Jak, dokładnie, działa Kosza systemu Windows?

Usuniesz plik w systemie Windows, zostanie on zrzucony do Kosza, a później wyłowisz go z powrotem. Co dokładnie dzieje się podczas tego całego procesu?

Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser - poddziału Stack Exchange, społecznościowego forum z pytaniami i odpowiedziami.

Pytanie

Czytnik SuperUser Jonath0n jest ciekawy co do Kosza:

Co właściwie robi Kosz w systemie Windows? Czy jest to po prostu utytułowany folder i miejsce do przechowywania plików, które wkrótce zostaną usunięte, czy też zrobi coś konkretnego? Konkretnie, czy pliki są "przenoszone" do Kosza faktycznie przeniesionego na twardy dysk, czy są tylko wskaźnikami przeniesionych plików? Jestem dość doświadczonym użytkownikiem, po prostu chciałem głębiej wytłumaczyć Kosz.

Więc jaka jest historia? Jak dokładnie działa Kosz jako swego rodzaju czyściec?

Odpowiedź

Kontrybutor SuperUser Tim Wijsman oferuje szczyt za kurtyną:

Odniesienie jest usuwane, plik metadanych jest przechowywany w Koszu, aby poznać oryginalną lokalizację.

W początkowych latach w Windows 95 i 98 było to zlokalizowane\ RECYCLED. W systemie Windows 2000 i nowszych nazwach została zmieniona na\ RECYKLER. Od wersji Windows Vista jest teraz specjalnym folderem o nazwie\ $ Recycle.Bin.

Użyj Monitora Procesu, aby zobaczyć wejścia / wyjścia pod maską, włącz filtrKosz i odwiedź go. :)

Na przykład, gdy to zrobię:

notatnik \ $ RECYCLE.BIN \ S-1-5-21-0192837465-987654321-0123456789-1000 \ $ EXAMPL5 

Uwaga: Długa nazwa folderu to identyfikator SID użytkownika. Ostatnia nazwa folderu to hash na podstawie metadanych.

Dostaję plik zawierający takie metadane:

 Ö¸ÌC: \ P a t h \ T o \ S o m e \ E x a m p l e. tekst 

Powodem, że ścieżka do pliku zawiera spacje między, jest to, że są przechowywane w szerokich znakach bajtów, aby obsługiwać znaki specjalne dla niektórych języków, a także unicode i co jeszcze. Wcześniejsze symbole są binarne i zawierają informacje, takie jak rozmiar pliku i uprawnienia, a także wskaźnik do danych pliku. W istocie zawiera wystarczającą ilość informacji, aby zrekonstruować oryginalne odniesienie ...

To smutne, że książka Windows Internals tego nie uwzględnia, bo inaczej miałbym więcej referencji. Nie znalazłem żadnych artykułów, które zajmują się szczegółami, ani przez firmę Microsoft, ani przez osoby trzecie. Prawdopodobnie istnieją, ale łatwiej mi było przejść i odwrócić inżynierię głównej koncepcji ...

Czy masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych użytkowników Stack Exchange, którzy znają się na technologii? Sprawdź cały wątek dyskusji tutaj.