট করার জন্য TrueCrypt হিসাবে সরঞ্জাম ব্যবহার বিবেচনা করুন।
আপনার নিজস্ব একটি ছোট DIY ফাইল পুনরুদ্ধার চেষ্টা করুন
যদি আপনি নিজের সিস্টেমে কোন ফাইলগুলি পুনরুদ্ধারযোগ্য দেখতে চান তবে কেন নিজেকে একটুও এটির তথ্য ফোরেন্সিক্স করার চেষ্টা করবেন না এবং একটি ফাইল পুনরুদ্ধারের সরঞ্জামের একটি বিনামূল্যে ডেমো সংস্করণ ব্যবহার করে আপনি কী পুনরুদ্ধার করতে পারেন তা দেখতে চেষ্টা করবেন? আপনি আমাদের নিবন্ধে ফাইল পুনরুদ্ধার কিভাবে পুনরুদ্ধারের সম্পর্কে আরও জানতে পারেন: DIY ফাইল Forensics।
