Когда вы удаляете файл, он на самом деле не стирается — он продолжает существовать на вашем жестком диске, даже после того, как вы удалили его из корзины. Это позволяет вам (и другим людям) восстановить удаленные файлы.
Если вы не будете осторожны, это также позволит другим людям восстановить ваши конфиденциальные файлы, даже если вы думаете, что удалили их. Это особенно важно при утилизации компьютера или жесткого диска.
Изображение предоставлено: Norlando Pobre на Flickr
Что происходит при удалении файла
Windows (и другие операционные системы) отслеживают, где файлы находятся на жестком диске, с помощью «указателей». Каждый файл и папка на жестком диске имеет указатель, который сообщает Windows, где данные файла начинаются и заканчиваются.
При удалении файла Windows удаляет указатель и отмечает сектора, содержащие данные файла, как доступные. С точки зрения файловой системы, файл больше не присутствует на вашем жестком диске, а сектора, содержащие его данные, считаются свободными.
Однако до тех пор, пока Windows фактически не запишет новые данные в секторах, содержащих содержимое файла, файл все еще можно восстановить. Программа восстановления файлов может сканировать жесткий диск на наличие этих удаленных файлов и восстанавливать их. Если файл был частично перезаписан, программа восстановления файлов может восстановить только часть данных.
Обратите внимание, что это не относится к твердотельным накопителям (SSD) — см. Ниже, почему.
Изображение предоставлено: Matt Rudge на Flickr
Почему удаленные файлы не стираются сразу
Если вам интересно, почему ваш компьютер не просто стирает файлы при их удалении, это на самом деле довольно просто. Удаление указателя файла и маркировка его места как доступного — чрезвычайно быстрая операция. Напротив, на самом деле стирание файла путем перезаписи его данных занимает значительно больше времени. Например, если вы удаляете файл размером 10 ГБ, это будет почти мгновенно. Чтобы фактически стереть содержимое файла, может потребоваться несколько минут — так же, как если бы вы записывали 10 гигабайт данных на жесткий диск.
Чтобы повысить производительность и сэкономить время, Windows и другие операционные системы не стирают содержимое файла при его удалении. Если вы хотите стереть содержимое файла при его удалении, вы можете использовать инструмент «измельчения файлов» — см. Последний раздел для получения дополнительной информации.
Твердотельные накопители работают по-разному : это не относится к твердотельным накопителям (SSD). При использовании твердотельного накопителя с поддержкой TRIM (все современные твердотельные накопители поддерживают TRIM) удаленные файлы немедленно удаляются и не могут быть восстановлены. По сути, данные не могут быть перезаписаны на флэш-ячейки — для записи новых данных содержимое флэш-памяти должно быть сначала стерто. Ваша операционная система немедленно удаляет файлы, чтобы ускорить производительность записи в будущем — если она не стерла данные файла сразу, флэш-память сначала должна быть стерта, а затем записана в будущем. Это сделало бы запись на SSD медленнее с течением времени.
Изображение предоставлено: Simon Wüllhorst на Flickr
Восстановление удаленных файлов
Если вы случайно удалили файл и вам нужно его вернуть, есть несколько вещей, которые вы должны иметь в виду:
- Вы должны восстановить файл как можно скорее : поскольку Windows продолжает записывать файлы на жесткий диск, вероятность того, что он перезаписывает удаленные файлы, возрастает. Если вы хотите быть уверены, что сможете восстановить файл, вам следует немедленно выполнить восстановление.
- Вы должны стараться использовать жесткий диск как можно меньше : лучший способ восстановить удаленный файл с жесткого диска — выключить компьютер сразу после удаления файла, вставить жесткий диск в другой компьютер и использовать операционную систему. работает на другом жестком диске, чтобы восстановить его. Если вы попытаетесь восстановить файл, установив программу восстановления файлов на тот же жесткий диск, процесс установки и обычное использование жесткого диска могут перезаписать файл.
В Windows нет встроенного инструмента, который сканирует ваш жесткий диск на наличие удаленных файлов, но существует множество сторонних инструментов, которые делают это. Recuva , созданная разработчиками CCleaner, является хорошим вариантом. Recuva и другие утилиты могут сканировать жесткий диск на наличие удаленных файлов и позволяют восстанавливать их.
Предотвращение восстановления удаленных файлов
Если на вашем компьютере хранятся конфиденциальные личные данные, такие как финансовые документы и другая конфиденциальная информация, вы можете быть обеспокоены тем, что кто-то может восстановить ваши удаленные файлы. Если вы продаете или иным образом утилизируете компьютер или жесткий диск, вам следует проявлять осторожность.
Вы можете использовать утилиту, которая автоматически стирает свободное место на вашем жестком диске — записывая другие данные поверх свободного места на вашем жестком диске, все удаленные файлы будут удалены. Например, встроенный в CCleaner инструмент Drive Wiper может это сделать.
Чтобы убедиться, что один файл не может быть восстановлен, вы можете использовать приложение для удаления файлов, такое как Eraser, чтобы удалить его. Когда файл уничтожается или стирается, он не только удаляется, но и полностью перезаписывается, что не позволяет другим людям восстановить его. Однако это не всегда может защитить вас — если вы сделали копию файла и удалили оригинал в какой-то момент, еще одна удаленная копия файла все еще может скрываться на вашем жестком диске.
Обратите внимание, что этот процесс занимает больше времени, чем обычное удаление файла, поэтому плохой идеей является удаление всех файлов таким способом — это необходимо только для конфиденциальных файлов.
Чтобы действительно помешать кому-либо восстановить ваши данные, вы можете использовать программу очистки диска, такую как DBAN (Darik’s Boot and Nuke.) Записать DBAN на компакт-диск, загрузиться с него, и он сотрет все с вашего жесткого диска, включая вашу операционную систему и все ваши личные файлы, перезаписывая их бесполезными данными. Это очень полезно при избавлении от компьютера — оно помогает вам удалить все ваши личные данные.
- Подробнее: просто стирайте, удаляйте и надежно уничтожайте данные на жестком диске
В то время как некоторые люди думают, что файлы могут быть восстановлены после того, как они будут перезаписаны, факты свидетельствуют о том, что одна очистка должна быть достаточно хорошей.
Теперь вы должны понимать, почему удаленные файлы можно восстановить, а когда нет. Помните об этом, когда избавляетесь от компьютера или жесткого диска — ваши конфиденциальные файлы могут все еще присутствовать на вашем жестком диске, если вы их не удалили должным образом.