Foto's/video's vs. register.

[OnderkofferMe]

Even een belangrijke vraag.

Ik woon tijdelijk bij mijn ouders, en maak dus ook gebruik van de 'gemeenschappelijke' laptop.
Nu is het zo dat mijn vriend (die ver weg woont) en ik enige maanden geleden nogal ehm.. persoonlijke foto's en fimpjes naar elkaar hebben gestuurd. Geen porno of zo, maar gewoon, niet iets wat mijn ouders hoeven te zien. Uiteraard heb ik ze wel onmiddellijk allemaal verwijderd.

Ik maak me echter nog steeds zorgen. Mijn pa -redelijk deskundig- zei laatst dat in het register van de pc álles terug te vinden is. Toen kreeg ik het wel even benauwd.
Stel; hij is een belangrijk bestand kwijt, en wil dit in het register gaan zoeken, kan het dan zijn dat hij per ongeluk op één van mijn foto's of filmpjes stuit?

Zijn deze überhaupt nog ergens terug te vinden en zo ja, hoe kan ik ze dan écht permanent verwijderen?

Ik weet dat het niet slim is om zulke dingen op een gemeenschappelijke pc te pleuren, maar goed, daar gaat het nu niet om.

[M@rco]

Nee. Het register is, kort gezegd, een database met instellingen, en daar staan absoluut geen bestanden in. Hooguit misschien een bestandsnaam van een bestand dat recentelijk geopend is, maar als het al maanden geleden is zal dat inmiddels ook wel weg zijn (en sowieso heb je daar vrij weinig aan zonder het bijbehorende bestand ). Het is wel zo dat je soms verwijderde bestanden terug kunt halen, maar eigenlijk alleen als ze nét verwijderd zijn en daar moet je ook speciale software voor gebruiken. Na een paar maanden zijn die verwijderde bestanden allang weer overschreven door andere dingen.

[jacobdb]

idd. in het register staan eigenlijk niet meer dan informatie over waar een bestand is opgeslagen en andere informatie, maar er staan geen bestanden in. ik denk dat je vader de prullenbak bedoelt

[freyk]

Ja, maar het register, in combinatie met een undeleter, wordt het voor Onderkofferme gevaarlijk.

[jacobdb]

het register wordt sowieso slecht onderhouden door windows zelf. heb vaak ruzie ermee

[freyk]

Nog even een verduidelijking van mijn antwoord.

OnderkofferMe schreef:

Stel; hij is een belangrijk bestand kwijt, en wil dit in het register gaan zoeken, kan het dan zijn dat hij per ongeluk op één van mijn foto's of filmpjes stuit?

Ja, als hij weet waar hij in het register moet zoeken, zal hij alleen verwijzingen (naam en bestandslocatie) naar deze bestanden vinden.
Met een bestandherstelprogramma kan hij de schijf scannen op verwijderde bestanden, de verwijzingen met de gevonden verwijderde bestanden vergelijken en dan deze terughalen.
(dat is een voor- of nadeel van Microsofts bestandsysteem NTFS).

Er zijn verschillende dingen wat je kan doen:

• Plaats of bewaar geen persoonlijke bestanden op een computer.
• Zoek met een goede registerbewerker (zoals regalyzer) naar de locatie van de verwijzingen en verwijder deze. (kijk hier wel mee uit).
• Nulformateer de complete harde schijf en installeer opnieuw windows.
• Vervang de harde schijf.
• enz

Tsja, als je bestanden verwijdert dan zijn ze eigenlijk niet weg maar zegt windows dat ze er niet meer zijn. Met een undelete-programma kan je de meeste verwijderde bestanden (die nog niet zijn overschreven) weer terughalen.

Je kan eens kijken of je de foto's zelf nog kan vinden met zo'n programma.

[ILUsion]

freyk schreef:

Nog even een verduidelijking van mijn antwoord.

Ja, als hij weet waar hij in het register moet zoeken, zal hij alleen verwijzingen (naam en bestandslocatie) naar deze bestanden vinden.
Met een bestandherstelprogramma kan hij de schijf scannen op verwijderde bestanden, de verwijzingen met de gevonden verwijderde bestanden vergelijken en dan deze terughalen.
(dat is een voor- of nadeel van Microsofts bestandsysteem NTFS).

