Почему удаленные файлы можно восстановить и как их предотвратить?

Когда вы удаляете файл, он на самом деле не стирается - он продолжает существовать на вашем жестком диске, даже после того, как вы удалили его из корзины. Это позволяет вам (и другим людям) восстановить удаленные файлы.

Если вы не будете осторожны, это также позволит другим людям восстановить ваши конфиденциальные файлы, даже если вы думаете, что удалили их. Это особенно важно, когда вы избавляетесь от компьютера или жесткого диска..

Изображение предоставлено: Norlando Pobre на Flickr

Что происходит при удалении файла

Windows (и другие операционные системы) отслеживают, где файлы находятся на жестком диске, с помощью «указателей». Каждый файл и папка на жестком диске имеет указатель, который сообщает Windows, где данные файла начинаются и заканчиваются.

Когда вы удаляете файл, Windows удаляет указатель и помечает сектора, содержащие данные файла, как доступные. С точки зрения файловой системы, файл больше не присутствует на вашем жестком диске, а сектора, содержащие его данные, считаются свободными..

Однако до тех пор, пока Windows фактически не запишет новые данные в секторах, содержащих содержимое файла, файл все еще можно восстановить. Программа восстановления файлов может сканировать жесткий диск на наличие этих удаленных файлов и восстанавливать их. Если файл был частично перезаписан, программа восстановления файлов может восстановить только часть данных.

Обратите внимание, что это не относится к твердотельным накопителям (SSD) - почему.

Изображение предоставлено: Matt Rudge на Flickr

Почему удаленные файлы не стираются сразу

Если вам интересно, почему ваш компьютер не просто стирает файлы при их удалении, это на самом деле довольно просто. Удаление указателя файла и маркировка его места как доступного - чрезвычайно быстрая операция. Напротив, на самом деле стирание файла путем перезаписи его данных занимает значительно больше времени. Например, если вы удаляете файл размером 10 ГБ, это будет почти мгновенно. Чтобы фактически стереть содержимое файла, может потребоваться несколько минут - так же, как если бы вы записывали 10 гигабайт данных на жесткий диск.

Чтобы повысить производительность и сэкономить время, Windows и другие операционные системы не стирают содержимое файла при его удалении. Если вы хотите удалить содержимое файла при его удалении, вы можете использовать инструмент «измельчения файлов» - см. Последний раздел для получения дополнительной информации..

Твердотельные накопители работают по-разному: Ничто из этого не относится к твердотельным накопителям (SSD). Когда вы используете твердотельный накопитель с поддержкой TRIM (все современные твердотельные накопители поддерживают TRIM), удаленные файлы удаляются немедленно и не могут быть восстановлены. По сути, данные не могут быть перезаписаны на флэш-ячейки - для записи новых данных содержимое флэш-памяти должно быть сначала стерто. Ваша операционная система немедленно удаляет файлы, чтобы ускорить производительность записи в будущем - если она не удалит данные файла немедленно, флэш-память сначала должна быть стерта, а затем записана в будущем. Это замедлит процесс записи на SSD.

• Подробнее: HTG объясняет: что такое твердотельный накопитель и что мне нужно знать?

Изображение предоставлено: Simon Wüllhorst на Flickr

Восстановление удаленных файлов

Если вы случайно удалили файл и вам нужно его вернуть, вам следует помнить о некоторых вещах:

• Вы должны восстановить файл как можно скорее: Поскольку Windows продолжает записывать файлы на жесткий диск, увеличивается вероятность перезаписи удаленных файлов. Если вы хотите быть уверены, что вы можете восстановить файл, вы должны немедленно выполнить восстановление.
• Вы должны стараться использовать жесткий диск как можно меньше: Лучший способ восстановить удаленный файл с жесткого диска - выключить компьютер сразу после удаления файла, вставить жесткий диск в другой компьютер и использовать операционную систему, работающую на другом жестком диске, для его восстановления. Если вы попытаетесь восстановить файл, установив программу восстановления файлов на тот же жесткий диск, процесс установки и обычное использование жесткого диска могут перезаписать файл..

В Windows нет встроенного инструмента, который сканирует ваш жесткий диск на наличие удаленных файлов, но существует множество сторонних инструментов, которые делают это. Recuva, созданный разработчиками CCleaner, является хорошим вариантом. Recuva и другие утилиты могут сканировать жесткий диск на наличие удаленных файлов и позволяют восстанавливать их.

• Подробнее: Как восстановить случайно удаленную фотографию, изображение или файл

Предотвращение восстановления удаленных файлов

Если у вас есть конфиденциальные, личные данные на вашем компьютере, такие как финансовые документы и другая конфиденциальная информация, вы можете быть обеспокоены тем, что кто-то может восстановить ваши удаленные файлы. Если вы продаете или иным образом утилизируете компьютер или жесткий диск, вам следует проявлять осторожность.

Вы можете использовать утилиту, которая автоматически стирает свободное место на вашем жестком диске - записывая другие данные поверх свободного места на вашем жестком диске, все удаленные файлы будут удалены. Например, встроенный в CCleaner инструмент Drive Wiper может сделать это.

• Подробнее: Как использовать CCleaner как профессионал: 9 советов и хитростей

Чтобы убедиться, что один файл не может быть восстановлен, вы можете использовать приложение для удаления файлов, такое как Eraser, чтобы удалить его. Когда файл уничтожается или стирается, он не только удаляется, но и полностью перезаписывается, что не позволяет другим людям восстановить его. Тем не менее, это не всегда может защитить вас - если вы сделали копию файла и удалили оригинал в какой-то момент, другая удаленная копия файла может все еще скрываться на вашем жестком диске.

Обратите внимание, что этот процесс занимает больше времени, чем обычное удаление файла, поэтому плохой идеей является удаление всех файлов таким способом - это необходимо только для конфиденциальных.

Чтобы действительно помешать кому-либо восстановить ваши данные, вы можете использовать программу для очистки диска, такую ​​как DBAN (Darik's Boot and Nuke.) Записать DBAN на компакт-диск, загрузиться с него, и он сотрет все с вашего жесткого диска, включая вашу операционную систему и все ваши личные файлы, перезаписывая их бесполезными данными. Это очень полезно при избавлении от компьютера - оно помогает вам гарантировать, что все ваши личные данные будут удалены.

• Подробнее: Легко и просто стирайте, удаляйте и надежно уничтожайте данные на жестком диске.

В то время как некоторые люди думают, что файлы могут быть восстановлены после того, как они будут перезаписаны, факты свидетельствуют о том, что одна очистка должна быть достаточно хорошей.

• Подробнее: HTG объясняет: почему вам нужно только один раз стереть диск, чтобы стереть его

Теперь вы должны понимать, почему удаленные файлы можно восстановить, а когда нет. Помните об этом, когда избавляетесь от компьютера или жесткого диска - ваши конфиденциальные файлы могут все еще присутствовать на вашем жестком диске, если вы не удалили их должным образом.