Recuperare file cancellati - pcsuperfacile.com

Cerca
Vai ai contenuti

Menu principale:

Recuperare file cancellati

Windows
Custom Search

Seguici su Facebook

Ai telegiornali e nelle serie TV come RIS si parla molto di investigazioni informatiche o Computer Forensics. esperti informatici che analizzano hard disk di un computer ma anche, tablet, smartphone e altri apparecchi simili di uso quotidiano alla ricerca d'indizi prove o confermare alibi, recuperare file cancellati. Trovare password. Cercare messaggi e-mail. Scoprire le attività recenti fatte con il computer i documenti aperti. Per provare a fare l'investigatore informatico dovete usare il programma Osforensics in versione beta gratis scaricabile da qui, il programma e avviabile anche da chiavetta USB. Per analizzare hard disk di un computer incriminato si deve clonare la memoria o prelevare scollegando hard disk e collegarlo a un altro computer tramite un adattatore USB. E importante non fare nessuna azione con il computer che si vuole analizzare, per evitare di sovrascrivere file che potrebbero essere importanti rendendo impossibile recuperare questi file.

Una volta scaricato e installato il programma prima di iniziare le indagini si deve creare una cartella nella quale si andranno ad archiviare tutti i risultati delle analisi nel interfaccia principale del programma clicca su Create Case nella seconda schermata Case name diamo un nome al caso, e dell'investigatore lasciamo invariate le altre impostazioni  clicchiamo OK. Per accedere successivamente alla cartella contenete tutti resoconti delle nostre indagini, dall'interfaccia grafica di CSForensics selezioniamo Manage Case per aggiungere ulteriori dettagli sul caso selezioniamo Edit Case Details. Per stampare un resoconto delle indagini selezioniamo un caso che vogliamo e clicca su Generate Report>Export Report diamo OK, in Outpunt Location troveremo il report del caso in formato HTML. Adesso possiamo iniziare le indagini frugando nei meandri del hard disk alla ricerca di file nascosti e recuperare file cancellati. Dalla interfaccia grafica di OSForensics clicca su Create Index nella seconda schermata scegliamo i contenuti da indicizzare esempio: e-mail, PDF, foto e altro premiamo Next nella prossima schermata lasciamo attiva la voce Whole Drive per indicizzare tutto il contenuto del hard disk clicca su Advanced Opitions. Se vogliamo personalizzare la procedura di indicizzazione del disco. Procediamo con Next e in Index Title diamo un nome all'indice, e in fine clicca su Start Indexing per avviare l'indicizzazione del hard disk la procedura durerà diversi minuti dipende dalle dimensioni del disco il tempo trascorso e quello rimanente sarà sempre visibile dalla barra di avanzamento. Quando il disco e indicizzato possiamo andare alla ricerca di tutte le e-mail archiviate e anche quelle cancellate. Andiamo in Search Index>Enter Search Words scriviamo una parola chiave che potrebbe essere contenuta nelle e-mail in Index to search indichiamo dove cercarle e poi clicca Search i risultati verrano elencati nella schermata Search Index ordinati per tipologia andiamo nella tab e-mail avremo un anteprima di quelle contenenti la parola chiave. Per leggerle clicca col tasto destro del mouse su Open se non troviamo quello che cerchiamo andiamo nella tab Unallocated qui si possono recuperare l'e-mail cancellate, vengono elencati si clicca su con il tasto destro del mouse e poi Open. Con OSForensics si può scoprire l'attività svolta su internet con il PC il browser utilizzato i siti visitati i dispositivi USB usati. Andiamo in Recent Activity. Impostiamo dei parametri di ricerca sia temporali sia per i dischi su cui cercare, lasciamo All nel menù Show only e poi clicca su Scan verranno elencate tutte le attività recenti, accessi a siti web, chiavette USB e altre azioni effettuate. Se nel menù a scomparsa Show only scegliamo la voce Browser History possiamo vedere i download, chat frequentate connessione ad una chiavetta USB. Per avere una panoramica di tutte le operazioni effettuate con il pc in Show Only selezioniamo Events. E possibile recuperare file cancellati. chiunque se riceve un documento compromettente dopo averlo letto lo cancella con OSForensins e  facile recuperare questi file cancellati. Andiamo in Deleted Files Search>Config>Qualty>Excellent or Good per ottenere i risultati migliori nel recuperare i file cancellati e poi clicca su Search attendere alcuni secondi, comparirà la lista di tutti file cancellati. Per ogni file e indicato un numero che rappresenta la possibilità di recuperarlo scegliamo un file clicchiamo su con il tasto destro del mouse Save Deleted File per recuperare il file cancellato. Un altra funzione interessante OSForensics è la possibilità di recuperare tutte le password memorizzate nel browser andiamo a menù password clicca su Retrieve Password attendere alcuni secondi comparirà una lista di siti visitati l'username e la password utilizzati per accedervi.



