Οι περιπτωσιολογικές μελέτες

(α) Τυχαία διαγραφή και μορφή

Ο χρήστης μπορεί να χάσει τα δεδομένα εκτελώντας τη διαγραφή, τη μορφοποίηση και το βοηθητικό πρόγραμμα Fdisk.

Ο χρήστης μπορεί να διαγράψει αρχεία (Word, Excel, Access, PowerPoint, φωτογραφίες, Email, βάση δεδομένων κ.λπ.) και φακέλους για σκόπιμη ή ακούσια αιτία. Όταν διαγράφεται οποιοδήποτε αρχείο από αφαιρούμενα μέσα, το περιεχόμενο του αρχείου δεν καταστρέφεται αμέσως. Ο σύνδεσμος αρχείου έχει σπάσει από τις πληροφορίες εγγραφής αρχείου, αλλά το αρχείο εξακολουθεί να υπάρχει στη μονάδα δίσκου και, επομένως, το αφαιρούμενο λογισμικό ανάκτησης δεδομένων πολυμέσων μπορεί να χρησιμοποιηθεί αποτελεσματικά για την ανάκτηση χαμένων αρχείων και φακέλων δεδομένων.

Το Format προετοιμάζει ένα μέσο αποθήκευσης μονάδας δίσκου για ανάγνωση και εγγραφή. Όταν διαμορφώνεται η μονάδα δίσκου, το λειτουργικό σύστημα διαγράφει όλες τις αποθηκευμένες πληροφορίες ή περιεχόμενο από τη μονάδα δίσκου. Η μονάδα δίσκου πρέπει να μορφοποιηθεί για διάφορους λόγους, όπως - εξάλειψη φθοράς του λειτουργικού συστήματος (Λειτουργικό σύστημα), Ανάκτηση δεδομένων μολυσμένων από ιούς/σκουλήκια και υποβάθμιση της απόδοσης του συστήματος.

Η μορφοποίηση που εκτελείται με τη χρήση της επιλογής "Γρήγορη μορφοποίηση" δημιουργεί ένα κενό σύστημα αρχείων στο δίσκο και εγκαθιστά έναν τομέα εκκίνησης.

Τα χαμένα και διαγραμμένα δεδομένα για όλους τους αναφερθέντες λόγους μπορούν να ανακτηθούν και να αποκτηθούν χρησιμοποιώντας λογισμικό ανάκτησης δεδομένων αφαιρούμενων μέσων.

(β) Ανάκτηση κρυπτογραφημένων και συμπιεσμένων αρχείων

Η κρυπτογράφηση είναι διαφανής για τον χρήστη που κρυπτογραφεί το αρχείο. Αυτό σημαίνει ότι ο χρήστης δεν χρειάζεται να αποκρυπτογραφήσει χειροκίνητα το κρυπτογραφημένο αρχείο πριν το χρησιμοποιήσει. Ο χρήστης μπορεί να ανοίξει και να αλλάξει το περιεχόμενο του αρχείου όπως κάνει συνήθως.

Η χρήση κρυπτογράφησης είναι παρόμοια με τη χρήση αδειών σε αρχεία και φακέλους. Και οι δύο μέθοδοι μπορούν να χρησιμοποιηθούν για τον περιορισμό της πρόσβασης στα δεδομένα. Ένας εισβολέας που αποκτά παράνομη φυσική πρόσβαση σε κρυπτογραφημένα αρχεία ή φακέλους θα εμποδίζεται να τα διαβάσει.

Ο εισβολέας θα λάβει ένα μήνυμα απαγόρευσης πρόσβασης όταν προσπαθεί να ανοίξει ή να αντιγράψει κρυπτογραφημένο αρχείο και φάκελο. Τα δικαιώματα σε αρχεία και φακέλους δεν προστατεύουν από παράνομες φυσικές επιθέσεις.

Μεμονωμένα αρχεία και φάκελοι μπορούν να συμπιεστούν χωρίς συμπίεση του περιεχομένου τους.

Χρησιμοποιώντας αφαιρούμενο λογισμικό ανάκτησης δεδομένων πολυμέσων, ο χρήστης μπορεί εύκολα να επαναφέρει και να ανακτήσει χαμένα κρυπτογραφημένα και συμπιεσμένα αρχεία.

(γ) Μορφοποιημένα αφαιρούμενα μέσα

Η μορφοποίηση προετοιμάζει ένα μέσο αποθήκευσης ή μια μονάδα δίσκου για ανάγνωση και εγγραφή. Όταν ο χρήστης μορφοποιεί έναν δίσκο, το λειτουργικό σύστημα διαγράφει όλες τις εγγεγραμμένες ή αποθηκευμένες πληροφορίες στο δίσκο, ελέγχει το δίσκο για να επισημαίνει κατεστραμμένους τομείς (γρατσουνισμένους) και δημιουργεί εσωτερικούς πίνακες διευθύνσεων που αργότερα χρησιμοποιεί για να εντοπίσει πληροφορίες.

Ο χρήστης μπορεί να μορφοποιήσει αφαιρούμενη μονάδα δίσκου χρησιμοποιώντας την επιλογή "Quick Format" που διαγράφει όλα τα αποθηκευμένα αρχεία, φακέλους ή άλλα δεδομένα. Στη συνέχεια, ο χρήστης μπορεί να χρησιμοποιήσει αφαιρούμενα μέσα για την αποθήκευση νέων δεδομένων ή περιεχομένου.

Θα πρέπει να σημειωθεί ότι η επαναδιαμόρφωση ενός δίσκου δεν διαγράφει τα δεδομένα του δίσκου αλλά μόνο τους πίνακες διευθύνσεων. Εάν ο χρήστης έχει επαναδιαμορφώσει κατά λάθος έναν δίσκο που έχει χρήσιμα δεδομένα, το λογισμικό ανάκτησης δεδομένων αφαιρούμενων μέσων μπορεί να χρησιμοποιηθεί αποτελεσματικά για την ανάκτηση όλων των δεδομένων αρχείων.

(δ) Λοίμωξη από ιό

Οι ιοί μολύνουν ένα αρχείο, εφαρμογή ή περιοχή συστήματος. Ο ιός τροποποιεί μια αναφορά σε αντικείμενα για να πάρει τον έλεγχο και στη συνέχεια να πολλαπλασιαστεί ξανά και ξανά για να σχηματίσει νέες γενιές.

Μια λογική βόμβα είναι ένα παράδειγμα ιού που διαγράφεται από το δίσκο μετά από μερικές εκτελέσεις ως σύστημα προστασίας από αντιγραφή, ένας προγραμματιστής μπορεί να θέλει να συμπεριλάβει κάποιον επιπλέον κώδικα για να εκτελέσει μια κακόβουλη ενέργεια σε ορισμένα συστήματα όταν χρησιμοποιείται η εφαρμογή.

Τα σκουλήκια είναι ιοί δικτύου που αναπαράγονται σε δίκτυα. Συνήθως ένα worm εκτελείται αυτόματα σε ένα απομακρυσμένο μηχάνημα χωρίς καμία επιπλέον βοήθεια από έναν χρήστη. Υπάρχουν worms όπως mailer ή mass-mailer worms που δεν εκτελούνται πάντα αυτόματα χωρίς τη βοήθεια ενός χρήστη.

Το αφαιρούμενο λογισμικό αποκατάστασης πολυμέσων είναι πλήρως ικανό να επαναφέρει και να ανακτήσει τα αρχεία ή τους φακέλους δεδομένων που έχουν διαγραφεί ή διαγραφεί λόγω μόλυνσης ή επίθεσης από ιούς.