مجلة رونق - كانت نصوص الخدمة السرية الأمريكية ورسائل البريد الإلكتروني الأخرى موضع جدل بعد أن أخبر المفتش العام لوزارة الأمن الداخلي الكونجرس أن هذه السجلات قد تم حذفها بعد أن طلبها مكتبه. ولكن هل يمكن حقاً محو الرسائل النصية أو الرسائل الرقمية الأخرى من الوجود؟
يقوم الأشخاص بحذف الرسائل النصية ورسائل البريد الإلكتروني الأخرى لأسباب عديدة: لتحرير مساحة على أجهزتهم ؛ قطع الاتصال بعد محادثة سيئة ؛ ومن حين لآخر ، لإزالة محادثة لسبب أو لآخر.
لكن قطع الاتصالات الرقمية ليس بالبساطة التي قد يعتقدها المرء. بالنسبة للمبتدئين ، بناءً على البرنامج الذي تستخدمه ، يكون لدى المستلم دائمًا نسخة من الرسالة التي أرسلتها إليه. قد تكون هذه البيانات موجودة في التخزين السحابي.
قضى ألفريد ديميرجيان ، المؤسس والرئيس التنفيذي لشركة TechFusion ، السنوات الـ 35 الماضية في الطب الشرعي الرقمي واستعادة البيانات في بوسطن. قال إنه بمجرد النقر على إرسال ، ستبقى هذه المعلومات على الأرجح هناك إلى الأبد ، خاصة إذا كانت الحكومة تريد ما ترسله.
قال دميرجيان: "نظريتي - وأعتقد أنني على صواب - يتم تسجيل أي شيء رقمي ؛ يمكنك إرسال أي شيء ، يتم تسجيله في مكان ما". "إذا كان ذلك من أجل الأمن القومي ، سيفتحونه ، وإذا أرادوا ذلك ، فسيجدونه".
عندما تقوم بحذف البيانات من جهازك (صورة أو مقطع فيديو أو نص أو مستند) ، فإنها لا تختفي. بدلاً من ذلك ، يقوم جهازك بتسمية تلك المساحة على أنها متاحة ليتم غزوها بمعلومات جديدة.
يستخدم المحققون الرقميون المدربون على اكتشاف البيانات المحذوفة طريقة تسمى كسر الحماية لاستعادة المعلومات من أجهزة الكمبيوتر وأجهزة iPhone و Android وغيرها من الأجهزة.
بمجرد امتلاء ذاكرة هذا الجهاز بالكامل ، يتم حفظ معلومات جديدة بالإضافة إلى المعلومات المحذوفة. والتي يمكن أن تكون مفيدة لأولئك الذين يلتقطون الكثير من الصور ومقاطع الفيديو البريئة. تقوم هذه الملفات الأكبر حجمًا بالكتابة فوق النصوص القديمة والصور وما إلى ذلك.
قال ديمارجيان: "عندما تحذف شيئًا ما ، فإنه لا يمحوه ، إنه يجعله في الأساس متاحًا للنظام لنسخه".
ولكن في الوقت الحاضر ، توفر الهواتف وأجهزة الكمبيوتر والأجهزة اللوحية المزيد والمزيد من سعة التخزين. هذا يعني أن فرصك في ملء هذا الجهاز قبل الاضطرار إلى تنظيف المنزل أقل احتمالًا ، مما يحسن فرص محققك في التقاط هذه البيانات.
حتى إذا زاد الفرد من ذاكرته مرارًا وتكرارًا ، فقد يظل المحققون قادرين على استعادة العناصر المحذوفة.
قال دميرجيان: "حتى لو تم استبداله ، فلا يزال من الممكن استعادته ، لكن ليس كل شيء". "يستغرق الأمر وقتًا طويلاً للغاية وهو مكلف للغاية ، لكن يمكن إنقاذ بعض الأشياء".
قال دميرجيان إنه إذا كان هناك شخص ما يائسًا في مسح أجهزته ، فيمكنه مسحه بشكل احترافي ، لكن هذا قد يكون مكلفًا. قد يكون هذا هو السبب وراء لجوء البعض إلى تدابير متطرفة لتدمير الأدلة الرقمية.
لقد حاول الناس إغلاق هواتفهم بمطرقة وإلقاء أجهزة الكمبيوتر المحمولة في المحيط ، ولكن حتى ذلك الحين ، ربما يستطيع أخصائي الطب الشرعي الرقمي المدرب إنقاذ ما يحتاجون إليه. ومع ذلك ، فإن حرق الجهاز في كومة من البلاستيك المصهور يفي بالغرض.
عمل دميرجيان في وكالة ناسا ، وآي بي إم ، وهارفارد ، ومعهد ماساتشوستس للتكنولوجيا ، ومنظمات إنفاذ القانون ، ووزارة النقل ، إلخ. وبينما يعتبر نفسه خبيرًا في الطب الشرعي الرقمي ، يقول إن بعض الوكالات الحكومية لديها إمكانية الوصول إلى أدوات استعادة البيانات التي لا يملكها حتى.
ولما كان الأمر كذلك ، قال دميرجيان إنه من الأفضل التدرب على أن تكون "على صواب سياسيًا" إذا كنت ترسل شيئًا مشكوكًا فيه.
قال: "لا تكتب شيئًا ستندم عليه لاحقًا إذا عرضه عليك أحد".
تعليقات
إرسال تعليق
اكتب تعليقك...