De computers worden beheerd door een besturingssysteem (in dit geval hebben we het over Windows) waarop sommige programma's en applicaties draaien die tijdens normaal gebruik verschillende informatie en gegevens opslaan, vaak zonder dat de gebruiker hiervan op de hoogte is. Dit betekent dat als een vreemde een computer in bezit neemt die niet van hemzelf is, hij alle informatie die door de verschillende programma's en het besturingssysteem is opgeslagen, kan lezen en bekijken en dus het verleden van een pc kan analyseren .
In dit bericht zien we een samenvatting van hoe het mogelijk is om alles te weten over het recente gebruik van de pc, de laatste activiteiten op programma's en bestanden en hoe te voorkomen dat de computer informatie opslaat of wist wanneer dat nodig is, bijvoorbeeld wanneer je je computer uitleent aan iemand (van cyberbeveiligingswetten, als iemand fysieke toegang heeft tot uw pc, is dit niet langer uw computer).
1) Bekijk de verwijderde bestanden .
Wanneer u bestanden verwijdert door de prullenbak te legen, worden ze niet echt verwijderd, alleen wordt het systeem verteld dat de ruimte die ze innemen als vrij en herschrijfbaar kan worden beschouwd met andere gegevens.
Zolang die schijfruimte niet wordt herschreven, kunnen de bestanden, die Windows niet meer ziet, in plaats daarvan gemakkelijk worden hersteld door sommige programma's.
Windows verwijdert de verwijderde bestanden niet volledig omdat anders het verwijderen langzaam zou gaan en veel tijd zou verspillen; het is veel sneller dan de verwijzingen naar deze bestanden te verwijderen in plaats van het bestand zelf.
Zoals te zien is in een ander bericht, zijn de beste programma's om verwijderde of verwijderde bestanden te herstellen :
Recuva
PC Inspector Bestandsherstel
DiskDigger
Glary Undelete
Undelete Plus
Panda Recovery
Omgekeerd kunt u de vrije schijfruimte opruimen en alle verwijderde bestanden permanent verwijderen door ze meerdere keren te overschrijven en ze onherstelbaar te maken.
U kunt daarom een programma zoals de eerder genoemde Ccleaner gebruiken met zijn tool voor het vrijmaken van de vrije ruimte van de schijf of andere programma's zoals Eraser om bestanden veilig en definitief te verwijderen .
2) De web- en browsergeschiedenis zijn verschillende keren besproken met diepgaande gidsen om privé of incognito te bladeren, om te voorkomen dat gegevens van de computer worden opgeslagen en om sporen van webbrowsen te verwijderen en cachebestanden en cookies in Firefox, Chrome te verwijderen, Internet Explorer .
Webbrowsers registreren alle bezochte sites in een geschiedenis die is opgeslagen in enkele interne mappen van het systeem.
Met behulp van verschillende tools kunt u de informatie uit de cache halen en zien welke sites onlangs op die pc zijn bezocht en wat er naar de computer is gedownload.
Onder de eenvoudigste programma's voor het bekijken van de websitegeschiedenis zijn er:
Programma's om site-aanmeldingen en wachtwoorden te bekijken
Firefox Cache Viewer
Google Chrome Cache View
Videocache-weergave
IE Cache Viewer
Opera Cache View
3) Recente elementen
Een onderdeel van Windows waar u veel informatie kunt krijgen over het gebruik van uw computer, is de lijst met onlangs geopende, gewijzigde en recentelijk gemaakte bestanden en de meest recent gebruikte programma's .
U hebt rechtstreeks toegang tot deze informatie vanuit het Windows Start-menu of, voor elk programma, vanuit het menu Bestand, dat vaak een geschiedenis bevat van de meest recent geopende bestanden.
Sterker nog, om elke historische lijst van wat er op de pc is gedaan te hebben, kunt u de volgende gratis en draagbare programma's gebruiken:
- ExecutedProgramsList voor de lijst met open uitvoerbare bestanden en dus van de nieuwste programma's die op de pc worden gebruikt
- LastActivityView somt gebeurtenissen en activiteiten op het systeem op, inclusief activiteiten op bestanden en mappen en software-installaties.
- OpenSaveFilesView toont alle geopende en opgeslagen bestanden.
- TurnedOnTimesView analyseert het Windows-gebeurtenislogboek om de in- en uitschakeltijden van de computer te vinden.
- USBDeview toont alle nieuwste USB-apparaten die op de computer zijn aangesloten
- WiFiHistoryView om de wifi-netwerken te zien waarmee de pc in het verleden verbinding heeft gemaakt.
Om te voorkomen dat Windows recente bestanden weergeeft, klikt u met de rechtermuisknop op het startmenu linksonder, opent u de eigenschappen en drukt u op het tabblad Startmenu op de knop Aanpassen en deselecteert u recente items.
Om de gebruiksgeschiedenis van de programma's te wissen, moet u in plaats daarvan een van die programma's gebruiken die de Windows-computer opschonen zoals de gebruikelijke Ccleaner of andere die ook de registersleutels verwijderen.
Ten slotte herinner ik me in een ander artikel dat er forensische computerprogramma's zijn die de hele activiteit en het verleden gebruik van een computer visualiseren, op voorwaarde dat niet alle sporen zijn gewist.
Als u daarentegen bestanden op uw computer echt wilt verbergen, kunt u een programma zoals TrueCrypt gebruiken, het beste om bestanden en mappen met wachtwoorden te beschermen.
