If-Koubou

Защо изтритите файлове могат да бъдат възстановени и как можете да ги предотвратите

Защо изтритите файлове могат да бъдат възстановени и как можете да ги предотвратите (Как да)

Когато изтриете файл, той не е наистина изтрит - той продължава да съществува на твърдия ви диск, дори и след като го изпразните от кошчето. Това ви позволява (и други хора) да възстановявате изтритите файлове.

Ако не сте внимателни, това ще позволи и на други хора да възстановят поверителните ви файлове, дори ако смятате, че сте ги изтрили. Това е особено важен проблем, когато изхвърляте компютър или твърд диск.

Снимка: Norlando Pobre на Flickr

Какво се случва, когато изтриете файл

Windows (и други операционни системи) следят къде се намират файловете на твърдия диск чрез "указатели". Всеки файл и папка на вашия твърд диск има указател, който показва на Windows къде започват и завършват данните на файла.

Когато изтриете файл, Windows премахва показалеца и маркира секторите, съдържащи данните на файла, като налични. От гледна точка на файловата система файлът вече не присъства на твърдия ви диск, а секторите, съдържащи данните, се считат за свободно място.

Докато Windows всъщност записва нови данни за секторите, съдържащи съдържанието на файла, файлът все още може да бъде възстановен. Програмата за възстановяване на файлове може да сканира твърд диск за тези изтрити файлове и да ги възстанови. Ако файлът е частично презаписан, програмата за възстановяване на файлове може да възстанови само част от данните.

Имайте предвид, че това не важи за твърди дискове (SSD) - вижте по-долу защо.

Image Credit: Мат Рудж на Flickr

Защо изтритите файлове не са изтрити веднага

Ако се чудите защо компютърът ви не само изтрива файлове, когато ги изтривате, всъщност е много просто. Изтриването на показалеца на файла и маркирането му като налично е изключително бърза операция. За разлика от това, действителното изтриване на файл чрез презаписване на данните му отнема значително повече време. Например, ако изтривате 10 ГБ файл, това би било почти мигновенно. За да изтриете съдържанието на файла, може да отнеме няколко минути - толкова дълго, колкото ако на твърдия ви диск пишете 10 гигабайта данни.

За да увеличите производителността и да спестите време, Windows и други операционни системи не изтриват съдържанието на файла, когато бъдат изтрити. Ако искате да изтриете съдържанието на файла, когато бъде изтрито, можете да използвате инструмента за "раздробяване на файлове" - за последна секция вижте допълнителната информация.

Солидните устройства работят различно: Нито едно от тези неща не се отнася за твърди дискове (SSD). Когато използвате SSD с поддръжка на TRIM (всички съвременни SSD поддържат TRIM), изтритите файлове се премахват незабавно и не могат да бъдат възстановени. По същество данните не могат да бъдат презаписани върху флаш клетки - за да напишете нови данни, съдържанието на флаш паметта трябва първо да бъде изтрито. Вашата операционна система изтрива файлове незабавно, за да ускори възпроизвеждането в бъдеще - ако не изтрие файловите данни веднага, флаш паметта първо трябва да бъде изтрита, преди да бъде написана в бъдеще. Това би направило писането на SSD по-бавно с течение на времето.

  • Прочетете още: HTG обяснява: Какво е Solid State Drive и какво трябва да знам?

Image Credit: Саймън Вюлхорст на Flickr

Възстановяване на изтритите файлове

Ако случайно сте изтрили файл и трябва да го върнете, има някои неща, които трябва да имате предвид:

  • Трябва да възстановите файла възможно най-скоро: Тъй като Windows продължава да пише файлове на твърдия ви диск, шансовете за презапис на изтритите файлове се увеличават. Ако искате да сте сигурни, че можете да възстановите файла, трябва незабавно да извършите възстановяване.
  • Трябва да се опитате да използвате твърдия диск възможно най-малко: Най-добрият начин да възстановите изтрит файл от твърдия диск е да заредите компютъра незабавно след изтриването на файла, да вкарате твърдия диск в друг компютър и да използвате операционна система, работеща на друг твърд диск, за да го възстановите. Ако се опитате да възстановите файл, като инсталирате програма за възстановяване на файлове на същия твърд диск, процесът на инсталиране и нормалното използване на твърдия диск може да презапишат файла.

Windows не включва вграден инструмент, който сканира твърдия ви диск за изтрити файлове, но има голямо разнообразие от инструменти на трети страни, които правят това. Recuva, направена от разработчиците на CCleaner, е добър вариант. Recuva и други помощни програми могат да сканират твърд диск за изтрити файлове и да ви позволят да ги възстановите.

  • Прочетете още: Как да възстановите тази снимка, картина или файл, които сте изтрили случайно

Предотвратяване на възстановяването на изтритите файлове

Ако имате поверителни частни данни на компютъра си, като финансови документи и други чувствителни данни, може да се притеснявате, че някой може да възстанови изтритите файлове. Ако продавате или по друг начин изхвърляте компютър или твърд диск, трябва да внимавате.

Можете да използвате помощна програма, която автоматично изтрива свободното си пространство на твърдия диск - като напишете други данни върху свободното място на вашия твърд диск, всички изтрити файлове ще бъдат изтрити. Например интегрираният инструмент за почистване на дискове на CCleaner може да направи това.

  • Прочетете още: Как да използвате CCleaner като професионалист: 9 съвета и трикове

За да се уверите, че един файл не може да бъде възстановен, можете да го използвате като приложение за "изрязване на файлове", например "Гума", за да го изтриете. Когато даден файл се раздробява или изтрива, не само той се изтрива, но данните му се презаписват изцяло, което не позволява на други хора да го възстановят. Това обаче не винаги ви предпазва - ако сте направили копие на файла и в определен момент сте изтрили оригинала, все още може да се задържи друго изтрито копие на файла около твърдия диск.

Имайте предвид, че този процес отнема повече време от изтриването на файл, така че е лоша идея да изтриете всеки файл по този начин - това е необходимо само за поверителни.

За да предотвратите наистина възстановяването на някоя от вашите данни, можете да използвате програма за избърсване на диска, като например DBAN (Boot и Darke), Burn DBAN на компактдиск, зареждане от него и това ще изтрие всичко от вашия твърд диск, включително операционната система и всичките ви лични файлове, като ги презаписвате с безполезни данни. Това е много полезно, когато се отървете от компютър - това ви помага да гарантирате, че всичките ви лични данни ще бъдат изтрити.

  • Прочетете още: Изтриване, изтриване и сигурно унищожаване на данни за твърдия диск по лесния начин

Докато някои хора смятат, че файловете все още могат да бъдат възстановени, след като бъдат презаписани, доказателствата ни показват, че един кърпа трябва да е достатъчно добър.

  • Прочетете още: HTG обяснява: защо просто трябва да изтриете диска веднъж да го изтриете

Сега трябва да разберете защо изтритите файлове могат да бъдат възстановени и когато не могат. Не забравяйте това, когато се отървете от компютър или твърд диск - вашите поверителни файлове все още могат да присъстват на твърдия ви диск, ако не сте ги изтрили правилно.