Hace unos meses, visité la casa de mi amigo. Me encanta borrar cosas de los discos duros de otras personas. Shift y Delete son dos de mis teclas favoritas del teclado. Para hacer algo de espacio, eliminé algunas películas antiguas de su computadora para poder copiar algunas nuevas en el disco duro. Bueno... había películas antiguas en el disco D.
Tan pronto como los eliminé de D, simplemente verifiqué la unidad E. 20 GB de películas que eliminé de la unidad D ahora estaban en la E. Estaba un poco confundido. Revisé la papelera de reciclaje. No había nada presente.
Luego eliminé (solo eliminé, no Shift+Delete) algunas canciones de D: fueron a la papelera de reciclaje. Desde la papelera de reciclaje, realicé unVaciar papelera de reciclajeopción. ¡Pobre de mí! volvió a E, el mismo lugar al que se trasladaron las películas.
Le pregunté cómo lo hizo. Me dijo que un ingeniero de redes (amigo de su hermano) lo hizo por recomendación suya y que no sabía cómo.
Alguien sabe como hacerlo?
Respuesta1
Antes que nada, debo decir que es una idea estúpida. ¿Por qué alguien le haría esto deliberadamente a una computadora?
Y hay un detalle crucial que no mencionaste o que probablemente olvidaste verificar: ¿qué pasaría si eliminas los datos que el sistema acaba de restaurar en la unidad E? ¿Qué pasa si está en un bucle y el procedimiento no es fácilmente reversible?
De todos modos es un tema interesante. Felicitaciones al tipo que tuvo esta idea y la hizo realidad.
Bueno, ahora no estoy seguro de esto pero creo que tiene algo que ver con VSS,Servicio de instantáneas de volumenen sistemas operativos Windows. La computadora de tu amigo posiblemente esté configurada para crear automáticamentePuntos de restauración del sistemamuy a menudo, probablemente más de una vez al día. Y su "ingeniero de redes" debe haber usado alguna herramienta forense comolibvsombraen este caso, lo modifiqué un poco para configurarlo para que recupere los datos eliminados de la instantánea en la unidad E.
Pero es muy poco probable. Nadie llegaría tan lejos para intentar esto y, como sugirió Logan, podría ser simplemente algún software antiguo.
Respuesta2
Suena como la Papelera de reciclaje protegida de Norton. Norton compró el software de otra empresa y le cambió el nombre; no me sorprendería que el buen ingeniero de redes tuviera una copia del software antiguo por ahí y lo instalara.
Puede obtener más información sobre la papelera de reciclaje protegida de Norton aquíhttp://www.symantec.com/avcenter/security/Content/2006.01.10.html
La idea es la misma: cuando un usuario elimina archivos con ciertas extensiones, los archivos se mueven temporalmente a otro directorio.