Когато изтриете файл, той не е наистина изтрит - той продължава да съществува на твърдия ви диск, дори и след като го изпразните от кошчето. Това ви позволява (и други хора) да възстановявате изтритите файлове.
Ако не сте внимателни, това ще позволи и на други хора да възстановят поверителните ви файлове, дори ако смятате, че сте ги изтрили. Това е особено важен проблем, когато изхвърляте компютър или твърд диск.
Снимка: Norlando Pobre на Flickr
Windows (и други операционни системи) следят къде се намират файловете на твърдия диск чрез "указатели". Всеки файл и папка на вашия твърд диск има указател, който показва на Windows къде започват и завършват данните на файла.
Когато изтриете файл, Windows премахва показалеца и маркира секторите, съдържащи данните на файла, като налични. От гледна точка на файловата система файлът вече не присъства на твърдия ви диск, а секторите, съдържащи данните, се считат за свободно място.
Докато Windows всъщност записва нови данни за секторите, съдържащи съдържанието на файла, файлът все още може да бъде възстановен. Програмата за възстановяване на файлове може да сканира твърд диск за тези изтрити файлове и да ги възстанови. Ако файлът е частично презаписан, програмата за възстановяване на файлове може да възстанови само част от данните.
Имайте предвид, че това не важи за твърди дискове (SSD) - вижте по-долу защо.
Image Credit: Мат Рудж на Flickr
Ако се чудите защо компютърът ви не само изтрива файлове, когато ги изтривате, всъщност е много просто. Изтриването на показалеца на файла и маркирането му като налично е изключително бърза операция. За разлика от това, действителното изтриване на файл чрез презаписване на данните му отнема значително повече време. Например, ако изтривате 10 ГБ файл, това би било почти мигновенно. За да изтриете съдържанието на файла, може да отнеме няколко минути - толкова дълго, колкото ако на твърдия ви диск пишете 10 гигабайта данни.
За да увеличите производителността и да спестите време, Windows и други операционни системи не изтриват съдържанието на файла, когато бъдат изтрити. Ако искате да изтриете съдържанието на файла, когато бъде изтрито, можете да използвате инструмента за "раздробяване на файлове" - за последна секция вижте допълнителната информация.
Солидните устройства работят различно: Нито едно от тези неща не се отнася за твърди дискове (SSD). Когато използвате SSD с поддръжка на TRIM (всички съвременни SSD поддържат TRIM), изтритите файлове се премахват незабавно и не могат да бъдат възстановени. По същество данните не могат да бъдат презаписани върху флаш клетки - за да напишете нови данни, съдържанието на флаш паметта трябва първо да бъде изтрито. Вашата операционна система изтрива файлове незабавно, за да ускори възпроизвеждането в бъдеще - ако не изтрие файловите данни веднага, флаш паметта първо трябва да бъде изтрита, преди да бъде написана в бъдеще. Това би направило писането на SSD по-бавно с течение на времето.
Image Credit: Саймън Вюлхорст на Flickr
Ако случайно сте изтрили файл и трябва да го върнете, има някои неща, които трябва да имате предвид:
Windows не включва вграден инструмент, който сканира твърдия ви диск за изтрити файлове, но има голямо разнообразие от инструменти на трети страни, които правят това. Recuva, направена от разработчиците на CCleaner, е добър вариант. Recuva и други помощни програми могат да сканират твърд диск за изтрити файлове и да ви позволят да ги възстановите.
Ако имате поверителни частни данни на компютъра си, като финансови документи и други чувствителни данни, може да се притеснявате, че някой може да възстанови изтритите файлове. Ако продавате или по друг начин изхвърляте компютър или твърд диск, трябва да внимавате.
Можете да използвате помощна програма, която автоматично изтрива свободното си пространство на твърдия диск - като напишете други данни върху свободното място на вашия твърд диск, всички изтрити файлове ще бъдат изтрити. Например интегрираният инструмент за почистване на дискове на CCleaner може да направи това.
За да се уверите, че един файл не може да бъде възстановен, можете да го използвате като приложение за "изрязване на файлове", например "Гума", за да го изтриете. Когато даден файл се раздробява или изтрива, не само той се изтрива, но данните му се презаписват изцяло, което не позволява на други хора да го възстановят. Това обаче не винаги ви предпазва - ако сте направили копие на файла и в определен момент сте изтрили оригинала, все още може да се задържи друго изтрито копие на файла около твърдия диск.
Имайте предвид, че този процес отнема повече време от изтриването на файл, така че е лоша идея да изтриете всеки файл по този начин - това е необходимо само за поверителни.
За да предотвратите наистина възстановяването на някоя от вашите данни, можете да използвате програма за избърсване на диска, като например DBAN (Boot и Darke), Burn DBAN на компактдиск, зареждане от него и това ще изтрие всичко от вашия твърд диск, включително операционната система и всичките ви лични файлове, като ги презаписвате с безполезни данни. Това е много полезно, когато се отървете от компютър - това ви помага да гарантирате, че всичките ви лични данни ще бъдат изтрити.
Докато някои хора смятат, че файловете все още могат да бъдат възстановени, след като бъдат презаписани, доказателствата ни показват, че един кърпа трябва да е достатъчно добър.
Сега трябва да разберете защо изтритите файлове могат да бъдат възстановени и когато не могат. Не забравяйте това, когато се отървете от компютър или твърд диск - вашите поверителни файлове все още могат да присъстват на твърдия ви диск, ако не сте ги изтрили правилно.