Leggi anche Spiare un cellulare
Leggi anche Spiare un computer
Leggi anche Rubare password
Leggi anche Tracciare una e-mail
Legg anche Trovare password di Facebook col cellulare
Leggi anche Crackare reti WiFi col cellulare

Custom Search
 
Home Page | Come cambiare indirizzo IP | Programmi per modificare le foto | App traduttore per Android e iPhone | Come nascondere cartelle o file | Programmi cattura schermo | Programmi per Karaoke gratis | Come fare un video con le foto | Le app per la gestione delle spese | Come fare un collage di foto | Impianto elettrico di casa | Vedere i componenti hardware del PC | Programmi pulizia PC | App gestione e manutenzione auto | Le migliori app navigatore per Android gratis | Come monitorare temperatura CPU e PC | Migliore app per autovelox | Impianto antenna TV | Applicazioni scanner per scannerizzare documenti | Velocizzare internet e navigare anonimi | Montaggio video professionale gratis | Programma per mixare canzoni gratis | Fotomontaggi per cambiare viso alla persone con Android | App per fotomontaggi Android | Fase della luna oggi crescente o calante | Inviare fax col cellulare Android o iPhone | App per correggere errori telefono OS Android | Applicazioni Smartphone per unire erbe officinali e medicina | Convertire byte, kb, mb | Calcolo fuso orario | Ricette facili di cucina | Calcolo area delle figure geometriche | Calcola il giorno della nascita | Convertitore di misura peso capacità e distanza | Convertitore numeri Romani | Calcolo codice fiscale online | Programmi TV del giorno | Oroscopo del giorno | Meteo previsioni del tempo Italia ed Europa, Mondo | Sala giochi online | Guida all'uso del Tester digitale | Come togliere persone dalle foto | Come disinstallare un programma | Programma per navigare anonimi | App per migliorare le foto con Android | app per modificare foto android | Navigazione anonima con Android. | App per limitare il traffico dati | Come velocizzare PC | Come ottimizzare le prestazioni Android | Come risparmiare traffico dati PC | Programma per velocizzare il PC | Gimp fotomontaggio per cambiare faccia | Gimp ritagliare immagine con precisione | Sovrapporre due foto in trasparenza con Gimp | Programmi per recupero dati hard disk | Pulizia sistema operativo Windows | Programma per clonare hard disk su ssd | Programma per creare volantini gratis | Disattivare abbonamenti non richiesti | Programmi per correggere errori nel PC | Risparmiare traffico dati con Android | App per velocizzare android | Come navigare anonimi su internet | Come aumentare durata batteria PC portatile | Come fare un fotomontaggio con Gimp | Creare fotomontaggi | Come velocizzare Smartphone Android | Ritagliare contorno immagine con gimp | Sovrapporre immagini con Gimp | Come disinstallare applicazioni Android | Come disinstallare un programma definitivamente | Come aumentare la durata della batteria Smartphone | Come velocizzare il PC gratis | Android | come trovare password | Computer | Firefox | Fotografia | Internet | Linux | Notebook | Smartphone | Trucchi | Torrent | Video | Windows | Windows 7 | Windows 8 | Mappa generale del sito
Copyright 2016. All rights reserved.
Torna ai contenuti | Torna al menu