Dlaczego usunięte pliki można odzyskać i jak można tego uniknąć

Usunięty plik nie jest tak naprawdę wymazywany - nadal istnieje na dysku twardym, nawet po opróżnieniu go z Kosza. To pozwala (i innym osobom) odzyskać usunięte pliki.

Jeśli nie będziesz ostrożny, pozwoli to również innym osobom odzyskać poufne pliki, nawet jeśli uważasz, że je usunąłeś. Jest to szczególnie ważne przy wyrzucaniu komputera lub dysku twardego.

Image Credit: Norlando Pobre on Flickr

Co się dzieje, gdy usuniesz plik

Windows (i inne systemy operacyjne) śledzą, gdzie pliki znajdują się na dysku twardym za pośrednictwem "wskaźników". Każdy plik i folder na dysku twardym ma wskaźnik informujący system Windows, gdzie zaczyna się i kończy dane pliku.

Po usunięciu pliku system Windows usuwa wskaźnik i zaznacza sektory zawierające dane pliku jako dostępne. Z punktu widzenia systemu plików plik nie jest już obecny na dysku twardym, a sektory zawierające jego dane są uważane za wolne miejsce.

Jednak dopóki system Windows faktycznie nie zapisze nowych danych w sektorach zawierających zawartość pliku, plik nadal będzie można odzyskać. Program do odzyskiwania plików może skanować dysk twardy w poszukiwaniu usuniętych plików i przywracać je. Jeśli plik został częściowo zastąpiony, program odzyskiwania plików może odzyskać tylko część danych.

Należy zauważyć, że nie dotyczy to dysków półprzewodnikowych (SSD) - patrz poniżej, dlaczego.

Image Credit: Matt Rudge na Flickr

Dlaczego usunięte pliki nie są natychmiast usuwane

Jeśli zastanawiasz się, dlaczego Twój komputer nie usuwa tylko plików po ich usunięciu, jest to całkiem proste. Usunięcie wskaźnika pliku i oznaczenie jego miejsca jako dostępnego jest niezwykle szybką operacją. W przeciwieństwie do tego, faktyczne skasowanie pliku przez nadpisanie jego danych trwa znacznie dłużej. Na przykład, jeśli usuniesz plik o wielkości 10 GB, będzie to niemal natychmiastowe. Aby rzeczywiście usunąć zawartość pliku, może to potrwać kilka minut - tak długo, jak zapisujesz 10 gigabajtów danych na dysku twardym.

Aby zwiększyć wydajność i zaoszczędzić czas, system Windows i inne systemy operacyjne nie usuwają zawartości pliku po jego usunięciu. Jeśli chcesz usunąć zawartość pliku po jego usunięciu, możesz skorzystać z narzędzia "Rozdrabnianie plików" - więcej informacji znajdziesz w ostatniej sekcji..

Dyski półprzewodnikowe działają inaczej: Żadne z powyższych nie dotyczy dysków półprzewodnikowych (SSD). Podczas korzystania z dysku SSD z obsługą TRIM (wszystkie współczesne dyski SSD obsługują TRIM) usunięte pliki są natychmiast usuwane i nie można ich odzyskać. Zasadniczo danych nie można nadpisać na komórkach flash - aby zapisać nowe dane, zawartość pamięci flash musi zostać najpierw usunięta. Twój system operacyjny natychmiast kasuje pliki, aby przyspieszyć zapisywanie w przyszłości - jeśli nie usunie natychmiast danych pliku, najpierw trzeba będzie wymazać pamięć flash, zanim zostanie zapisana w przyszłości. To spowodowałoby spowolnienie zapisu na dysku SSD.

Przeczytaj więcej: HTG wyjaśnia: Co to jest dysk Solid State Drive i co muszę wiedzieć?

