Kun poistat tiedoston, sitä ei tyhjennetä - se jatkuu kiintolevyllä, vaikka se tyhjennettäisiin roskakoriin. Näin voit (ja muut ihmiset) palauttaa poistetut tiedostot.
Jos et ole varovainen, tämä mahdollistaa myös muiden ihmisten palauttavan luottamukselliset tiedostot, vaikka luulet, että olet poistanut ne. Tämä on erityisen tärkeä huolenaihe, kun hävität tietokoneen tai kiintolevyn.
Kuvauskenttä: Norlando Pobre Flickrissä
Windows (ja muut käyttöjärjestelmät) tarkkailevat, missä tiedostot ovat kiintolevylle "osoittimien" kautta. Jokaisella kiintolevyllä olevassa tiedostossa ja kansassa on osoitin, joka kertoo Windowsille, missä tiedoston tiedot alkavat ja päättyy.
Kun poistat tiedoston, Windows poistaa osoittimen ja merkitsee alat, jotka sisältävät tiedoston tiedot käytettävissä olevien tietojen mukaan. Tiedostosysteemin näkökulmasta tiedosto ei enää ole kiintolevyllä, ja sen sisältämät tiedot sisältävät alat pidetään vapaina.
Kuitenkin, kunnes Windows todella kirjoittaa uusia tietoja tiedostojen sisällön sisältävien alojen osalta, tiedosto on edelleen palautettavissa. Tiedostojen palautusohjelma voi skannata kiintolevyn näille poistetuille tiedostoille ja palauttaa ne. Jos tiedosto on osittain ylikirjoitettu, tiedostojen palautusohjelma voi vain palauttaa tietyn osan.
Huomaa, että tämä ei koske kiinteän tilan asemia (SSD) - katso miksi.
Kuvauskenttä: Matt Rudge Flickrissä
Jos mietit, miksi tietokoneesi ei vain poista tiedostoja, kun poistat ne, se on itse asiassa melko yksinkertainen. Tiedoston osoittimen poistaminen ja tilan merkitseminen käytettävissä olevana tilana on erittäin nopea. Sitä vastoin tosiasiallinen tiedostojen pyyhkiminen korvaamalla sen tiedot kestää huomattavasti kauemmin. Jos esimerkiksi poistat 10 gigatavun tiedoston, se olisi lähes hetkellinen. Oikeanpuoleiseen tiedostojen tyhjentämiseen voi kestää useita minuutteja - niin kauan kuin kirjoitat 10 gigatavun dataa kiintolevylle.
Jotta suorituskyky paranee ja säästää aikaa, Windows ja muut käyttöjärjestelmät eivät poista tiedoston sisältöä, kun se poistetaan. Jos haluat poistaa tiedoston sisällön, kun se on poistettu, voit käyttää tiedostojen pilkkoavainta - katso lisätietoja viimeisestä osasta.
Solid-State Drives toimivat eri tavoin: Mikään tästä ei koske SSD-asemia. Kun käytät TRIM-yhteensopivaa SSD-tunnusta (kaikki nykyaikaiset SSD-laitteet tukevat TRIMia), poistetut tiedostot poistetaan välittömästi, eikä niitä voi palauttaa. Pohjimmiltaan tietoja ei voi korvata flash-soluille - kirjoittaa uusia tietoja, flash-muistin sisältö on ensin poistettava. Käyttöjärjestelmä poistaa tiedostoja välittömästi nopeuttaakseen kirjoitustoimintoa tulevaisuudessa - jos tiedostoa ei poistettu välittömästi, flash-muisti on ensin poistettava ennen kuin se kirjoitetaan tulevaisuudessa. Tämä tekisi kirjoitus SSD: lle hitaammin ajan myötä.
Kuvauskenttä: Simon Wüllhorst Flickrissä
Jos olet vahingossa poistanut tiedoston ja sinun täytyy saada se takaisin, on joitain asioita, jotka kannattaa pitää mielessä:
Windowsissa ei ole sisäänrakennettua työkalua, joka skannaa kiintolevyn poistetuille tiedostoille, mutta on olemassa monenlaisia kolmannen osapuolen työkaluja, jotka tekevät niin. Recuva, jota CCleanerin kehittäjät ovat tehneet, on hyvä vaihtoehto. Recuva ja muut apuohjelmat voivat skannata kiintolevyn poistetuille tiedostoille ja antaa sinun palauttaa ne.
Jos tietokoneellasi on luottamuksellisia yksityisiä tietoja, kuten talousasiakirjoja ja muita arkaluonteisia tietoja, saatat olla huolissaan siitä, että joku voisi palauttaa poistetut tiedostot. Jos myyt tai muuten luovuttaa tietokoneen tai kiintolevyn, sinun on noudatettava varovaisuutta.
Voit käyttää apuohjelmaa, joka pyyhkii kiintolevyn vapaan tilan automaattisesti - kirjoittamalla muita tietoja kiintolevyn vapaata tilaa kohti, kaikki poistetut tiedostot poistetaan. Esimerkiksi CCleanerin integroitu Drive Wiper -työkalu voi tehdä tämän.
Varmistaaksesi, että yksittäistä tiedostoa ei voi palauttaa, voit poistaa tiedoston, kuten Eraser, käyttämällä tiedostojen hajotusohjelmaa. Kun tiedosto on raaputettu tai poistettu, se ei ole pelkästään poistettu, vaan sen tiedot on kirjoitettu kokonaan päälle, estäen muita ihmisiä palauttamaan ne. Tämä ei välttämättä aina suojaa sinua - jos olet kopioinut tiedoston ja poistanut alkuperäisen jossakin vaiheessa, tiedoston toinen poistettu kopio saattaa silti leijua kovalevyn ympärille.
Huomaa, että tämä prosessi kestää kauemmin kuin tiedostojen poistaminen normaalisti, joten on huono idea poistaa kaikki tiedostot tällä tavalla - se on vain luottamuksellisia.
Jos haluat todella estää jonkun palauttamaan tietosi, voit käyttää levyn pyyhkimisohjelmaa, kuten DBAN (Darik's Boot ja Nuke.) Polttaa DBAN-levylle CD-levylle, käynnistää sen ja poistaa kaikki kiintolevyltä, mukaan lukien käyttöjärjestelmäsi ja kaikki henkilökohtaiset tiedostot, korvaamalla ne hyödyttömillä tiedoilla. Tämä on erittäin hyödyllistä, kun poistut tietokoneesta - se auttaa sinua varmistamaan, että kaikki henkilökohtaiset tietosi poistetaan.
Vaikka jotkut ihmiset ajattelevat, että tiedostoja voidaan vielä palauttaa, kun ne on kirjoitettu päälle, todisteet osoittavat, että yhden pyyhkäisyn pitäisi olla tarpeeksi hyvä.
Sinun pitäisi nyt ymmärtää, miksi poistetut tiedostot voidaan palauttaa ja milloin ne eivät voi. Muista tämä, kun poistat tietokoneen tai kiintolevyn - luottamukselliset tiedostosi voivat silti olla kiintolevyllä, jos et ole poistanut niitä oikein.
