التحقيق الجنائي الرقمي واستعادة الملفات

لدينا الآن حالة  لشخص   قام بمسح كل ملفات الهارد ديسك 
وايضا قام بعملية فورمات للهارد

فهل ممكن عمليا استعادة كل شئ

سنتكلم علي مستوي الهارد وير والسوفت وير

عمليا يمكن اجراء الأمر واستعادة كل شئ سواء باجهزة اليكترونية او برمجيا  باستخدام ادوات  عديدة

هافترض انك لا تستطيع شراء الاجهزة المادية لارتفاع سعرها

فكيف يمكن  استعادة اي شئ وكل شئ برمجيا

توجد العديد من الادوات علي ويندوز  وتوجد ايضا ادوات قوية جدا علي لينيكس

من ضمن الادوات المستخدمة بقوة اداة ال  testdisk

الاداة موجودة علي كالي لينيكس طبيعيا

لكن لو عندك اوبنتو مثلا تقدر تحملها كده  apt-get install testdisk

بعد تحميلها فقط افتح الترمينال واكتب الامر testdisk

افعل الاختيارات في الفيديو ولكن ما هذه الاختيارات

الاختيارات هي تحديد اي هارد ديسك او اي بارتشن او اي نوع ملفات

بعد الوصول الي الملفات المطلوبة لا تنسي الخطوة الاخيرة والاهم وهي ان تقوم بأخذ نسخة copy

لان هذه النسخة ستكون الملفات النهائية التي ستجدها علي النظام عندك