Image Credit: Simon Wüllhorst na Flickr

Odzyskiwanie usuniętych plików

Jeśli przypadkowo usunąłeś plik i musisz go odzyskać, pamiętaj o kilku rzeczach:

Powinieneś odzyskać plik tak szybko, jak to możliwe: Ponieważ system Windows nadal zapisuje pliki na dysku twardym, zwiększa się szansa na zastąpienie usuniętych plików. Jeśli chcesz mieć pewność, że możesz odzyskać plik, natychmiast wykonaj odzyskiwanie.
Powinieneś starać się używać dysku tak mało jak to możliwe: Najlepszym sposobem odzyskania usuniętego pliku z dysku twardego jest wyłączenie komputera natychmiast po usunięciu pliku, włożenie dysku twardego do innego komputera i użycie systemu operacyjnego uruchomionego na innym dysku twardym w celu jego odzyskania. Jeśli spróbujesz odzyskać plik, instalując program do odzyskiwania plików na tym samym dysku twardym, proces instalacji i normalne użycie dysku twardego może spowodować nadpisanie pliku.

System Windows nie zawiera wbudowanego narzędzia, które skanuje dysk twardy w poszukiwaniu usuniętych plików, ale istnieje wiele różnych narzędzi innych firm, które to robią. Recuva, stworzona przez programistów CCleaner, jest dobrym rozwiązaniem. Recuva i inne narzędzia mogą skanować dysk twardy w poszukiwaniu usuniętych plików i pozwalają je odzyskać.

Przeczytaj więcej: Jak odzyskać to zdjęcie, zdjęcie lub plik, który usunąłeś przypadkowo

Zapobieganie kasowaniu usuniętych plików

Jeśli masz poufne, prywatne dane na swoim komputerze, takie jak dokumenty finansowe i inne poufne informacje, możesz martwić się, że ktoś może odzyskać usunięte pliki. Jeśli sprzedajesz lub w inny sposób wyrzucasz komputer lub dysk twardy, zachowaj ostrożność.

Możesz użyć narzędzia, które automatycznie wyczyści wolne miejsce na dysku twardym - pisząc inne dane przez wolne miejsce na dysku twardym, wszystkie usunięte pliki zostaną usunięte. Na przykład zintegrowane narzędzie Drive Wiper firmy CCleaner może to zrobić.

Przeczytaj więcej: Jak korzystać z CCleaner Like a Pro: 9 porad i wskazówek

Aby upewnić się, że pojedynczego pliku nie można odzyskać, możesz użyć aplikacji "niszczenie plików", takiej jak Gumka, aby ją usunąć. Kiedy plik jest niszczony lub usuwany, nie tylko jest usuwany, ale jego dane są nadpisywane całkowicie, uniemożliwiając odzyskanie go przez inne osoby. Jednak to nie zawsze może Cię ochronić - jeśli zrobiłeś kopię pliku i usunąłeś oryginał w pewnym momencie, inna skasowana kopia pliku może nadal czaić się wokół twojego dysku twardego.

Zauważ, że ten proces trwa dłużej niż zwykłe usuwanie pliku, więc nie jest dobrym pomysłem, aby usunąć każdy plik w ten sposób - jest to konieczne tylko w przypadku poufnych.

Aby naprawdę uniemożliwić komuś odzyskanie któregoś z twoich danych, możesz użyć programu do wymazywania dysku, takiego jak DBAN (Boot and Nuke Darika.) Wypal DBAN na CD, uruchom z niego i usunie wszystko z twojego twardego dysku, włączając twój system operacyjny i wszystkie twoje osobiste pliki, nadpisując je bezużytecznymi danymi. Jest to bardzo przydatne przy pozbyciu się komputera - pomaga to w usunięciu wszystkich danych osobistych.

Dowiedz się więcej: Wyczyść, usuń i bezpiecznie niszcz dane swojego dysku twardego w prosty sposób

Podczas gdy niektórzy uważają, że pliki można odzyskać po ich nadpisaniu, dowody pokazują nam, że jedno wycieranie powinno być wystarczająco dobre.

Przeczytaj więcej: HTG wyjaśnia: Dlaczego musisz tylko raz wytrzeć dysk, aby go wymazać

Powinieneś teraz zrozumieć, dlaczego usunięte pliki można odzyskać, a kiedy nie. Pamiętaj o tym, pozbywając się komputera lub dysku twardego - poufne pliki mogą nadal znajdować się na dysku twardym, jeśli nie zostały poprawnie usunięte.