שחזור קבצים
 |
ערך מחפש מקורות
| |
| ערך מחפש מקורות | |
שחזור קבצים אשר נמחקו ממערכת הקבצים או עודכנו באופן שגוי, הוא פעולה אשר נתמכת על ידי חלק ממערכות הקבצים הקיימות היום. לעיתים ניתן לשחזר קבצים שלא באמצעות שירותי מערכת הקבצים, אך פעולה זו מסובכת יותר, אמינה פחות ולרוב דורשת אנשי מקצוע. הבסיס ליכולת לשחזור קבצים מחוקים הוא העובדה כי תוכן קבצים שנמחקים ממערכת קבצים אינם מוחלפים מיידית על ידי תוכן אחר, אלא המחיקה היא בעיקרה של רישום הקובץ, ומשמעה סימון השטח, בו תוכן הקבצים המחוקים נמצא, כפנוי לכתיבת קבצים חדשים. ככל שניסיון שחזור המידע נעשה צמוד יותר למחיקה, כך הסיכוי להצלחת השחזור גדול יותר.
על אף שיכולת זו יכולה לשמש להצלת מידע חשוב שנמחק בשוגג, היא יכולה גם לייצר בעיות ביטחון מידע, כאשר משתמשים אשר אינם מבינים את הקלות שבשחזור מידע אשר נמחק מהכונן הקשיח שלהם, מאמינים שבמחיקתו מנעו את הגישה אליו, בעוד שלמעשה המידע ניתן לשחזור בקלות יחסית.
קיימות שיטות למחיקה לצמיתות של קבצים, אך הן אינן נתמכות באופן אוטומטי על ידי כל מערכות ההפעלה, ולעיתים דרושה לשם כך תוכנה מקצועית.
כאשר המידע נדרש לצורך פיענוח פשעים והמצאת ראיות לבית המשפט, שיחזור המידע נקרא "שחזור קבצים פורנזי". המילה נגזרת משמו של הפורום הרומאי, מקום בו התקיימו משפטים ברומי העתיקה. לצורך שחזור פורנזי נדרשות אמינות וטכניקות השונות מאלה הנדרשות לשחזור רגיל.
