数か月前、私は友人の家を訪問しました。私は他人のハード ドライブからデータを削除するのが大好きです。キーボードの中で、Shift キーと Delete キーは私のお気に入りの 2 つのキーです。スペースを空けるために、彼のコンピューターから古い映画を数本 Shift キーを押しながら削除し、新しい映画をハード ドライブにコピーしました。そう、古い映画は D ドライブにありました。
D ドライブから Shift キーを押しながら削除したら、E ドライブを確認しました。D ドライブから削除した 20 GB の映画が E ドライブにありました。少し混乱しました。ごみ箱を確認しました。何もありませんでした。
それから、Dからいくつかの曲を削除しました（削除のみ、Shift+Deleteは使用していません）。それらはごみ箱に移動しました。ごみ箱から、ごみ箱を空にするオプション。残念なことに、映画が移動されたのと同じ場所、E に戻ってしまいました。
私は彼にどうやってそれをやったのか尋ねました。彼は、あるネットワーク エンジニア (彼の兄弟の友人) が彼の勧めでそれをやったが、やり方がわからなかったと言いました。
誰かやり方を知っていますか？
答え1
まず第一に、これは愚かな考えだと言わざるを得ません。なぜ誰かがわざわざコンピューターにこんなことをするのでしょうか?
また、あなたが言及しなかった、またはおそらく確認し忘れた重要な詳細が 1 つあります。それは、システムが E ドライブに復元したばかりのデータを削除するとどうなるかということです。ループ状態になっていて、手順を簡単に元に戻せない場合はどうなるでしょうか。
いずれにしても、興味深いトピックです。このアイデアを思いついて実現した人に敬意を表します。
まあ、これについてはよく分かりませんが、VSSと関係があると思います。ボリュームシャドウコピーサービスWindowsオペレーティングシステムでは、友人のコンピュータは自動的に作成するように設定されている可能性がありますシステム復元ポイント非常に頻繁に、おそらく1日1回以上。そして彼の「ネットワークエンジニア」は、次のようなフォレンジックツールを使用したに違いない。libvshadowこの場合、少し調整して、シャドウ コピーから E ドライブに削除されたデータを回復するように設定しました。
しかし、それはほとんどあり得ません。誰もそこまでしてこれを試すことはないでしょうし、Logan が示唆したように、単に古いソフトウェアである可能性もあります。
答え2
Norton 保護ごみ箱のようです。Norton は別の会社からソフトウェアを購入し、ブランドを変更しました。古き良きネットワーク エンジニアが古いソフトウェアのコピーを持っていて、それをインストールしたとしても驚きません。
Norton Protected Recycle Binについてはこちらをご覧くださいhttp://www.symantec.com/avcenter/security/Content/2006.01.10.html
考え方は同じです。ユーザーが特定の拡張子を持つファイルを削除すると、ファイルは一時的に別のディレクトリに移動されます。