Thư mục “backup-final-2” trông không đáng chú ý. Ngày lưu và máy nguồn có thể giúp tìm ra bản sao ví.
Bản sao lưu nào đáng để tìm kiếm?
- Ổ cứng gắn ngoài và SSD dùng để sao lưu toàn bộ PC hoặc sao lưu lịch sử tệp
- Thẻ USB được sử dụng trong quá trình di chuyển máy tính
- Đã sao chép các thư mục hồ sơ người dùng Windows Các thư mục
Windows.oldtừ quá trình cài đặt lại hệ điều hành- OneDrive, Dropbox, Google Drive và các thư mục được đồng bộ hóa khác
- Các tệp lưu trữ ZIP, 7Z và RAR có tên là bản sao lưu, máy tính xách tay cũ, tài liệu, hồ sơ hoặc mật mã
- Đã xuất hồ sơ trình duyệt và thư mục dữ liệu ứng dụng
- Bản sao lưu ảnh điện thoại có thể chứa ảnh chụp màn hình hướng dẫn khôi phục
Tạo bản kiểm kê dự phòng trước khi mở tệp
Tạo một danh sách đơn giản với tên sao lưu, ngày gần đúng, máy tính nguồn, tên người dùng Windows và vị trí lưu trữ. Điều này ngăn việc quét lặp lại và giúp kết nối phát hiện với khoảng thời gian bạn sử dụng một ví cụ thể. Vấn đề về ngày tháng: bản sao lưu máy tính xách tay năm 2014 phù hợp hơn với việc sử dụng Bitcoin Core hoặc Electrum ban đầu hơn là ví trình duyệt được giới thiệu nhiều năm sau đó.
Tìm kiếm theo loại dấu vết
Tệp cơ sở dữ liệu ví
Tìm kiếm wallet.dat, thư mục ví Electrum, bản sao lưu ví và các tệp nằm gần các thư mục ứng dụng ví đã biết. Tên tệp chung vẫn có thể quan trọng khi cấu trúc thư mục gốc của nó được giữ nguyên.
Kho khóa Ethereum
Hãy tìm các tệp JSON chứa cấu trúc kho khóa được mã hóa thay vì cho rằng mọi tệp JSON đều có liên quan. Hướng dẫn về kho khóa Ethereum giải thích các manh mối phổ biến và lý do tại sao các tệp này vẫn yêu cầu mật khẩu chính xác.
Cụm từ khôi phục và manh mối khóa riêng
Tệp văn bản, tệp xuất từ trình quản lý mật khẩu, tệp PDF, tài liệu và ảnh chụp màn hình có thể chứa các từ khôi phục hoặc tài liệu khóa riêng tư. Những tìm kiếm này tạo ra kết quả dương tính giả, vì vậy việc xác thực và bối cảnh rất quan trọng. Giữ những bí mật có thể có ở chế độ ngoại tuyến và không dán chúng vào các công cụ trực tuyến.
Bộ nhớ ví trình duyệt
Hồ sơ trình duyệt được sao chép có thể giữ lại bộ nhớ tiện ích mở rộng ngay cả khi không có hoạt động xuất ví rõ ràng. Bảo toàn toàn bộ cấu trúc hồ sơ. Chỉ sao chép một tệp cơ sở dữ liệu ngẫu nhiên có thể loại bỏ bối cảnh cần thiết để xác định tiện ích mở rộng và cấu hình.
Hãy cẩn thận với các kho lưu trữ nén
Không trích xuất hàng loạt các kho lưu trữ không xác định trực tiếp vào hệ thống chính của bạn. Làm việc trong một thư mục được kiểm soát có đủ dung lượng trống, quét các kho lưu trữ để tìm phần mềm độc hại khi thích hợp và giữ nguyên kho lưu trữ gốc. Bản thân các kho lưu trữ được bảo vệ bằng mật khẩu có thể là bản sao lưu ví; ghi lại tên và ngày tháng của họ ngay cả khi bạn không thể mở chúng ngay lập tức.
Thứ tự tìm kiếm thực tế
- Ưu tiên theo ngày và thiết bị. Bắt đầu bằng các bản sao lưu từ khoảng thời gian bạn mua hoặc sử dụng tiền điện tử.
- Giữ nguyên cấu trúc thư mục. Đường dẫn dữ liệu ứng dụng có thể xác định nhóm ví.
- Chạy tìm kiếm tên tệp được nhắm mục tiêu. Kiểm tra tệp ví, kho khóa, bản xuất và các thư mục dành riêng cho ví.
- Quét các gốc sao lưu có thể đọc được. Sử dụng máy quét cục bộ để tìm các mẫu mật mã và các tạo phẩm ví đã biết.
- Trước tiên hãy xem xét các manh mối có độ tin cậy cao. Đừng lãng phí thời gian mở hàng nghìn tệp văn bản và JSON không liên quan.
- Ghi lại nội dung đã tìm kiếm. Ghi lại đường dẫn, ngày tháng và kết quả trước khi chuyển sang bản sao lưu tiếp theo.
Đang quét một số ổ đĩa dự phòng
Kỹ thuật viên và người dùng có nhiều ổ đĩa có thể xếp hàng tối đa 10 ổ đĩa hoặc thư mục duy nhất trong quy trình làm việc của Kỹ thuật viên CryptoTrace. Mỗi mục tiêu chạy tuần tự, giúp tránh làm hỏng nhiều đĩa cũ cùng một lúc và kết quả cuối cùng kết hợp các phát hiện, tổng số, lỗi và báo cáo. Người dùng gia đình có thể quét cùng một loại bản sao lưu cho từng mục tiêu một.
Tất cả quá trình quét vẫn cục bộ và chỉ đọc. CryptoTrace có thể xác định các thành phần giả tạo của ví và manh mối khôi phục nhưng không thể đảm bảo rằng tệp có chứa tiền hoặc bỏ qua mật khẩu đã quên.
Phải làm gì với một bản sao lưu đầy hứa hẹn
- Sao chép toàn bộ thư mục liên quan, không chỉ tệp được đánh dấu.
- Giữ nguyên bản sao lưu gốc.
- Ghi lại ngày sao lưu, máy tính gốc và tên người dùng Windows.
- Xác định phiên bản và phần mềm ví trước khi nhập bất kỳ thứ gì.
- Sử dụng môi trường sạch để khôi phục và tạo ví an toàn mới cho số tiền đã thu hồi.
Bản sao lưu biến một tìm kiếm mơ hồ thành bằng chứng
Bản sao lưu không cần phải được dán nhãn rõ ràng mới hữu ích. Ngày tháng, cấu trúc thư mục, hồ sơ trình duyệt và các tệp lân cận có thể tái tạo lại cách bạn sử dụng tiền điện tử nhiều năm trước. Tìm kiếm một cách có hệ thống, bảo quản bản gốc và để mỗi đầu mối được xác minh thu hẹp bước tiếp theo.