Utracone dane.

pytanie zadane 10 września 2018 w Sieci komputerowe, internet przez Aga Jędras Nowicjusz (120 p.)

Witam. Czy jest możliwość odzyskania usuniętego posta z Facebooka? Albo poprzedni tekst skopiowany do schowka? Chodzi o to, że utworzyłam post na Facebooku ale musiałam go usunąć. Skopiowałam tekst do schowka aby później go odtworzyć i usunęłam post z tablicy. Ale zamiast wkleić gdzieś skopiowany tekst zapomniałam o tym i skopiowałam następny. Da się coś z tym zrobić ?

3 odpowiedzi

odpowiedź 10 września 2018 przez Szycha Gaduła (4,650 p.)

Tak całkiem poważnie, teoretycznie da się odzyskać dane z pamięci RAM, ponieważ wbrew pozorom, dane nie są usuwane od razu, przez pewnie czas można je odzyskać. Jest nawet spejclana metoda ataku na tym oprata(niestety nazwa wyleciała mi z głowy) ale polega ona na odpowiednim zabezpieczeniu kości ram, a następnie próbie odzyskania danych w specjalnych laboratoriach. Ale to tak czysto teoretycznie, jeśli nie robisz w FBI to nie ma żadnej możliwości na odzyskanie takich danych .

komentarz 10 września 2018 przez HumanINC Gaduła (4,840 p.)

Cześć,

Hm. Za pomocą programu EnCase (i wielu innych) możliwe jest wykonanie zrzutu zawartości pamięci - o ile oczywiście komputer wciąż jest uruchomiony. Powstaje wtedy plik z rozszerzeniem ".bin" lub ".dmp". Ten sam program (i wiele innych również) posiada możliwość analizy pozyskanych zrzutów pamięci. Niekonieczne są specjalne laboratoria.

Pzdr, HumanINC

komentarz 10 września 2018 przez Szycha Gaduła (4,650 p.)

Masz rację, trochę pomieszałem, dokładnie chodziło mi o to, że podczas wyłączenia komputera pamięć RAM nie jest całkowicie czyszczona co pozwala przechwycić jej zawartość,co ma potem pomóc w odszyfrowaniu dysku. A tak w ogóle te zrzuty możesz robić wtedy gdy dana wartość znajduje się w pamięci? Po jej zastąpieniu takia kopia pamięci nie przywróciła by starych danych?

odpowiedź 10 września 2018 przez HumanINC Gaduła (4,840 p.)

Cześć,

Obawiam się, że dane zostały bezpowrotnie utracone. Polecam używać programów, które zarządzają historią schowka, lub wykonywać często kopie zapasową.

PS. Facebook oferuje możliwość pobierania danych, które zebrał przez cały okres posiadania konta. Być może pobierałaś wcześniej te dane, a tam powinien być Twój post. Niestety "powinien" - bo nie analizowałem nigdy tych plików. Nie wiem dokładnie co tam jest.

Pzdr, HumanINC

1	komentarz 10 września 2018 przez MsMaciek123 Pasjonat (24,760 p.) Ten post tam jest, z mojego doświadczenia nawet usunięte posty tam były. ( pobierałem kopie osobiście i przeszukiwałem )