Alguns meses atrás, fiz uma visita à casa de um amigo. Adoro excluir coisas dos discos rígidos de outras pessoas. Shift e Delete são duas das minhas teclas favoritas no teclado. Para liberar espaço, excluí alguns filmes antigos do computador dele para poder copiar alguns novos para o disco rígido. Bem... filmes antigos estavam na unidade D.
Assim que os excluí com shift de D, simplesmente verifiquei a unidade E. 20 GB de filmes que excluí da unidade D estavam agora na unidade E. Fiquei um pouco confuso. Verifiquei a lixeira. Nada estava presente.
Aí eu apaguei (apenas delete, sem Shift+Delete) algumas músicas do D: elas foram para a lixeira. Na lixeira, realizei umaEsvaziar Lixeiraopção. Infelizmente! voltou para E – o mesmo local para onde os filmes foram transferidos.
Perguntei-lhe como ele fez isso. Ele me disse que um engenheiro de rede (amigo de seu irmão) fez isso por recomendação dele e não sabia como.
Alguém sabe como fazer isso?
Responder1
Em primeiro lugar, devo dizer que é uma ideia estúpida. Por que alguém faria isso deliberadamente com um computador?
E há um detalhe crucial que você não mencionou ou provavelmente esqueceu de verificar: o que aconteceria se você excluísse os dados que o sistema acabou de restaurar na unidade E. E se estiver em loop e o procedimento não for facilmente reversível?
De qualquer forma é um tema interessante. Parabéns ao cara que teve essa ideia e fez acontecer.
Bem, agora não tenho certeza sobre isso, mas acho que tem algo a ver com VSS,Serviço de cópia de sombra de volumeem sistemas operacionais Windows. O computador do seu amigo possivelmente estaria configurado para criar automaticamentePontos de restauração do sistemamuitas vezes, provavelmente mais de uma vez por dia. E seu cara "engenheiro de rede" deve ter usado alguma ferramenta forense comolibvshadowneste caso, ajustei um pouco para configurá-lo para recuperar os dados excluídos da cópia de sombra para a unidade E.
Mas é altamente improvável. Ninguém iria tão longe para tentar isso e, como Logan sugeriu, poderia ser apenas algum software antigo.
Responder2
Parece a Lixeira Protegida do Norton. Norton comprou o software de outra empresa e o renomeou - não me surpreenderia se o bom e velho engenheiro de rede tivesse uma cópia do software antigo e o instalasse.
Você pode descobrir mais sobre a lixeira protegida do Norton aquihttp://www.symantec.com/avcenter/security/Content/2006.01.10.html
A ideia é a mesma: quando um usuário exclui arquivos com determinadas extensões, os arquivos são movidos temporariamente para outro diretório.