Когда вы удаляете файл, он на самом деле не стирается – он продолжает существовать на вашем жестком диске, даже после того, как вы удалили его из корзины. Это позволяет вам (и другим людям) восстанавливать удаленные файлы.
Если вы не будете осторожны, это также позволит другим людям восстановить ваши конфиденциальные файлы, даже если вы считаете, что удалили их. Это особенно важно, когда вы избавляетесь от компьютера или жесткого диска.
Изображение предоставлено: Norlando Pobre на Flickr
Что происходит при удалении файла
Windows (и другие операционные системы) отслеживают, где файлы находятся на жестком диске, с помощью «указателей». Каждый файл и папка на жестком диске имеет указатель, который сообщает Windows, где данные файла начинаются и заканчиваются.
При удалении файла Windows удаляет указатель и отмечает сектора, содержащие данные файла, как доступные. С точки зрения файловой системы, файл больше не присутствует на вашем жестком диске, а сектора, содержащие его данные, считаются свободными.
Однако до тех пор, пока Windows фактически не запишет новые данные в секторах, содержащих содержимое файла, файл все еще можно восстановить. Программа восстановления файлов может сканировать жесткий диск на наличие этих удаленных файлов и восстанавливать их. Если файл был частично перезаписан, программа восстановления файлов может восстановить только часть данных.
Обратите внимание, что это не относится к твердотельным накопителям (SSD) – см. Ниже, почему.
Изображение предоставлено: Matt Rudge на Flickr
Почему удаленные файлы не стираются сразу
Если вам интересно, почему ваш компьютер не просто стирает файлы при их удалении, это на самом деле довольно просто. Удаление указателя файла и маркировка его места как доступного – чрезвычайно быстрая операция. Напротив, на самом деле стирание файла путем перезаписи его данных занимает значительно больше времени. Например, если вы удаляете файл размером 10 ГБ, это будет почти мгновенно. Чтобы фактически стереть содержимое файла, может потребоваться несколько минут – так же, как если бы вы записывали 10 гигабайт данных на жесткий диск.
Чтобы повысить производительность и сэкономить время, Windows и другие операционные системы не удаляют содержимое файла при его удалении. Если вы хотите стереть содержимое файла при его удалении, вы можете использовать инструмент «измельчения файлов» – см. Последний раздел для получения дополнительной информации.
Твердотельные накопители работают по-другому . Ничего из этого не относится к твердотельным накопителям (SSD). Когда вы используете твердотельный накопитель с поддержкой TRIM (все современные твердотельные накопители поддерживают TRIM), удаленные файлы удаляются немедленно и не могут быть восстановлены. По сути, данные не могут быть перезаписаны на флэш-ячейки – для записи новых данных содержимое флэш-памяти должно быть сначала стерто. Ваша операционная система немедленно удаляет файлы, чтобы ускорить производительность записи в будущем – если она не удалит данные файла немедленно, сначала необходимо будет стереть флэш-память перед тем, как она будет записана в будущем. Это сделало бы запись на SSD медленнее с течением времени.
- Подробнее: HTG объясняет: что такое твердотельный накопитель и что мне нужно знать?
Изображение предоставлено: Simon Wüllhorst на Flickr
Восстановление удаленных файлов
Если вы случайно удалили файл и вам необходимо его вернуть, вам следует помнить о некоторых вещах:
- Вы должны восстановить файл как можно скорее . Поскольку Windows продолжает записывать файлы на жесткий диск, вероятность перезаписи удаленных файлов возрастает. Если вы хотите быть уверены, что сможете восстановить файл, вам следует немедленно выполнить восстановление.
- Вы должны стараться использовать жесткий диск как можно меньше . Лучший способ восстановить удаленный файл с жесткого диска – отключить компьютер сразу после удаления файла, вставив жесткий диск в другой. компьютер, и с помощью операционной системы, работающей на другом жестком диске, чтобы восстановить его. Если вы попытаетесь восстановить файл, установив программу восстановления файлов на тот же жесткий диск, процесс установки и обычное использование жесткого диска могут перезаписать файл.
В Windows нет встроенного инструмента, который сканирует жесткий диск на наличие удаленных файлов, но существует множество сторонних инструментов, которые делают это. Recuva, созданная разработчиками CCleaner, является хорошим вариантом. Recuva и другие утилиты могут сканировать жесткий диск на наличие удаленных файлов и позволяют восстанавливать их.
- Подробнее: Как восстановить случайно удаленную фотографию, изображение или файл
Предотвращение восстановления удаленных файлов
Если у вас есть конфиденциальные, личные данные на вашем компьютере, такие как финансовые документы и другие конфиденциальные данные, вы можете быть обеспокоены тем, что кто-то может восстановить ваши удаленные файлы. Если вы продаете или иным образом утилизируете компьютер или жесткий диск, вам следует проявлять осторожность.
Вы можете использовать утилиту, которая автоматически стирает свободное место на вашем жестком диске – записывая другие данные поверх свободного места на вашем жестком диске, все удаленные файлы будут удалены. Например, встроенный в CCleaner инструмент Drive Wiper может это сделать.
- Подробнее: Как использовать CCleaner как профессионал: 9 советов и хитростей
Чтобы убедиться, что один файл не может быть восстановлен, вы можете использовать приложение для удаления файлов, такое как Eraser, чтобы удалить его. Когда файл уничтожается или стирается, он не только удаляется, но и полностью перезаписывается, что не позволяет другим людям восстановить его. Однако это не всегда может защитить вас – если вы сделали копию файла и удалили оригинал в какой-то момент, еще одна удаленная копия файла все еще может скрываться на вашем жестком диске.
Обратите внимание, что этот процесс занимает больше времени, чем обычное удаление файла, поэтому плохой идеей является удаление всех файлов таким способом – это необходимо только для конфиденциальных файлов.
Чтобы действительно помешать кому-либо восстановить ваши данные, вы можете использовать программу для очистки дисков, такую как DBAN (Darik’s Boot and Nuke.). Запишите DBAN на CD, загрузитесь с него, и он сотрет все с вашего жесткого диска, включая вашу операционную систему и все ваши личные файлы, перезаписывая их бесполезными данными. Это очень полезно при избавлении от компьютера – оно помогает вам удалить все ваши личные данные.
- Подробнее: просто стирайте, удаляйте и надежно уничтожайте данные на жестком диске
В то время как некоторые люди думают, что файлы могут быть восстановлены после того, как они были перезаписаны, факты свидетельствуют о том, что одной очистки должно быть достаточно.
- Подробнее: HTG объясняет: почему вам нужно только один раз стереть диск, чтобы стереть его
Теперь вы должны понимать, почему удаленные файлы можно восстановить, а когда нет. Помните об этом, когда избавляетесь от компьютера или жесткого диска – ваши конфиденциальные файлы могут все еще присутствовать на вашем жестком диске, если вы не удалили их должным образом.
