28Aug

Por que os arquivos excluídos podem ser recuperados e como você pode impedi-lo

Quando você exclui um arquivo, ele não é realmente apagado - ele continua a existir em seu disco rígido, mesmo depois de esvaziá-lo da Lixeira. Isso permite que você( e outras pessoas) recuperem arquivos que você excluiu.

Se você não é cuidadoso, isso também permitirá que outras pessoas recuperem seus arquivos confidenciais, mesmo se você acha que os eliminou. Esta é uma preocupação particularmente importante quando você está descartando um computador ou disco rígido.

Crédito de imagem: Norlando Pobre no Flickr

O que acontece quando você exclui um arquivo

O Windows( e outros sistemas operacionais) mantêm um registro de onde os arquivos estão em um disco rígido através de "ponteiros". Cada arquivo e pasta no disco rígido possui um ponteiroque informa ao Windows onde os dados do arquivo começam e terminam.

Quando você exclui um arquivo, o Windows remove o ponteiro e marca os setores que contêm os dados do arquivo disponíveis. Do ponto de vista do sistema de arquivos, o arquivo não está mais presente no seu disco rígido e os setores que contêm seus dados são considerados espaço livre.

No entanto, até que o Windows realmente escreva novos dados nos setores que contém o conteúdo do arquivo, o arquivo ainda é recuperável. Um programa de recuperação de arquivos pode escanear um disco rígido para esses arquivos excluídos e restaurá-los. Se o arquivo tiver sido parcialmente substituído, o programa de recuperação de arquivos só pode recuperar parte dos dados.

Observe que isso não se aplica a unidades de estado sólido( SSDs) - veja abaixo o porquê.

Crédito da imagem: Matt Rudge no Flickr

Por que os arquivos excluídos não foram apagados imediatamente

Se você está se perguntando por que seu computador não apenas apaga os arquivos quando os exclui, é realmente muito simples. Excluir o ponteiro de um arquivo e marcar seu espaço como disponível é uma operação extremamente rápida. Em contraste, realmente apagar um arquivo substituindo seus dados leva significativamente mais tempo. Por exemplo, se você estiver excluindo um arquivo de 10 GB, isso seria quase instantâneo. Para realmente apagar o conteúdo do arquivo, pode demorar vários minutos - enquanto você estiver escrevendo 10 gigabytes de dados para o disco rígido.

Para aumentar o desempenho e economizar tempo, o Windows e outros sistemas operacionais não apagam o conteúdo de um arquivo quando ele é excluído. Se você quiser apagar o conteúdo de um arquivo quando ele for excluído, você pode usar uma ferramenta de "destruição de arquivos" - veja a última seção para obter mais informações. As unidades de estado sólido

funcionam de forma diferente : nada disso se aplica a unidades de estado sólido( SSDs).Quando você usa um SSD habilitado para TRIM( todos os SSD modernos suportam TRIM), os arquivos excluídos são removidos imediatamente e não podem ser recuperados. Essencialmente, os dados não podem ser substituídos em células flash - para escrever novos dados, o conteúdo da memória flash deve primeiro ser apagado. Seu sistema operacional apaga os arquivos imediatamente para acelerar o desempenho de gravação no futuro - se ele não apagar os dados do arquivo imediatamente, a memória flash primeiro deveria ser apagada antes de ser escrita no futuro. Isso tornaria a escrita para um SSD mais lento ao longo do tempo.

  • Leia mais: HTG explica: o que é uma unidade de estado sólido e o que devo saber?

Crédito de imagem: Simon Wüllhorst no Flickr

Recuperando arquivos excluídos

Se você acidentalmente eliminou um arquivo e precisa recuperá-lo, há algumas coisas que você deve ter em mente:

  • Você deve recuperar o arquivo o mais rápido possível :Como o Windows continua a gravar arquivos no seu disco rígido, as chances de ele sobrescrever os arquivos excluídos aumentam. Se você quiser ter certeza de que pode recuperar o arquivo, você deve executar uma recuperação imediatamente.
  • Você deve tentar usar o disco rígido tão pouco quanto possível : A melhor maneira de recuperar um arquivo excluído de um disco rígido é desligar o computador imediatamente após o arquivo ser excluído, inserindo o disco rígido em outro computador e usando umsistema operacional em execução em outro disco rígido para recuperá-lo. Se você tentar recuperar um arquivo instalando um programa de recuperação de arquivos no mesmo disco rígido, o processo de instalação eo uso normal do disco rígido podem substituir o arquivo.

O Windows não inclui uma ferramenta integrada que verifique seu disco rígido para arquivos excluídos, mas há uma grande variedade de ferramentas de terceiros que fazem isso. Recuva, feita pelos desenvolvedores do CCleaner, é uma boa opção. Recuva e outros utilitários podem digitalizar um disco rígido para arquivos excluídos e permitir que você os recupere.

  • Leia mais: Como recuperar essa foto, imagem ou arquivo que você excluiu acidentalmente

Prevenção de arquivos excluídos de serem recuperados

Se você tiver dados confidenciais confidenciais em seu computador, como documentos financeiros e outras informações confidenciais, você pode estar preocupadoque alguém poderia recuperar seus arquivos excluídos. Se você está vendendo ou descartando um computador ou disco rígido, você deve ter cuidado.

Você pode usar um utilitário que limpa automaticamente o espaço livre do seu disco rígido - ao escrever outros dados no espaço livre em seu disco rígido, todos os arquivos excluídos serão apagados. Por exemplo, a ferramenta Integrated Wiper Drive do CCleaner pode fazer isso.

  • Leia mais: Como usar o CCleaner Like a Pro: 9 Dicas &Truques

Para se certificar de que um único arquivo não pode ser recuperado, você pode usar um aplicativo "destruição de arquivos", como o Eraser, para excluí-lo. Quando um arquivo é destruído ou apagado, não só ele é excluído, mas seus dados são completamente substituídos, impedindo que outras pessoas a recuperem. No entanto, isso nem sempre pode protegê-lo - se você fez uma cópia do arquivo e excluído o original em algum momento, outra cópia excluída do arquivo ainda pode estar à espreita em seu disco rígido.

Observe que esse processo leva mais tempo do que excluir um arquivo normalmente, então é uma má idéia excluir todos os arquivos dessa maneira - é apenas necessário para os confidenciais.

Para evitar que alguém recupere qualquer um dos seus dados, você pode usar um programa de limpeza de disco, como DBAN( Darik's Boot e Nuke.) Grave DBAN em um CD, inicialize-o e apagará tudo do seu disco rígido, incluindo o seu sistema operacional e todos os seus arquivos pessoais, substituindo-os por dados inúteis. Isso é muito útil ao se livrar de um computador - ajuda você a garantir que todos os seus dados pessoais sejam apagados.

  • Leia mais: limpe, exclua e destrua os dados da sua unidade de disco rígido de forma fácil

Enquanto algumas pessoas pensam que os arquivos ainda podem ser recuperados depois de serem substituídos, a evidência mostra que uma limpeza deve ser suficientemente boa.

  • Leia mais: HTG explica: por que você só precisa limpar um disco uma vez para apagá-lo

Agora você deve entender por que os arquivos excluídos podem ser recuperados e quando eles não podem. Lembre-se disso ao se livrar de um computador ou disco rígido - seus arquivos confidenciais ainda podem estar presentes em seu disco rígido se você não os apagar corretamente.