שחזור קבצים

מתוך ויקיפדיה, האנציקלופדיה החופשית
קפיצה אל: ניווט, חיפוש

שחזור קבצים אשר נמחקו ממערכת הקבצים, היא פעולה אשר נתמכת על ידי חלק ממערכות הקבצים הקיימות היום. לעתים ניתן לשחזר קבצים שלא באמצעות שירותי מערכת הקבצים, אך פעולה זו מסובכת יותר, אמינה פחות ודורשת לרוב אנשי מקצוע. הבסיס ליכולת לשחזור קבצים מחוקים היא העובדה כי תוכן קבצים שנמחקים ממערכת קבצים אינם מוחלפים מיידית על ידי תוכן אחר, אלא המחיקה היא בעיקרה של רישום הקובץ, ומשמעה סימון השטח בו נמצא תוכן הקבצים המחוקים כפנוי לכתיבת קבצים חדשים. ככל שנסיון שחזור המידע נעשה צמוד יותר למחיקה, כך הסיכוי גדול יותר להצלחתה.

על אף שיכולת זו יכולה לשמש להצלת מידע חשוב שנמחק בשוגג, היא יכולה גם לייצר בעיות ביטחון מידע, כאשר משתמשים אשר אינם מבינים את הקלות שבשחזור מידע אשר נמחק מהכונן הקשיח שלהם, מאמינים שבמחיקתו מנעו את הגישה אליו, בעוד שלמעשה המידע ניתן לשחזור בקלות יחסית.

קיימות שיטות למחיקה לצמיתות של קבצים, אך הן אינן נתמכות באופן אוטומטי על ידי כל מערכות ההפעלה, ודורשות לעתים תוכנה מקצועית לשם כך.

כאשר המידע נדרש לצורך פיענוח פשעים והמצאת ראיות לבית המשפט, שיחזור המידע נקרא "שחזור קבצים פורנזי". המילה נגזרת משמו של הפורום הרומאי, מקום בו התקיימו משפטים ברומי העתיקה. לצורך שחזור פורנזי נדרשת אמינות וטכניקות השונות משחזור רגיל.