Die Antwort ist ja; Die Polizei kann Dateien wiederherstellen, selbst wenn sie gelöscht wurden. Aber wenn die gelöschten Dateien überschrieben wurden, wird es selbst für die Polizei schwierig, sie zu finden.
Wenn die Polizei versucht, versteckte Daten oder gelöschte Dateien wiederherzustellen, verwendet sie die „Dateisystemakquisition“. Es gibt eigentlich zwei Arten von Akquisitionen.
Manuelle Erfassung:
Bei der manuellen Abfrage versucht die Polizei in der Regel, die gelöschte Datei aus dem Backup oder dem Papierkorb wiederherzustellen.
Das bringt der Polizei nicht viele Informationen. Bei diesem Vorgang erfährt die Polizei nur den Inhalt der Datei, nicht die Details zum Speichern, Löschen oder Übertragen von Informationen.
Logische Erfassung:
Die logische Erfassung gibt genauere Informationen über die gelöschte Datei. Damit können sie tief graben und mehr über die gelöschte Datei erfahren.
Sie haben eine Software, die ihnen sagt, wie und wann die Datei erstellt wurde, wie sie gelöscht wurde und alle anderen Informationen. Sie können einen vollständigen Scan durchführen und alle Informationen abrufen, die sie für die Untersuchung benötigen.
Die Polizei hat Zugriff auf mehrere Hitech-Software, deren Verwendung für allgemeine Personen illegal ist. Die Software kann jeden Code auf der Festplatte analysieren und gelöschte Dateien hervorholen, um einen Fall zu lösen.