जब आप लॉक-डाउन पीसी पर इंस्टॉलर नहीं चला सकते हैं या आप टूलकिट यूएसबी पर बाइनरी चाहते हैं तो पोर्टेबल ज़िप उपयोगी हो सकता है। वही नियम अभी भी लागू हैं:आप जिस वॉल्यूम को स्कैन कर रहे हैं, उससे पुनर्प्राप्ति न निकालें या न चलाएंयदि आप इससे बच सकते हैं—प्रत्येक लेखन हटाए गए डेटा के साथ प्रतिस्पर्धा करता है।
पोर्टेबल बिल्ड अभी भी कहीं न कहीं कॉन्फ़िगरेशन, क्रैश डंप और थंबनेल लिखते हैं - अक्सर आपके उपयोगकर्ता प्रोफ़ाइल के नीचे या निष्पादन योग्य के बगल में। किसी संकट से पहले, परीक्षण करें कि वे रास्ते बलि मशीन पर कहाँ पहुँचते हैं ताकि आप किसी जीवित घटना के दौरान आश्चर्यचकित न हों।
नीति और एंटीवायरस इंटरैक्शन
कुछ उद्यम अज्ञात निष्पादनयोग्य को ब्लॉक कर देते हैं या यूएसबी टूल को स्वचालित रूप से अलग कर देते हैं। यदि रिकुवा कभी शुरू नहीं होता है, तो हैश सत्यापन और आईटी अनुमोदन स्मार्ट ऐप कंट्रोल से लड़ने की तुलना में तेज़ हो सकता है। उस सटीक बिल्ड का दस्तावेज़ीकरण करें जिसे चलाने के लिए आपको मंजूरी दी गई थी ताकि ऑडिटर आपके चरणों को पुन: पेश कर सकें।
किसी अन्य आंतरिक डिस्क या भिन्न USB स्टिक से चलाने को प्राथमिकता दें। पोर्टेबल फ़ोल्डर को सरल रखें—पुनर्प्राप्ति के मध्य में उस पर कोई क्लाउड सिंक इंजन इंगित नहीं किया गया। यदि नीति अनुमति देती है, तो द्वितीयक विभाजन पर स्थापित प्रतिलिपि तब तक ठीक है जब तक वह विभाजन खोई हुई फ़ाइलों का स्रोत नहीं है।
पोर्टेबल बनाम इंस्टॉलर: व्यावहारिक अंतर
- इंस्टॉलर शेल एक्सटेंशन या शेड्यूल किए गए कार्यों को विटनेस लैपटॉप पर रख सकते हैं जो आप नहीं चाहते होंगे।
- सगाई के बाद पोर्टेबल फ़ोल्डर्स को हटाना आसान है - गोपनीयता-संवेदनशील पुनर्प्राप्ति के लिए उपयोगी।
- किसी भी मोड को अभी भी गंतव्य डिस्क पर खाली स्थान की आवश्यकता है; एक खाली 2 टीबी यूएसबी "बस मामले में" ले जाने से सी: को बरामद ब्लॉब्स से भरना मुश्किल हो जाता है।
BitLocker-सुरक्षित वॉल्यूम को स्कैन करते समय, कुंजियाँ और प्रोटेक्टर ज़िप बनाम exe से अधिक मायने रखते हैं। यदि विंडोज़ वॉल्यूम को अनलॉक नहीं करेगा, तो रिकुवा पहले सार्थक प्लेनटेक्स्ट-रिज़ॉल्यूशन एन्क्रिप्शन नहीं देख सकता है।
कार्य के बाद, सत्यापित करें कि पोर्टेबल फ़ोल्डर्स गलती से क्लाउड बैकअप में सिंक नहीं हुए हैं; सिंक किए गए सबट्री में पुनर्प्राप्त डेटा किरायेदार भंडारण में लीक हो सकता है। घबराहट से सत्यापन तक चरण सूची के लिए, उपयोग करेंकार्यप्रवाहइस पेज के साथ.
यूएसी, उन्नयन, और "यह मेरी मशीन पर काम करता है"
कुछ संस्करणों में कच्चे क्षेत्रों को पढ़ने के लिए उन्नत अधिकारों की आवश्यकता होती है। यदि कोई पोर्टेबल बिल्ड किसी मानक उपयोगकर्ता पर चुपचाप विफल हो जाता है, तो एक एलिवेटेड रन का परीक्षण तभी करें जब आप समझ जाएं कि एंटरप्राइज़ सिएम में कौन सा एलिवेशन लॉग हो सकता है। दस्तावेज़ अनुमोदन.
संस्करण पिनिंग और अखंडता
जब प्रत्येक तकनीक स्टिक पर एक अलग ज़िप गिराती है तो USB टूलकिट सड़ जाते हैं। एक संस्करण चुनें, SHA-256 रिकॉर्ड करें, और एक शेड्यूल पर ताज़ा करें - घटना के मध्य में नहीं जब तक कि सुरक्षा इसे अनिवार्य न करे। हैश का मिलान यह साबित करता है कि आपने वही दौड़ा जो आप सोचते हैं कि आप दौड़े।
एयर-गैप्ड और ऑफ़लाइन डेस्क
पोर्टेबल रिकुवा एयर-गैप्ड रिकवरी के लिए उपयुक्त है क्योंकि इसे हमारी वेबसाइट के मध्य-स्कैन की आवश्यकता नहीं है। यदि नीति स्नीकरनेट के माध्यम से टूल अपडेट के आयात/निर्यात की अनुमति देती है, तब भी हस्ताक्षर अपडेट को ऑफ़लाइन करने की योजना बनाएं।
अगले ऑपरेटर के लिए हैंडऑफ़ चेकलिस्ट
- कौन सा भौतिक पोर्ट और रीडर मॉडल स्थिर था।
- क्या बूट-फ्रॉम-यूएसबी प्रयासों से पहले फास्ट स्टार्टअप को अक्षम कर दिया गया था।
- पुनर्प्राप्त डेटा और शेष खाली स्थान के लिए उपयोग किए जाने वाले सटीक गंतव्य पथ।
सफ़ाई और प्रतिधारण
जब केस बंद हो जाए, यदि नीति की आवश्यकता हो तो टूलकिट यूएसबी को मिटा दें; अन्यथा इसे केवल पढ़ने के लिए संग्रहित करें। क्लाइंट लैपटॉप पर छोड़े गए पोर्टेबल फ़ोल्डर्स मुकदमेबाजी में खोज आइटम बन गए हैं - उन्हें किसी भी अन्य फोरेंसिक आर्टिफैक्ट की तरह समझें।