7Sep
U verwijdert een bestand in Windows, het wordt in de Prullenbak gedeponeerd en later vist u het terug. Wat gebeurt er precies tijdens dat hele proces?
De vraag van vandaag &Antwoord sessie komt naar ons met dank aan SuperUser-een onderverdeling van Stack Exchange, een community-gestuurde groepering van Q & A-websites.
De vraag
SuperUser-lezer Jonath0n is nieuwsgierig naar de Prullenbak:
Wat doet de Prullenbak in Windows eigenlijk? Is het gewoon een veredelde map en een opslagplaats voor binnenkort verwijderde bestanden of doet het iets specifieks? Met name zijn bestanden die "verplaatst" zijn naar de Prullenbak echt verplaatst op de harde schijf of zijn het slechts de verwijzingen naar de bestanden die zijn verplaatst? Ik ben een redelijk ervaren gebruiker, ik wilde gewoon een diepere uitleg van de Prullenbak.
Dus wat is het verhaal? Hoe functioneert de Prullenbak precies als een soort van file-vagevuur?
Het Antwoord
SuperUser-bijdrager Tim Wijsman biedt een piek achter het gordijn:
De verwijzing wordt verwijderd, een metadata-bestand wordt bewaard in de Prullenbak om de oorspronkelijke locatie te weten.
In de beginperiode bevond dit zich op Windows 95 en 98 in \ RECYCLED.Op Windows 2000 en later werd het hernoemd naar \ RECYCLER.Sinds Windows Vista is het nu een speciale map met de naam \ $ Recycle. Bin.
Gebruik Process Monitor om de I / O onder de motorkap te zien, een filter op Recycle. Bin te plaatsen en het te bezoeken.:)
Bijvoorbeeld, wanneer ik dit doe:
-notitieblok \ $ RECYCLE.BIN \ S-1-5-21-0192837465-987654321-0123456789-1000 \ $ EXAMPL5Opmerking: De lange mapnaam is een gebruikers-ID.De laatste mapnaam is een hash op basis van de metadata.
Ik krijg een bestand dat metadata-informatie zoals deze bevat:
Ö¸ÌC: \ P a t H \ T o \ S o m e \ E x a m p l e.tx tDe reden dat het bestandspad spaties daartussen heeft, is omdat het is opgeslagen in breedbytetekens, om speciale tekens voor bepaalde talen te ondersteunen, evenals unicode en wat anders. De eerdere symbolen zijn binair en bevatten informatie zoals de bestandsgrootte en machtigingen, evenals een verwijzing naar de bestandsgegevens. In essentie bevat het voldoende informatie om de oorspronkelijke referentie te reconstrueren. ..
Het is triest dat het Windows Internals-boek dit niet behandelt, anders had ik meer referentie gehad. Ik heb geen artikelen gevonden die hier uitvoerig op in gaan, noch door Microsoft noch door derden. Ze bestaan waarschijnlijk wel, maar ik vond het gemakkelijker om het hoofdconcept te gaan gebruiken en reverse-engineeren. ..
Heb je nog iets toe te voegen aan de uitleg? Geluid uit in de opmerkingen. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk de volledige discussiethread hier.