28Aug

Perché i file eliminati possono essere recuperati e come è possibile prevenirli

Quando si elimina un file, questo non viene realmente cancellato, ma continua a esistere sul disco rigido, anche dopo averlo svuotato dal Cestino. Ciò consente a te( e ad altre persone) di recuperare i file che hai eliminato.

Se non stai attento, questo consentirà anche ad altre persone di recuperare i tuoi file riservati, anche se pensi di averli cancellati. Questa è una preoccupazione particolarmente importante quando si smaltisce un computer o un disco rigido.

Image Credit: Norlando Pobre su Flickr

Cosa succede quando si elimina un file

Windows( e altri sistemi operativi) tiene traccia di dove si trovano i file su un disco rigido tramite "puntatori". Ogni file e cartella sul disco rigido ha un puntatoreche dice a Windows dove iniziano e finiscono i dati del file.

Quando si elimina un file, Windows rimuove il puntatore e contrassegna i settori contenenti i dati del file come disponibili. Dal punto di vista del file system, il file non è più presente sul disco rigido e i settori contenenti i suoi dati sono considerati spazio libero.

Tuttavia, fino a quando Windows non scrive effettivamente nuovi dati sui settori che contengono il contenuto del file, il file è ancora recuperabile. Un programma di recupero file può eseguire la scansione di un disco rigido per questi file eliminati e ripristinarli. Se il file è stato parzialmente sovrascritto, il programma di recupero file può solo recuperare parte dei dati.

Si noti che questo non si applica alle unità a stato solido( SSD): vedere di seguito il motivo.

Image Credit: Matt Rudge su Flickr

Perché i file eliminati non vengono cancellati immediatamente

Se ti stai chiedendo perché il tuo computer non cancella semplicemente i file quando li elimini, in realtà è piuttosto semplice. Cancellare il puntatore di un file e contrassegnarne lo spazio come disponibile è un'operazione estremamente veloce. Al contrario, in realtà la cancellazione di un file sovrascrivendo i suoi dati richiede molto più tempo. Ad esempio, se stai cancellando un file da 10 GB, sarebbe quasi istantaneo. Per cancellare effettivamente il contenuto del file, potrebbero essere necessari alcuni minuti, proprio come se si scrivessero 10 gigabyte di dati sul disco rigido.

Per aumentare le prestazioni e risparmiare tempo, Windows e altri sistemi operativi non cancellano il contenuto di un file quando viene eliminato. Se si desidera cancellare il contenuto di un file quando viene eliminato, è possibile utilizzare uno strumento "shredding di file" - vedere l'ultima sezione per ulteriori informazioni. Le unità a stato solido

funzionano in modo diverso : Nulla di ciò si applica alle unità a stato solido( SSD).Quando si utilizza un SSD abilitato per TRIM( tutti i moderni SSD supportano TRIM), i file eliminati vengono rimossi immediatamente e non possono essere ripristinati. In sostanza, i dati non possono essere sovrascritti su celle flash - per scrivere nuovi dati, il contenuto della memoria flash deve essere prima cancellato. Il tuo sistema operativo cancella i file immediatamente per accelerare le prestazioni di scrittura in futuro - se non cancella immediatamente i dati del file, la memoria flash dovrebbe prima essere cancellata prima di essere scritta in futuro. Ciò renderebbe la scrittura su un SSD più lento nel tempo.

  • Leggi di più: HTG spiega: Cos'è un Solid State Drive e cosa devo sapere?

Image Credit: Simon Wüllhorst su Flickr

Recupero dei file cancellati

Se hai accidentalmente cancellato un file e hai bisogno di recuperarlo, ci sono alcune cose che dovresti tenere a mente:

  • Dovresti recuperare il file il prima possibile :Mentre Windows continua a scrivere file sul disco rigido, aumenta la possibilità che sovrascriva i file eliminati. Se si vuole essere sicuri di poter recuperare il file, è necessario eseguire immediatamente il ripristino.
  • Dovresti provare ad usare il disco rigido il meno possibile : il modo migliore per recuperare un file cancellato da un disco rigido è spegnere il computer immediatamente dopo che il file è stato eliminato, inserire il disco rigido in un altro computer e usare unsistema operativo in esecuzione su un altro disco rigido per recuperarlo. Se si tenta di ripristinare un file installando un programma di recupero file sullo stesso disco rigido, il processo di installazione e il normale utilizzo del disco rigido possono sovrascrivere il file.

Windows non include uno strumento integrato che esegue la scansione del disco rigido per i file eliminati, ma esiste una vasta gamma di strumenti di terze parti che eseguono questa operazione. Recuva, realizzato dagli sviluppatori di CCleaner, è una buona opzione. Recuva e altre utilità possono eseguire la scansione di un disco rigido per i file eliminati e consentono di recuperarli.

  • Ulteriori informazioni: Come recuperare foto, immagini o file cancellati accidentalmente

che impedisce il recupero dei file eliminati

Se si dispone di dati privati ​​riservati sul computer, ad esempio documenti finanziari e altre informazioni sensibili, è possibile che si sia preoccupatiche qualcuno potrebbe recuperare i tuoi file cancellati. Se vendi o smaltisci in altro modo un computer o un disco rigido, devi prestare attenzione.

È possibile utilizzare un'utilità che cancella automaticamente lo spazio libero del disco rigido - scrivendo altri dati nello spazio libero sul disco rigido, tutti i file cancellati verranno cancellati. Ad esempio, lo strumento Drive Wiper integrato di CCleaner può farlo.

  • Per saperne di più: Come usare CCleaner Like a Pro: 9 Tips &Trucchi

Per assicurarsi che un singolo file non possa essere ripristinato, è possibile utilizzare un'applicazione "shredding di file" come Gomma per eliminarlo. Quando un file viene triturato o cancellato, non solo viene eliminato, ma i suoi dati vengono completamente sovrascritti, impedendo ad altri di recuperarlo. Tuttavia, questo potrebbe non proteggerti sempre: se hai fatto una copia del file e hai cancellato l'originale in qualche momento, un'altra copia cancellata del file potrebbe essere ancora in agguato attorno al tuo disco rigido.

Si noti che questo processo richiede più tempo dell'eliminazione di un file normalmente, quindi è una cattiva idea eliminare tutti i file in questo modo - è necessario solo per quelli riservati.

Per impedire davvero a qualcuno di recuperare i propri dati, è possibile utilizzare un programma di cancellazione del disco, come DBAN( Darik's Boot e Nuke.) Masterizzare DBAN su CD, avviare da esso e cancellare tutto dal disco rigido, incluso il tuo sistema operativo e tutti i tuoi file personali, sovrascrivendoli con dati inutili. Questo è molto utile quando ti sbarazzi di un computer: ti aiuta a garantire che tutti i tuoi dati personali vengano cancellati.

  • Ulteriori informazioni: cancellazione, eliminazione e distruzione sicura dei dati del disco rigido in modo semplice

Mentre alcune persone pensano che i file possano ancora essere recuperati dopo essere stati sovrascritti, le prove mostrano che una cancellazione dovrebbe essere sufficiente.

  • Leggi di più: HTG spiega: Perché devi solo cancellare un disco una volta per cancellarlo

Ora dovresti capire perché i file cancellati possono essere recuperati e quando non possono. Ricorda questo quando ti sbarazzi di un computer o di un disco rigido - i tuoi file riservati potrebbero essere ancora presenti sul tuo disco rigido se non li hai cancellati correttamente.