Защо изтрити файлове могат да бъдат възстановени и как можете да го предотвратите

Когато изтриете файл, той не е наистина изтрит - той продължава да съществува на твърдия ви диск, дори след като го изчистите от кошчето. Това ви позволява (и други хора) да възстановявате файловете, които сте изтрили.

Ако не сте внимателни, това ще позволи и на други хора да възстановят поверителните ви файлове, дори ако смятате, че сте ги изтрили. Това е особено важно, когато разполагате с компютър или твърд диск.

Кредит за снимката: Norlando Pobre на Flickr

Какво се случва, когато изтриете файл

Windows (и други операционни системи) проследяват къде се намират файловете на твърдия диск чрез „указатели“. Всеки файл и папка на твърдия ви диск има указател, който указва на Windows къде започва и свършва данните на файла..

Когато изтриете файл, Windows премахва показалеца и маркира секторите, които съдържат данните за файла, като налични. От гледна точка на файловата система файлът вече не присъства на твърдия ви диск, а секторите, съдържащи неговите данни, се считат за свободно пространство.

Въпреки това, докато Windows всъщност не запише нови данни през секторите, съдържащи съдържанието на файла, файлът все още се възстановява. Програмата за възстановяване на файлове може да сканира твърд диск за тези изтрити файлове и да ги възстанови. Ако файлът е частично презаписан, програмата за възстановяване на файлове може да възстанови само част от данните.

Имайте предвид, че това не се отнася за твърди дискове (SSD) - вижте по-долу защо.

Кредит за изображението: Мат Рудж на Flickr

Защо изтритите файлове не са изтрити незабавно

Ако се чудите защо компютърът ви не само изтрива файловете, когато ги изтриете, това всъщност е доста просто. Изтриването на показалеца на файла и маркирането му като налично е изключително бърза операция. Всъщност изтриването на файл чрез презаписване на данните отнема значително повече време. Например, ако изтривате 10 GB файл, това би било почти мигновено. За да изтриете съдържанието на файла, може да отнеме няколко минути - толкова дълго, колкото ако сте написали 10 гигабайта данни на твърдия ви диск.

За да увеличите производителността и спестите време, Windows и другите операционни системи не изтриват съдържанието на файла, когато той бъде изтрит. Ако искате да изтриете съдържанието на файла, когато той бъде изтрит, можете да използвате инструмент за „раздробяване на файлове“ - вижте последния раздел за повече информация.

Твърдотелни устройства работят по различен начин: Нищо от това не се отнася за твърди дискове (SSD). Когато използвате SSD с активиран TRIM (всички модерни SSD устройства поддържат TRIM), изтритите файлове се премахват незабавно и не могат да бъдат възстановени. По същество данните не могат да бъдат презаписани върху флаш клетки - за да се пишат нови данни, съдържанието на флаш паметта трябва първо да се изтрие. Вашата операционна система изтрива файловете незабавно, за да ускори работата на запис в бъдеще - ако не изтрие файловете незабавно, флаш паметта първо трябва да бъде изтрита, преди да бъде записана в бъдеще. Това ще направи писането в SSD по-бавно с течение на времето.

• Прочетете още: HTG обяснява: Какво е твърдо устройство и какво трябва да знам?

Кредит за изображението: Саймън Wüllhorst на Flickr

Възстановяване на изтрити файлове

Ако случайно сте изтрили файл и трябва да го върнете, има някои неща, които трябва да имате предвид:

• Трябва да възстановите файла възможно най-скоро: Тъй като Windows продължава да пише файлове на вашия твърд диск, шансовете за презаписване на изтритите файлове се увеличават. Ако искате да сте сигурни, че можете да възстановите файла, трябва незабавно да извършите възстановяване.
• Трябва да се опитате да използвате твърдия диск възможно най-малко: Най-добрият начин за възстановяване на изтрит файл от твърдия диск е захранването на компютъра веднага след изтриването на файла, поставяне на твърдия диск в друг компютър и използване на операционна система, работеща на друг твърд диск, за да я възстановите. Ако се опитате да възстановите файл, като инсталирате програма за възстановяване на файлове на същия твърд диск, процесът на инсталиране и нормалното използване на твърдия диск може да презапише файла.

Windows не включва вграден инструмент, който сканира твърдия ви диск за изтрити файлове, но има голямо разнообразие от инструменти на трети страни, които правят това. Recuva, направена от разработчиците на CCleaner, е добър вариант. Recuva и други помощни програми могат да сканират твърд диск за изтрити файлове и да ви позволят да ги възстановите.

• Прочетете още: Как да възстановите тази снимка, картина или файл, който сте изтрили случайно

Предотвратяване на възстановяването на изтрити файлове

Ако имате конфиденциални, лични данни на компютъра си, като например финансови документи и други чувствителни части от информация, може да се притеснявате, че някой може да възстанови изтритите ви файлове. Ако продавате или изхвърляте по друг начин компютър или твърд диск, трябва да внимавате.

Можете да използвате помощна програма, която автоматично изтрива свободното пространство на твърдия ви диск - като пишете други данни върху свободното пространство на твърдия ви диск, всички изтрити файлове ще бъдат изтрити. Например, вграденият в CCleaner инструмент за четене на дискове може да направи това.

• Прочетете още: Как да използваме CCleaner като Pro: 9 Съвети и трикове

За да се уверите, че един файл не може да бъде възстановен, можете да използвате приложение за раздробяване на файлове, като Eraser, за да го изтриете. Когато файлът е изтрит или изтрит, той не само се изтрива, но и неговите данни се презаписват изцяло, като по този начин не позволяват на други хора да го възстановят. Това обаче не винаги може да ви защити - ако сте направили копие на файла и сте изтрили оригинала в даден момент, друго изтрито копие на файла може все още да се крие около твърдия ви диск..

Имайте предвид, че този процес отнема повече време от нормалното изтриване на файл, така че е лоша идея да изтривате всеки файл по този начин - това е необходимо само за поверителни такива..

За да попречите на някой да възстанови данните си, можете да използвате програма за изтриване на дискове, като например DBAN (Darik's Boot и Nuke). включително вашата операционна система и всички ваши лични файлове, като ги презаписвате с безполезни данни. Това е много полезно, когато се отървете от компютъра - това ви помага да сте сигурни, че всички ваши лични данни се изтриват.

• Прочетете повече: Избършете, изтрийте и сигурно унищожете данните на вашия твърд диск на лесен начин

Докато някои хора смятат, че файловете все още могат да бъдат възстановени, след като те бъдат презаписани, доказателствата ни показват, че едно избърсване трябва да бъде достатъчно добро..

• Прочетете още: HTG обяснява: Защо трябва само да изтриете веднъж диска, за да го изтриете

Сега трябва да разберете защо изтритите файлове могат да бъдат възстановени и когато не могат. Помнете това, когато се отървате от компютър или твърд диск - вашите поверителни файлове все още могат да присъстват на твърдия ви диск, ако не сте ги изтрили правилно.