28Aug

Hvorfor slettede filer kan gjenopprettes, og hvordan du kan forhindre det

Når du sletter en fil, slettes den ikke egentlig - den fortsetter eksisterende på harddisken din, selv etter at du har tømt den fra papirkurven. Dette lar deg( og andre personer) gjenopprette filer du har slettet.

Hvis du ikke er forsiktig, vil dette også tillate andre mennesker å gjenopprette dine konfidensielle filer, selv om du tror du har slettet dem. Dette er en spesielt viktig bekymring når du avhenger av en datamaskin eller harddisk.

Image Credit: Norlando Pobre på Flickr

Hva skjer når du sletter en fil

Windows( og andre operativsystemer) holder oversikt over hvor filer er på en harddisk gjennom "pekere." Hver fil og mappe på harddisken har en pekersom forteller Windows hvor filens data begynner og slutter.

Når du sletter en fil, fjerner Windows pekeren og markerer sektorene som inneholder filens data som tilgjengelig. Fra filsystemets synspunkt er filen ikke lenger til stede på harddisken din, og sektorene som inneholder data, regnes som ledig plass.

Men inntil Windows faktisk skriver nye data over sektorene som inneholder innholdet i filen, kan filen gjenopprettes. Et filgjenopprettingsprogram kan skanne en harddisk for disse slettede filene og gjenopprette dem. Hvis filen har blitt overskrevet delvis, kan filgjenopprettingsprogrammet bare gjenopprette en del av dataene.

Vær oppmerksom på at dette ikke gjelder solid state drives( SSD) - se nedenfor for hvorfor.

Image Credit: Matt Rudge på Flickr

Hvorfor slettede filer ikke slettes umiddelbart

Hvis du lurer på hvorfor datamaskinen ikke bare sletter filer når du sletter dem, er det faktisk ganske enkelt. Hvis du sletter en filpeker og markerer plass som tilgjengelig, er det ekstremt rask. I motsetning hevder faktisk å slette en fil ved å overskrive dataene seg betydelig lenger. Hvis du for eksempel sletter en 10 GB-fil, vil det være nær-øyeblikkelig. For å slette filens innhold, kan det ta flere minutter - bare så lenge du skriver 10 gigabyte data til harddisken din.

For å øke ytelsen og spare tid, sletter ikke Windows og andre operativsystemer innholdet i en fil når den er slettet. Hvis du vil slette en fils innhold når den er slettet, kan du bruke et "fil-shredding" -verktøy - se den siste delen for mer informasjon.

Solid State-stasjoner fungerer forskjellig : Ingen av dette gjelder Solid State Drives( SSD).Når du bruker en TRIM-aktivert SSD( alle moderne SSD'er støtter TRIM), slettes filer som slettes umiddelbart, og kan ikke gjenopprettes. I hovedsak kan data ikke overskrives på flashceller - for å skrive nye data må innholdet i flashminnet først slettes. Operativsystemet sletter filer umiddelbart for å øke hastigheten på skriveytelsen i fremtiden - hvis det ikke slette fildataene umiddelbart, må flashminnet først slettes før det skrives til i fremtiden. Dette ville gjøre skriving til en SSD langsommere over tid.

  • Les mer: HTG forklarer: Hva er en Solid State Drive og hva må jeg vite?

Image Credit: Simon Wüllhorst på Flickr

Gjenopprette slettede filer

Hvis du ved et uhell har slettet en fil og trenger å få den tilbake, er det noen ting du bør huske på:

  • Du bør gjenopprette filen så fort som mulig :Siden Windows fortsetter å skrive filer til harddisken, øker sjansene for at den overskriver de slettede filene. Hvis du vil være sikker på at du kan gjenopprette filen, bør du umiddelbart utføre en gjenoppretting.
  • Du bør prøve å bruke harddisken så lite som mulig : Den beste måten å gjenopprette en slettet fil fra en harddisk, driver datamaskinen ned umiddelbart etter at filen er slettet, setter harddisken inn i en annen datamaskin og bruker enoperativsystem som kjører på en annen harddisk for å gjenopprette den. Hvis du prøver å gjenopprette en fil ved å installere et filgjenopprettingsprogram på samme harddisk, kan installasjonsprosessen og normal bruk av harddisken overskrive filen.

Windows inkluderer ikke et innebygd verktøy som skanner harddisken din for slettede filer, men det finnes et bredt utvalg av tredjepartsverktøy som gjør dette. Recuva, laget av utviklerne av CCleaner, er et godt alternativ. Recuva og andre verktøy kan skanne en harddisk for slettede filer og tillate deg å gjenopprette dem.

  • Les mer: Hvordan gjenopprette det bildet, bildet eller filen du har slettet uhell

Forhindre slettede filer fra å bli gjenopprettet

Hvis du har konfidensielle, private data på datamaskinen din, for eksempel økonomiske dokumenter og andre sensitive opplysninger, kan du være bekymretat noen kunne gjenopprette slettede filer. Hvis du selger eller på annen måte avhender en datamaskin eller harddisk, bør du være forsiktig.

Du kan bruke et verktøy som automatisk tørker harddiskens ledig plass - ved å skrive andre data over ledig plass på harddisken, slettes alle slettede filer. For eksempel kan CCleansers integrerte Drive Wiper-verktøy gjøre dette.

  • Les mer: Slik bruker du CCleaner som et pro: 9 Tips &Tricks

For å sikre at en enkelt fil ikke kan gjenopprettes, kan du bruke et "fil-shredding" -program som Eraser for å slette det. Når en fil blir revet eller slettet, blir den ikke slettet, men dataene blir overskrevet helt og hindrer andre fra å gjenopprette den. Dette kan imidlertid ikke alltid beskytte deg - hvis du lagde en kopi av filen og slettet originalen på et tidspunkt, kan en annen slettet kopi av filen fortsatt lurke rundt harddisken.

Vær oppmerksom på at denne prosessen tar lengre tid enn å slette en fil normalt, så det er en dårlig ide å slette alle filer på denne måten - det er bare nødvendig for konfidensielle.

For å forhindre at noen gjenoppretter dataene dine, kan du bruke et program for diskavtørking, for eksempel DBAN( Darik's Boot and Nuke.) Brann DBAN til en CD, start opp fra det, og det vil slette alt fra harddisken din, inkludert operativsystemet og alle dine personlige filer, overskriver dem med ubrukelige data. Dette er veldig nyttig når du slipper av en datamaskin - det hjelper deg med å sikre at alle dine personlige data blir slettet.

  • Les mer: Tørk, slett og trygt ødelegge harddiskens data på den enkle måten

Mens noen tror at filer fortsatt kan gjenopprettes etter at de er overskrevet, viser beviset oss at en torking skal være god nok.

  • Les mer: HTG forklarer: Hvorfor trenger du bare å tørke en disk en gang for å slette den

Du bør nå forstå hvorfor slettede filer kan gjenopprettes og når de ikke kan. Husk dette når du slipper av en datamaskin eller harddisk - dine konfidensielle filer kan fortsatt være til stede på harddisken din hvis du ikke har slettet dem riktig.