Ваши удаленные файлы всегда можно восстановить и это не хорошо.

Здравствуй. У многих бывали случаи когда удалили по неосторожности важный файл или за вас это сделал вирус, или вы просто хотели удалить что-то, чтобы это больше никогда никто не видел, однако в 99% случаев обычное удаление не уничтожит полностью файл, сейчас разберемся. Все сказанное будет относиться только к HDD дискам, флешки или SSD не подойдут из-за другого принципа работы.

Ликбез

Для начала нужно кратко разобраться, как вообще система хранит файлы, мы будет брать винду и стандартную файловую систему NTFS.

Файлы хранятся в виде физических блоков (секторов) информации, объединенные в кластеры.

Сектор - это минимальная физическая область диска в которой могут храниться данные, его размер определяется при производстве и изменен быть не может, обычно составляет 512 байт

Кластер - это минимальная область файловой системы, которая предназначена для хранения информации, кластер может состоять из одного или нескольких физических секторов диска

или так

Кластер — это несколько секторов, рассматриваемых операционной системой как одно целое.

Именно с кластерами работает операционная система. Для примера, когда вы форматируете диск или флешку вас просят выбрать размер кластера. Если вы выберите размер кластера 1024 байт, это значит, что 1 кластер объединяет в себя 2 физических сектора.

Для того чтобы ориентироваться в записанной информации, Windows создает у себя запись с указанием того, какие именно кластеры на диске занимают содержимое конкретного файла.

Если вы спросите зачем надо было вообще создавать эти кластеры, то скажу, что это понадобилось из-за ограничений разных файловых систем и увеличения объема дисков.

Кластеры могут располагаться как последовательно, так и быть хаотично разбросанными (фрагментированны). Расположение кластеров зависит от того, какие именно ячейки были свободны в момент сохранения файла на диск. Если система не обнаружила на диске непрерывного свободного блока кластеров достаточного размера для того, чтобы сохранить файл в виде непрерывной последовательности данных, система будет фрагментировать файл, записывая его отдельные части в свободные ячейки.

Что происходит при удаление?

Итак, при удалении файла уже из корзины винда не стирает его полностью с диска, а делает его для вас невидимым, а место, которое только освободилось отмечает как свободное для записи, но удаленный файл остается там же.

Винда может использовать это место для записи, но может пройти несколько дней, прежде чем место на жестком диске будет перезаписано новыми файлами.

То есть, если у вас была какая-то супер важная информация, которую нужно было удалить, а к вам в дом ворвались спецслужбы, то с помощью пару программ и не хитрых манипуляций, можно со 100% точностью восстановить все файлы, однако, чем больше было операций с диском по типу скачали фильм, потом удалили его и т.п, то шанс на успешное восстановление стремительно падает, особенно, если ваши файлы много весели. Для маленьких файлов шанс перезаписи будет довольно низок и если там было что-то действительно важное, то для вас плохие новости. Если вы еще не используйте шифрование, то вообще все плохо.

Итог

Теперь ты знаешь, что удаление файлов представляет из себя не совсем то, что ты думал.

В следующих статьях я разберу как восстановить файлы, даже если ты не из отдела "К", а так же как их удалить без какой-либо возможности восстановления.

Больше материала на it_sekreti.