🔎 Как криминалисты восстанавливают удаленные данные

Что происходит при удалении файла?

В файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный.

— При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества программ.

🔗 Ссылка на материал

#Forensic #Data 🧿 OSINT | Форензика