28Aug

Dlaczego usunięte pliki można odzyskać i jak można tego uniknąć

Usunięty plik nie jest tak naprawdę wymazywany - nadal istnieje na dysku twardym, nawet po opróżnieniu go z Kosza. To pozwala( i innym osobom) odzyskać usunięte pliki.

Jeśli nie będziesz ostrożny, pozwoli to również innym osobom odzyskać poufne pliki, nawet jeśli uważasz, że je usunąłeś.Jest to szczególnie ważne przy wyrzucaniu komputera lub dysku twardego.

Image Credit: Norlando Pobre na Flickr

Co się dzieje podczas usuwania pliku

Windows( i inne systemy operacyjne) śledzą, gdzie pliki znajdują się na dysku twardym za pośrednictwem "wskaźników". Każdy plik i folder na dysku twardym ma wskaźnikto mówi Windows, gdzie dane pliku zaczynają się i kończą.

Po usunięciu pliku system Windows usuwa wskaźnik i oznacza sektory zawierające dane pliku jako dostępne. Z punktu widzenia systemu plików plik nie jest już obecny na dysku twardym, a sektory zawierające jego dane są uważane za wolne miejsce.

Jednakże, dopóki system Windows faktycznie nie zapisuje nowych danych w sektorach zawierających zawartość pliku, plik nadal można odzyskać.Program do odzyskiwania plików może skanować dysk twardy w poszukiwaniu usuniętych plików i przywracać je. Jeśli plik został częściowo zastąpiony, program odzyskiwania plików może odzyskać tylko część danych.

Należy zauważyć, że nie dotyczy to dysków półprzewodnikowych( SSD) - patrz poniżej, dlaczego.

Image Credit: Matt Rudge na Flickr

Dlaczego usunięte pliki nie są wymazywane natychmiast

Jeśli zastanawiasz się, dlaczego Twój komputer nie usuwa tylko plików po ich usunięciu, jest to całkiem proste. Usunięcie wskaźnika pliku i oznaczenie jego miejsca jako dostępnego jest niezwykle szybką operacją.W przeciwieństwie do tego, faktyczne skasowanie pliku przez nadpisanie jego danych trwa znacznie dłużej. Na przykład, jeśli usuwasz plik o wielkości 10 GB, będzie to niemal natychmiastowe. Aby rzeczywiście usunąć zawartość pliku, może to potrwać kilka minut - tak długo, jak zapisujesz 10 gigabajtów danych na dysku twardym.

Aby zwiększyć wydajność i zaoszczędzić czas, system Windows i inne systemy operacyjne nie usuwają zawartości pliku po jego usunięciu. Jeśli chcesz skasować zawartość pliku po jego usunięciu, możesz skorzystać z narzędzia "niszczenia plików" - zobacz ostatnią sekcję, aby uzyskać więcej informacji. Dyski półprzewodnikowe

działają inaczej : Żadna z tych informacji nie dotyczy dysków półprzewodnikowych( SSD).Gdy korzystasz z dysku SSD z obsługą TRIM( wszystkie współczesne dyski SSD obsługują TRIM), usunięte pliki są natychmiast usuwane i nie można ich odzyskać.Zasadniczo danych nie można nadpisać na komórkach flash - aby zapisać nowe dane, zawartość pamięci flash musi zostać najpierw usunięta. Twój system operacyjny natychmiast kasuje pliki, aby przyspieszyć działanie zapisu w przyszłości - jeśli nie usunie natychmiast danych pliku, najpierw trzeba będzie wymazać pamięć flash, zanim zostanie zapisana w przyszłości. To spowodowałoby spowolnienie zapisu na dysku SSD.

  • Przeczytaj więcej: HTG wyjaśnia: Co to jest dysk Solid State Drive i co powinienem wiedzieć?

