გამარჯობათ, დღევანდელ სტატიაში მინდა ავხსნა, როგორც კეთდება USB ექსპერტიზა და რომელი ხელსაწყოების გამოყენებაა რეკომენდირებული, იმედია გარკვეული ხართ შემდეგ გარემოებაში, რომ როდესაც დამნაშავეს დაიჭერს სამართალდამცავი ან უბრალოდ პიროვნების გადამოწმება მიდის, პიროვნების საკუთრებაში არსებულ ტექნიკას როგორიცაა, მობილური ტელეფონი, კომპიუტერი, ფლეშკა თუ სხვა ტექნიკური საშუალება უტარდება ექსპერტიზა, რის შემდეგაც შესაძლებელია, ისეთი ფაილების ამოღება ან აღდგენა რასაც კრიმინალისტიკური ექსპერტიზის გარეშე ვერ ნახავდნენ.
ამის გარდა არის ისეთი შემთხვევები, როდესაც გვეკარგება ფაილი და გვინდა რომ ფაილი აღვადგინოთ, ამიტომ ახლა გასწავლით, როგორ შეიძლება სახლის პირობებში დაკარგული, წაშლილი, დაზიანებული ფაილებსი აღდგენა
ადრე მე დავწერე სტატია - როგორ ხდება კომპიუტერის ექსპერტიზა
ახლა კი შევეხები USB ექსპერტიზას
• პირველ რიგში უნდა ავირჩიოთ სტანდარტული ვერსია პროგრამის, რომლის დახმარებითაც ინფორმაციას აღვადგენთ, კატალოგი იხილეთ ვიკიპედიაზე
• აუცილებლად უნდა გავითვალისწინოთ, რომ ეს არის სტანდარტული ვერსია forensics tool-ის, სხვა შემთხევაში ექსპერტიზისთვის საჭირო პროგრამული ხელსაწყოები 5000$ - მდე ურტყავს.
ამ შემთხევაში მე გამოვიყენებ Multi-purpose tool, FTK [Forensics tools]
მოვათავსოთ USB პორტში და ჩავრთოთ FTK (მოგეხსენებათ, რომ გარკვეული კონფიდენციალურობის გამო სიხშირე ფოტოზე დაგდებული მაქვს)
ვირჩევთ ლოგიკურ დრაივს () Logical Drive
და შემდეგ ფლეშკას
ვიწყებთ აღდგენას და ჩამოგვიყრის დირექტორიებს
ავირჩევთ დისკის შემქნას, რითაც შესაძლებელია დაზიანებული ფაილის აღდბეა AccessData FTK [Image E01] საშუალებით
შემდეგ ვირჩევთ სად გვინდა აღდგენილი ფაილები ჩაყაროს, გავუშვებთ
დამთავრების შემდეგ, როგორც ხედავთ ამოყარა ფაილები, რომელიც Shift + Delete - თი იყო წაშლილი
ბოლოს ვაექსპორტებთ ფაილებს და ეგაა, ინფორმაცია დაბრუნებულია ♥ მაგალითად .PDF ფაილი გავხსნათ
მადლობთ ყურადღებისთვის
ამის გარდა არის ისეთი შემთხვევები, როდესაც გვეკარგება ფაილი და გვინდა რომ ფაილი აღვადგინოთ, ამიტომ ახლა გასწავლით, როგორ შეიძლება სახლის პირობებში დაკარგული, წაშლილი, დაზიანებული ფაილებსი აღდგენა
ადრე მე დავწერე სტატია - როგორ ხდება კომპიუტერის ექსპერტიზა
ახლა კი შევეხები USB ექსპერტიზას
• პირველ რიგში უნდა ავირჩიოთ სტანდარტული ვერსია პროგრამის, რომლის დახმარებითაც ინფორმაციას აღვადგენთ, კატალოგი იხილეთ ვიკიპედიაზე
• აუცილებლად უნდა გავითვალისწინოთ, რომ ეს არის სტანდარტული ვერსია forensics tool-ის, სხვა შემთხევაში ექსპერტიზისთვის საჭირო პროგრამული ხელსაწყოები 5000$ - მდე ურტყავს.
ამ შემთხევაში მე გამოვიყენებ Multi-purpose tool, FTK [Forensics tools]
მოვათავსოთ USB პორტში და ჩავრთოთ FTK (მოგეხსენებათ, რომ გარკვეული კონფიდენციალურობის გამო სიხშირე ფოტოზე დაგდებული მაქვს)

ვირჩევთ ლოგიკურ დრაივს () Logical Drive

და შემდეგ ფლეშკას

ვიწყებთ აღდგენას და ჩამოგვიყრის დირექტორიებს

ავირჩევთ დისკის შემქნას, რითაც შესაძლებელია დაზიანებული ფაილის აღდბეა AccessData FTK [Image E01] საშუალებით

შემდეგ ვირჩევთ სად გვინდა აღდგენილი ფაილები ჩაყაროს, გავუშვებთ




დამთავრების შემდეგ, როგორც ხედავთ ამოყარა ფაილები, რომელიც Shift + Delete - თი იყო წაშლილი

ბოლოს ვაექსპორტებთ ფაილებს და ეგაა, ინფორმაცია დაბრუნებულია ♥ მაგალითად .PDF ფაილი გავხსნათ

მადლობთ ყურადღებისთვის
Likes:
p41k and კახა ჯელაძე