Računalima upravlja operativni sustav (u ovom slučaju govorimo o sustavu Windows) na kojem se pokreću neki programi i aplikacije koji tijekom normalne uporabe spremaju različite informacije i podatke, često bez da ih korisnik nije svjestan. To znači da ako stranac preuzme računalo, a ne svoje, može pročitati i vidjeti sve podatke koje spremaju različiti programi i operativni sustav i, na taj način, može analizirati prošlost računala .
U ovom postu vidimo sažetak načina kako je moguće znati sve o nedavnoj upotrebi računala, najnovijim aktivnostima na programima i datotekama i kako spriječiti da računalo pohranjuje podatke ili ih briše kad je to potrebno, kao što je, na primjer, kada posudite računalo na netko (Iz zakona o kibernetičkoj sigurnosti, ako netko ima fizički pristup vašem računalu, to više nije vaše računalo).
1) Pogledajte izbrisane datoteke .
Kad datoteke izbrišete pražnjenjem kante za smeće, one se zaista ne brišu, samo se sustavu kaže da se prostor koji zauzima može smatrati slobodnim i ponovnim upisom u ostale podatke.
Sve dok taj prostor na disku nije ponovno napisan, neke datoteke koje oni više ne mogu vidjeti, neki se programi mogu lako vratiti .
Windows u potpunosti ne briše izbrisane datoteke jer bi u protivnom bilo kakvo brisanje bilo sporo i izgubilo bi puno vremena; mnogo je brže tada izbrisati reference na te datoteke, a ne samu datoteku.
Kao što se vidi u drugom postu, najbolji programi za oporavak izbrisanih ili izbrisanih datoteka su:
Recuva
Pc inspektor Oporavak datoteka
DiskDigger
Glary Undelete
Poništi plus
Oporavak pande
Suprotno tome, možete očistiti slobodni prostor na disku i trajno izbrisati sve izbrisane datoteke tako što ćete ih nekoliko puta prebrisati i učiniti ih neraspoloživim.
Stoga možete koristiti program poput spomenutog Ccleanera sa svojim alatom za povrat slobodnog prostora pogona ili drugih programa poput Eraser za sigurno i konačno brisanje datoteka .
2) O webu i povijesti preglednika nekoliko se puta raspravljalo s detaljnim vodičima za privatno pregledavanje ili anonimno izbjegavanje spremanja podataka s računala te brisanje tragova pretraživanja weba i uklanjanje spremljenih datoteka i kolačića na Firefox, Chrome, Internet Explorer .
Web preglednici bilježe sve posjećene web stranice u povijesti koje su spremljene u nekim unutrašnjim mapama sustava.
Pomoću različitih alata možete izvući podatke iz predmemorije i vidjeti koje su web stranice nedavno pregledane na tom računalu te što su preuzete na računalo.
Među najjednostavnijim programima za pregled povijesti web stranica postoje:
Programi za prikaz prijava i zaporki na web mjestu
Firefox cache preglednik
Google Chrome cache View
Video cache prikaz
IE Cache Viewer
Opera Cache View
3) Najnoviji elementi
Jedno područje sustava Windows u kojem biste mogli dobiti puno informacija o korištenju računala je popis nedavno otvorenih, izmijenjenih i nedavno kreiranih datoteka te najnovijih programa .
Tim podacima možete pristupiti izravno iz izbornika Windows Start ili, za svaki program, iz izbornika File koji često prikazuje povijest najnovijih datoteka.
Što je još bolje, za svaki povijesni popis onoga što je učinjeno na računalu možete koristiti sljedeće besplatne i prijenosne programe:
- ExecutedProgramsList za popis otvorenih izvršnih datoteka, a samim tim i najnovijih programa koji se koriste na računalu
- LastActivityView prikazuje događaje i aktivnosti u sustavu, uključujući aktivnosti na datotekama i mapama i instalacije softvera.
- OpenSaveFilesView navodi sve otvorene i spremljene datoteke.
- TurnedOnTimesView analizira Windows događaj i pronalazi vremena uključivanja i isključivanja računala.
- USBDeview navodi sve najnovije USB uređaje povezane s računalom
- WiFiHistoryView da biste vidjeli WiFi mreže na koje je računalo povezano u prošlosti.
Kako biste spriječili da Windows prikaže nedavne datoteke, trebate desnom tipkom miša kliknuti na startni izbornik u donjem lijevom kutu, pristupiti svojstvima i na kartici Izbornik Start pritisnuti gumb Prilagodi i poništiti odabir nedavnih stavki.
Da biste očistili povijest upotrebe programa, umjesto toga morate upotrijebiti jedan od onih programa koji čišćenje Windows računala čine kao uobičajeni Ccleaner ili drugi koji također brišu ključeve registra.
Na kraju, u jednom drugom članku, sjećam se da postoje forenzički računalni programi koji vizualiziraju čitavu aktivnost i prijašnje korištenje računala, pod uvjetom da svi tragovi nisu izbrisani.
Suprotno tome, ako zaista želite sakriti datoteke na računalu, možete koristiti program poput TrueCrypt, najbolji za zaštitu datoteka i mapa lozinkama.