Image Credit: Simon Wüllhorst na Flickr

Odzyskiwanie usuniętych plików

Jeśli przypadkowo skasowałeś plik i musisz go odzyskać, powinieneś pamiętać:

  • Powinieneś jak najszybciej odzyskać plik :Ponieważ system Windows nadal zapisuje pliki na dysku twardym, zwiększa się szansa na zastąpienie usuniętych plików. Jeśli chcesz mieć pewność, że możesz odzyskać plik, natychmiast wykonaj odzyskiwanie.
  • Należy starać się używać dysku tak mało jak to możliwe : Najlepszym sposobem odzyskania usuniętego pliku z dysku twardego jest wyłączenie komputera natychmiast po usunięciu pliku, włożeniu dysku twardego do innego komputera i użyciusystem operacyjny działający na innym dysku twardym, aby go odzyskać.Jeśli spróbujesz odzyskać plik, instalując program do odzyskiwania plików na tym samym dysku twardym, proces instalacji i normalne użycie dysku twardego może spowodować zastąpienie pliku.

Windows nie zawiera wbudowanego narzędzia, które skanuje dysk twardy w poszukiwaniu usuniętych plików, ale istnieje wiele różnych narzędzi innych firm, które to robią.Recuva, stworzona przez programistów CCleaner, jest dobrym rozwiązaniem. Recuva i inne narzędzia mogą skanować dysk twardy w poszukiwaniu usuniętych plików i umożliwiać ich odzyskanie.

  • Przeczytaj więcej: Jak odzyskać to zdjęcie, zdjęcie lub plik, który usunąłeś przypadkowo

Zapobieganie usunięciu usuniętych plików z

Jeśli masz poufne, prywatne dane na swoim komputerze, takie jak dokumenty finansowe i inne poufne informacje, możesz się martwićże ktoś może odzyskać usunięte pliki. Jeśli sprzedajesz lub w inny sposób pozbywasz się komputera lub dysku twardego, zachowaj ostrożność.

Możesz użyć narzędzia, które automatycznie wyczyści wolne miejsce na dysku twardym - pisząc inne dane przez wolne miejsce na dysku twardym, wszystkie usunięte pliki zostaną usunięte. Na przykład zintegrowane narzędzie Drive Wiper firmy CCleaner może to zrobić.

  • Przeczytaj więcej: Jak korzystać z CCleaner Like a Pro: 9 wskazówek &Sztuczki

Aby upewnić się, że pojedynczego pliku nie można odzyskać, możesz użyć aplikacji "niszczącej pliki", takiej jak Gumka, aby ją usunąć.Kiedy plik jest niszczony lub usuwany, nie tylko jest usuwany, ale jego dane są nadpisywane całkowicie, uniemożliwiając innym odzyskanie go. Jednak to nie zawsze może Cię ochronić - jeśli zrobiłeś kopię pliku i usunąłeś oryginał w pewnym momencie, inna skasowana kopia pliku nadal może czaić się wokół twojego dysku twardego.

Zauważ, że ten proces trwa dłużej niż zwykłe usuwanie pliku, więc nie jest dobrym pomysłem, aby usunąć każdy plik w ten sposób - jest to konieczne tylko dla poufnych.

Aby naprawdę uniemożliwić komuś odzyskanie któregoś z twoich danych, możesz użyć programu do wymazywania dysku, takiego jak DBAN( Boot and Nuke Darika). Nagraj DBAN na płytę CD, uruchom z niego i usunie wszystko z twojego twardego dysku, w tym system operacyjny i wszystkie pliki osobiste, nadpisując je bezużytecznymi danymi. Jest to bardzo przydatne przy pozbyciu się komputera - pomaga to w usunięciu wszystkich danych osobistych.

  • Dowiedz się więcej: Wyczyść, usuń i bezpiecznie niszcz dane swojego dysku twardego w prosty sposób

Podczas gdy niektórzy ludzie sądzą, że pliki można odzyskać po ich nadpisaniu, dowody pokazują nam, że jedno czyszczenie powinno być wystarczająco dobre.

  • Przeczytaj więcej: HTG wyjaśnia: Dlaczego musisz tylko wyczyścić dysk, aby go skasować

Powinieneś teraz zrozumieć, dlaczego usunięte pliki można odzyskać, a kiedy nie. Pamiętaj o tym, pozbywając się komputera lub dysku twardego - poufne pliki mogą nadal znajdować się na dysku twardym, jeśli nie zostały prawidłowo usunięte.