Il recupero dei dati cancellati da sistemi NTFS
Cosa accade quando cancelliamo i dati dal nostro computer?
Che cosa avviene nel disco?
I dati sono sempre recuperabili?
Come funziona il file system?
Perchè esistono centinaia di programmi per recuperare i dati?
In questo articolo spiegheremo in dettaglio quello che avviene nel processo di creazione e cancellazione dei files da un hard disk mostrandovi evidenze digitali e movimentazione di file system.
Per poter spiegare correttamente quello che accade ... sottoporremo un nostro hard disk ad un esperimento complesso diviso in 5 parti.
- Erase 0x00 della superficie logica dell'hard disk
- Creazione di un file system di tipo NTFS
- Creazione di elementi e copia di dati
- Cancellazione dei dati
- Analisi dei risultati
Approfondimenti:
