WA: 0812 8595 8481
⋮
View : 812 kali.
Materi Kuliah Komputer Forensik
03.04 Mengapa file yang telah dihapus (format) masih memiliki peluang untuk di retrieve (recovery)?
#
03.04 Mengapa file yang telah dihapus (format) masih memiliki peluang untuk di retrieve (recovery)?
#
Didalam Sistem Operasi windows file atau data yang sudah dihapus dengan menekan tombol delete di file yang ingin di delete maka menempatkan file tersebut itu di folder recycle bin, Dengan mudah bisa dikembalikan kembali, tetapi dengan menekan tombol Shift + Delete yang menurut windows akan menghapus secara permanen atau dengan menkosongkan folder recycle bin.
File didalam sebuah Sistem Operasi memiliki alokasi table digunakan untuk membangun struktur direktori file yang tersimpan di harddisk ini terpencar diberbagai sektor. dalam ini FAT table alokasi tersebut berisi pointer untuk menunjukan posisi file didalam harddisk yang tidak terlihat dengan kasat mata dan terlihat rapi di explorer tetapi belum tentu di harddisk.
Jika para pengguna komputer menghapus file tersebut maka yang terjadi adalah hanya pointer untuk file itu yang terhapus dan ternyata file tersebut tetap berada didalam harddisk tetapi windows tidak lagi bisa mendeteksinya. Yang sebenarnya file yang dihapus itu masih ada didalam harddisk, dengan menggunakan software recovery maka kita akan bisa mengambil kembali file yang terhapus/dihapus atau diformat dengan cara kerja mendeteksi kembali file - file yang tidak memiliki pointer. Pada saat pengembalian file atau data dengan software recovery akan membuat kembali pointer yang dimiliki FAT didalam Sistem Operasi dan windows akan mendeteksi file itu lagi.
File didalam sebuah Sistem Operasi memiliki alokasi table digunakan untuk membangun struktur direktori file yang tersimpan di harddisk ini terpencar diberbagai sektor. dalam ini FAT table alokasi tersebut berisi pointer untuk menunjukan posisi file didalam harddisk yang tidak terlihat dengan kasat mata dan terlihat rapi di explorer tetapi belum tentu di harddisk.
Jika para pengguna komputer menghapus file tersebut maka yang terjadi adalah hanya pointer untuk file itu yang terhapus dan ternyata file tersebut tetap berada didalam harddisk tetapi windows tidak lagi bisa mendeteksinya. Yang sebenarnya file yang dihapus itu masih ada didalam harddisk, dengan menggunakan software recovery maka kita akan bisa mengambil kembali file yang terhapus/dihapus atau diformat dengan cara kerja mendeteksi kembali file - file yang tidak memiliki pointer. Pada saat pengembalian file atau data dengan software recovery akan membuat kembali pointer yang dimiliki FAT didalam Sistem Operasi dan windows akan mendeteksi file itu lagi.
Materi Kuliah: