28Aug
När du tar bort en fil, raderas den inte riktigt - den fortsätter att existera på hårddisken, även efter att du tömde den från papperskorgen. Detta gör det möjligt för dig( och andra personer) att återställa filer du har raderat.
Om du inte är försiktig så tillåter detta även andra att återställa dina konfidentiella filer, även om du tror att du har raderat dem. Detta är en särskilt viktig fråga när du slänger bort en dator eller hårddisk.
Bildkredit: Norlando Pobre på Flickr
Vad händer när du tar bort en fil
Windows( och andra operativsystem) kan hålla reda på var filer finns på en hårddisk genom "pekare". Varje fil och mapp på hårddisken har en pekaresom berättar om Windows där filens data börjar och slutar.
När du tar bort en fil, tar Windows bort pekaren och markerar de sektorer som innehåller filens data som tillgängliga. Ur filsystemets synvinkel är filen inte längre tillgänglig på hårddisken och de sektorer som innehåller data betraktas som ledigt utrymme.
Men tills Windows faktiskt skriver nya data över de sektorer som innehåller innehållet i filen, är filen fortfarande återhämtningsbar. Ett filåterställningsprogram kan skanna en hårddisk för dessa raderade filer och återställa dem. Om filen har överskridits delvis kan filåterställningsprogrammet bara återställa en del av data.
Observera att detta inte gäller solid state drives( SSD) - se nedan för varför.
Bildkredit: Matt Rudge på Flickr
Varför borttagna filer inte raderas omedelbart
Om du undrar varför din dator inte bara raderar filer när du tar bort dem är det faktiskt ganska enkelt. Att radera en fil pekare och markera dess plats som tillgänglig är en extremt snabb operation. Däremot tar det faktiskt längre att radera en fil genom att skriva över data. Om du till exempel tar bort en 10 GB-fil, skulle det vara nära ögonblickligt. För att faktiskt radera filens innehåll kan det ta flera minuter - lika länge som om du skrev 10 gigabyte data till din hårddisk.
För att öka prestanda och spara tid, raderar inte Windows och andra operativsystem en fils innehåll när den raderas. Om du vill radera en fils innehåll när den är raderad kan du använda ett "file-shredding" -verktyg - se det sista avsnittet för mer information.
Solid State Drives fungerar annorlunda : Inget av detta gäller Solid State Drives( SSD).När du använder en TRIM-aktiverad SSD( alla moderna SSD-filer stöder TRIM), raderas borttagna filer omedelbart och kan inte återställas. I huvudsak kan data inte skrivas över på flashcellerna - för att skriva nya data måste innehållet i flashminnet först raderas. Ditt operativsystem raderar filer omedelbart för att påskynda skrivprestanda i framtiden. Om det inte raderade fildata omedelbart måste flashminne raderas innan de skrivs till i framtiden. Detta skulle göra skrivning till en SSD långsammare över tiden.
- Läs mer: HTG förklarar: Vad är en Solid State Drive och vad behöver jag veta?
Bildkrediter: Simon Wüllhorst på Flickr
Återställ raderade filer
Om du av misstag har raderat en fil och behöver hämta den, finns det några saker du bör tänka på:
- Du borde återställa filen så fort som möjligt :Eftersom Windows fortsätter att skriva filer till din hårddisk ökar chanserna att det överskrider de raderade filerna. Om du vill vara säker på att du kan återställa filen ska du genast utföra en återställning.
- Du bör försöka använda hårddisken så lite som möjligt. : Det bästa sättet att återställa en raderad fil från en hårddisk, driver datorn ner direkt efter att filen raderats, sätter i hårddisken i en annan dator och använder enoperativsystem som körs på en annan hårddisk för att återställa den. Om du försöker återställa en fil genom att installera ett program för återställning av filer på samma hårddisk, kan installationsprocessen och normal användning av hårddisken skriva över filen.
Windows innehåller inte ett inbyggt verktyg som skannar hårddisken för borttagna filer, men det finns en mängd olika verktyg från tredje part som gör det här. Recuva, gjord av utvecklare av CCleaner, är ett bra alternativ. Recuva och andra verktyg kan skanna en hårddisk för raderade filer och låta dig återställa dem.
- Läs mer: Så här återställer du det fotot, bilden eller filen du oavsiktligt har borttaget
Förhindra borttagna filer från att återställas
Om du har konfidentiell, privat data på datorn, t.ex. finansiella dokument och andra känsliga uppgifter, kan du vara oroligatt någon skulle kunna återställa dina borttagna filer. Om du säljer eller på annat sätt avsätter en dator eller en hårddisk ska du vara försiktig.
Du kan använda ett verktyg som automatiskt torkar hårddiskens lediga utrymme - genom att skriva andra data över ledigt utrymme på hårddisken, raderas alla raderade filer. Exempelvis kan CCleansers integrerade Drive Wiper-verktyg göra detta.
- Läs mer: Hur man använder CCleaner som ett proffs: 9 Tips &Tricks
För att säkerställa att en enda fil inte kan återställas kan du använda en "file-shredding" -applikation, t.ex. Eraser, för att radera den. När en fil strimlas eller raderas, raderas den inte bara, men dess data skrivs över helt och förhindrar andra att återställa den. Detta kan dock inte alltid skydda dig - om du gjorde en kopia av filen och raderade originalet vid något tillfälle, kan en annan borttagen kopia av filen fortfarande lura runt hårddisken.
Observera att denna process tar längre tid än att ta bort en fil normalt, så det är en dålig idé att ta bort alla filer på det här sättet - det är bara nödvändigt för konfidentiella.
För att verkligen förhindra att någon återställer någon av dina data kan du använda ett diskavtorkningsprogram, som DBAN( Darik's Boot and Nuke.) Bränn DBAN till en CD, starta från den och det kommer radera allt från din hårddisk, inklusive ditt operativsystem och alla dina personliga filer, skriv över dem med värdelösa data. Det här är mycket användbart när du blir av med en dator - det hjälper dig att se till att alla dina personuppgifter raderas.
- Läs mer: Torka, ta bort och säkert förstör din hårddisks data på det enkla sättet
Medan vissa människor tror att filer fortfarande kan återställas efter att de har skrivits över, visar beviset att en torka ska vara tillräckligt bra.
- Läs mer: HTG förklarar: Varför behöver du bara torka en disk en gång för att radera det
Du borde nu förstå varför raderade filer kan återställas och när de inte kan. Kom ihåg detta när du blir av med en dator eller hårddisk - dina konfidentiella filer kan fortfarande finnas kvar på hårddisken om du inte har raderat dem ordentligt.