Er zijn verschillende dingen wat je kan doen:

• Plaats of bewaar geen persoonlijke bestanden op een computer.
• Zoek met een goede registerbewerker (zoals regalyzer) naar de locatie van de verwijzingen en verwijder deze. (kijk hier wel mee uit).
• Nulformateer de complete harde schijf en installeer opnieuw windows.
• Vervang de harde schijf.
• enz

Dat nulformateren is een beetje te drastisch; het is handiger gewoon je bestand te shredden. Dat is iets gelijkaardig aan nulformateren, maar dan voor 1 bestand en niet voor een hele schijf. Kort uitgelegd: het is een veilige manier om een bestand te verwijderen; want je overschrijft alle informatie door nutteloze informatie. (Het normale verwijderen bij een computer is niet echt verwijderen, maar je markeert een stuk bestand als beschikbaar; vergelijk het met een groot kruis tekenen over een opstel/... dat je geschreven hebt: je weet dat het stuk dat daar staat niet belangrijk is, maar je kan het wel nog lezen (tot je er bv. een figuur overheen plakt).

Nadeel is wel dat je die discriminerende bestanden moet verwijderen via zo'n shredder; om het nadien nog te doen, zullen er wel programma's zijn die alle vrije ruimte shredden, vermoed ik.

Om zoals de rest te antwoorden op je vraag: in het register kan je geen bestanden terugvinden; maar bv. wel recent geöpende bestanden (verwijzingen ernaar). Zonder het bijhorende bestand nutteloos dus. Wat misschien wel kan, is dat je pa een back-up neemt en op basis daarvan is het mogelijk dat hij verwijderde bestanden kan terughalen. Daar kan je verder weinig aan doen; behalve naar de toekomst toe. Als je echt onleesbare bestanden wilt kunnen opslaan; de simpele oplossing is een RAR-archiefje met wachtwoord (ZIP kan ook; maar in heel wat gevallen zeer makkelijk te kraken): dat kan hij gewoon niet lezen. Ofwel een TrueCrypt-bestand/partitie om die bestanden in op te slaan; maar dat alles gaat al vrij ver om je vuile plaatjes te bewaren.

[jacobdb]

als je pa zelfs dan nog wil weten waar het is, shredders zijn te achterhalen. maar je vader zal vast niet weten hoe.

[ILUsion]

jacobdb schreef:

als je pa zelfs dan nog wil weten waar het is, shredders zijn te achterhalen. maar je vader zal vast niet weten hoe.

Je kan inderdaad achterhalen dat een schredder gebruikt geweest is (als je hem installeert, maar vast en zeker zijn er Portable Shredder-applicaties; maar met de aanwezigheid van zo'n applicatie kan hij NIET achterhalen wat er eigenlijk in die bestanden stond (als de shredder de DoD 5220.22-M (lees: specificaties van het Amerikaanse depertement van defensie) volgt, kan je er zelfs zeker van zijn dat gespecialiseerde laboratoria moeite zouden hebben met het terugvinden van de data)

[jacobdb]

is niet zo heel moelijk, je moet gewoon de juiste software and power op je pc hebben.

[liquidRain]

Of hij moet een "cracker" zijn en vervolgens Trojans op je copmputer hebben geplaatst die de info doorspelen. Maar dan zou ie wel een master cracker moeten zijn, lol.

[ILUsion]

jacobdb schreef:

is niet zo heel moelijk, je moet gewoon de juiste software and power op je pc hebben.

Oké, daarvoor zijn mogelijkheden; maar die zijn echt zo beperkt en zo marginaal bruikbaar dat ze waardeloos zijn (om uit je swap space (en RAM-geheugen) iets te achterhalen, zou die vader zowat elke dag alles moeten controleren). Bovendien; tegenwoordig zit er zo veel in je RAM (zeker met Vista); dat het hoogst onwaarschijnlijk is om er nog veel uit terug te vissen.

In tegenstelling tot XP zorgt Vista (en Win7) ervoor dat je RAM zo vol mogelijk is door alles wat hij denkt dat een beetje gebruikt gaat worden, in te laden. Als je die foto's een dag geleden geladen hebt en sindsdien veel andere dingen gedaan hebt; kan je er best vanuitgaan dat die foto's niet meer in je RAM staan. Uitschakelen van hetzelfde: RAM leeg, dus geen sporen meer in het RAM. Je swapspace kan nog wel iets instaan; maar dat kan Windows wel wissen bij het afsluiten (ik vermoed dat het geen volledige shred-operatie is; maar ik heb zelf nooit het nut daarvan gezien).

