Usunięty plik nie jest tak naprawdę wymazywany - nadal istnieje na dysku twardym, nawet po opróżnieniu go z Kosza. To pozwala (i innym osobom) odzyskać usunięte pliki.
Jeśli nie będziesz ostrożny, pozwoli to również innym osobom odzyskać poufne pliki, nawet jeśli uważasz, że je usunąłeś. Jest to szczególnie ważne przy wyrzucaniu komputera lub dysku twardego.
Image Credit: Norlando Pobre on Flickr
Windows (i inne systemy operacyjne) śledzą, gdzie pliki znajdują się na dysku twardym za pośrednictwem "wskaźników". Każdy plik i folder na dysku twardym ma wskaźnik informujący system Windows, gdzie zaczyna się i kończy dane pliku.
Po usunięciu pliku system Windows usuwa wskaźnik i oznacza sektory zawierające dane pliku jako dostępne. Z punktu widzenia systemu plików plik nie jest już obecny na dysku twardym, a sektory zawierające jego dane są uważane za wolne miejsce.
Jednak dopóki system Windows faktycznie nie zapisze nowych danych w sektorach zawierających zawartość pliku, nadal będzie można go odzyskać. Program do odzyskiwania plików może skanować dysk twardy w poszukiwaniu usuniętych plików i przywracać je. Jeśli plik został częściowo zastąpiony, program odzyskiwania plików może odzyskać tylko część danych.
Należy zauważyć, że nie dotyczy to dysków półprzewodnikowych (SSD) - patrz poniżej, dlaczego.
Image Credit: Matt Rudge na Flickr
Jeśli zastanawiasz się, dlaczego twój komputer nie usuwa tylko plików po ich usunięciu, jest to całkiem proste. Usunięcie wskaźnika pliku i oznaczenie jego miejsca jako dostępnego jest niezwykle szybką operacją. W przeciwieństwie do tego, faktyczne skasowanie pliku przez nadpisanie jego danych trwa znacznie dłużej. Na przykład, jeśli usuwasz plik o wielkości 10 GB, będzie to niemal natychmiastowe. Aby rzeczywiście usunąć zawartość pliku, może to potrwać kilka minut - tak długo, jak zapisujesz 10 gigabajtów danych na dysku twardym.
Aby zwiększyć wydajność i zaoszczędzić czas, system Windows i inne systemy operacyjne nie usuwają zawartości pliku po jego usunięciu. Jeśli chcesz skasować zawartość pliku po jego usunięciu, możesz skorzystać z narzędzia "niszczenia plików" - zobacz ostatnią sekcję, aby uzyskać więcej informacji.
Dyski półprzewodnikowe działają inaczej: Żadne z powyższych nie dotyczy dysków półprzewodnikowych (SSD). Gdy korzystasz z dysku SSD z obsługą TRIM (wszystkie współczesne dyski SSD obsługują TRIM), usunięte pliki są natychmiast usuwane i nie można ich odzyskać. Zasadniczo danych nie można nadpisać na komórkach flash - aby zapisać nowe dane, zawartość pamięci flash musi zostać najpierw usunięta. Twój system operacyjny natychmiast kasuje pliki, aby przyspieszyć działanie zapisu w przyszłości - jeśli nie usunie natychmiast danych pliku, najpierw trzeba będzie wymazać pamięć flash, zanim zostanie zapisana w przyszłości. To spowodowałoby spowolnienie zapisu na dysku SSD.
Image Credit: Simon Wüllhorst na Flickr
Jeśli przypadkowo usunąłeś plik i musisz go odzyskać, pamiętaj o kilku rzeczach:
System Windows nie zawiera wbudowanego narzędzia skanującego dysk twardy w poszukiwaniu usuniętych plików, ale istnieje wiele różnych narzędzi zewnętrznych, które to umożliwiają. Recuva, stworzona przez programistów CCleaner, jest dobrym rozwiązaniem. Recuva i inne narzędzia mogą skanować dysk twardy w poszukiwaniu usuniętych plików i umożliwiać ich odzyskanie.
Jeśli masz poufne, prywatne dane na swoim komputerze, takie jak dokumenty finansowe i inne poufne informacje, możesz martwić się, że ktoś może odzyskać usunięte pliki. Jeśli sprzedajesz lub w inny sposób pozbywasz się komputera lub dysku twardego, zachowaj ostrożność.
Możesz użyć narzędzia, które automatycznie wyczyści wolne miejsce na dysku twardym - pisząc inne dane przez wolne miejsce na dysku twardym, wszystkie usunięte pliki zostaną usunięte. Na przykład zintegrowane narzędzie Drive Wiper firmy CCleaner może to zrobić.
Aby upewnić się, że pojedynczego pliku nie można odzyskać, możesz użyć aplikacji "niszczącej pliki", takiej jak Gumka, aby ją usunąć. Kiedy plik jest niszczony lub usuwany, nie tylko jest usuwany, ale jego dane są nadpisywane całkowicie, uniemożliwiając innym odzyskanie go. Jednak to nie zawsze może Cię ochronić - jeśli zrobiłeś kopię pliku i usunąłeś oryginał w pewnym momencie, inna skasowana kopia pliku nadal może czaić się wokół twojego dysku twardego.
Zauważ, że proces ten trwa dłużej niż zwykłe usuwanie pliku, więc nie jest dobrym pomysłem, aby usunąć każdy plik w ten sposób - jest to konieczne tylko dla poufnych.
Aby naprawdę uniemożliwić odzyskanie któregoś z twoich danych, możesz użyć programu do wymazywania dysku, takiego jak DBAN (Boot and Nuke Darika). Burn DBAN na CD, uruchom z niego i usunie wszystko z twardego dysku, w tym system operacyjny i wszystkie pliki osobiste, zastępując je niepotrzebnymi danymi. Jest to bardzo przydatne przy pozbyciu się komputera - pomaga to w usunięciu wszystkich danych osobistych.
Podczas gdy niektórzy ludzie sądzą, że pliki można odzyskać po ich nadpisaniu, dowody pokazują nam, że jedno czyszczenie powinno być wystarczająco dobre.
Powinieneś teraz zrozumieć, dlaczego usunięte pliki można odzyskać, a kiedy nie. Pamiętaj o tym, pozbywając się komputera lub dysku twardego - poufne pliki mogą nadal znajdować się na dysku twardym, jeśli nie zostały prawidłowo usunięte.