[jacobdb]

swaps worden geleegd met qiuck sweeps, waardoor er dus stukjes achterblijven/

[jacobdb]

liquidRain schreef:

Of hij moet een "cracker" zijn en vervolgens Trojans op je copmputer hebben geplaatst die de info doorspelen. Maar dan zou ie wel een master cracker moeten zijn, lol.

neuh, zo moelijk is dat ook niet weer. als ie linux draait is er zelfs een giu tool voor

[liquidRain]

jacobdb schreef:

neuh, zo moelijk is dat ook niet weer. als ie linux draait is er zelfs een giu tool voor

Maar ik draai geen linux dus ik heb geen optie.

[jacobdb]

er zullen vast ook windows programma's voor zijn, maar die ken ik niet

ff de harde schijf formatteren en Windows opnieuw installeren "omdat de pc dan sneller wordt" (wat ook nog waar is)

[jacobdb]

dan wel nul formatteren, en niet gewon formatteren, zodat er echt niks meer terug gevonden kan worden.

[OnderkofferMe]

Beetje ingewikkeld allemaal.. althans voor mij

Stel dat hij vandáág een bestand per ongeluk verwijderd, dan kan hij toch in het register niet meer op foto's stuiten van maanden geleden? Want je kunt blijkbaar op datum zoeken in het register, dan lijkt het me dus sterk dat hij ineens zoiets vindt.

Maar áls hij dus op een verwijzing stuit (zoiets als P300755.JPG) dan moet hij die al echt gaan openen of nadere inspectie verrichten wil hij de foto daadwerkelijk ZIEN, of niet?
Want ik heb de foto's uiteraard geen rare namen gegeven waardoor het nieuwsgierigheid op kan wekken

En zijn er nog eventuele andere verborgen plaatsen op de pc waar die foto's zich zouden kunnen bevinden?

Ik knijp 'm echt.
Maar wil geen acties ondernemen waar ik geen verstand van heb en zo het hele systeem laten crashen of zo.

[jacobdb]

de kans is zeer klein dat ie hem vindt,

[TopDrop]

de kans is absurd klein dat ie zoiets vindt. als hij, zoals je zegt, behendig is met pc's, dan is de kans dat hij bestanden kwijtraakt erg klein. mocht dat wel het geval zijn, en hij gaat opzoek met zo'n programmaatje om bestanden terug te vinden, dan zou hij weten waar hij naar opzoek is, en dan zou hij waarschijnlijk niet verwijderde foto's terug gaan halen waar hij niks vanaf weet. als dat uberhaupt mogelijk is, want als jij die foto's maanden geleden verwijderd hebt, dan zijn ze hoogstwaarschijnlijk allang overschreven met andere dingen.

OnderkofferMe schreef:

Beetje ingewikkeld allemaal.. althans voor mij

Stel dat hij vandáág een bestand per ongeluk verwijderd, dan kan hij toch in het register niet meer op foto's stuiten van maanden geleden? Want je kunt blijkbaar op datum zoeken in het register, dan lijkt het me dus sterk dat hij ineens zoiets vindt.

Maar áls hij dus op een verwijzing stuit (zoiets als P300755.JPG) dan moet hij die al echt gaan openen of nadere inspectie verrichten wil hij de foto daadwerkelijk ZIEN, of niet?
Want ik heb de foto's uiteraard geen rare namen gegeven waardoor het nieuwsgierigheid op kan wekken

En zijn er nog eventuele andere verborgen plaatsen op de pc waar die foto's zich zouden kunnen bevinden?

Ik knijp 'm echt.
Maar wil geen acties ondernemen waar ik geen verstand van heb en zo het hele systeem laten crashen of zo.

Zoals eerder gezegd is het register een database van instellingen voor windows en je programma's, instellingen van je account, etc. Het enige wat er aan bestanden instaat is de locatie en bestandsnaam van recentelijk geopende bestanden (dit kan je ook uitzetten, wordt het nooit opgeslagen).
Dus met het register kun je niks qua bestanden terughalen.

Dan heb je nog dat als je een bestand verwijdert je hem alleen uit de MFT haalt, dat is een soort index zoals bij n boek. Het bestand zelf wordt niet verwijdert maar is niet meer beschikbaar om zomaar te openen.
Dit kan je wel herstellen met diverse programma's, moet de plek waar het staat alleen niet overschreven zijn geweest door andere bestanden.
Dus nee als je iets maanden terug hebt verwijdert is het niet terug te halen.

De enige mogelijkheid is dat hij regelmatig backups maakt van alle bestanden.

En eh ik zou in de toekomst zulk materiaal in een prive email zoals hotmail of gmail stoppen. En het niet op een computer opslaan. Gebruik uiteraard wel een sterk wachtwoord.