Quando elimini un file, non viene realmente cancellato- continua a esistere sul disco rigido, anche dopo averlo svuotato dal Cestino. Ciò consente a te (e ad altre persone) di recuperare i file che hai eliminato.
Se non stai attento, questo consentirà anche ad altrile persone a recuperare i tuoi file riservati, anche se pensi di averli cancellati. Questa è una preoccupazione particolarmente importante quando si smaltisce un computer o un disco rigido.
Credito d'immagine: Norlando Pobre su Flickr
Cosa succede quando si elimina un file
Windows (e altri sistemi operativi) tengono tracciadi dove si trovano i file su un disco rigido tramite "puntatori". Ogni file e cartella sul disco rigido ha un puntatore che indica a Windows dove iniziano e finiscono i dati del file.
Quando si elimina un file, Windows rimuove ilpuntatore e contrassegna i settori che contengono i dati del file come disponibili. Dal punto di vista del file system, il file non è più presente sul disco rigido e i settori che contengono i suoi dati sono considerati spazio libero.
Tuttavia, fino a quando Windows non scrive effettivamente nuovi datisui settori che contengono il contenuto del file, il file è ancora recuperabile. Un programma di recupero file può eseguire la scansione di un disco rigido alla ricerca di questi file eliminati e ripristinarli. Se il file è stato parzialmente sovrascritto, il programma di recupero file può recuperare solo parte dei dati.
Si noti che ciò non si applica alle unità a stato solido (SSD). Per i motivi, vedere di seguito.
Credito d'immagine: Matt Rudge su Flickr
Perché i file eliminati non vengono cancellati immediatamente
Se ti stai chiedendo perché il tuo computer non lo facancella i file quando li elimini, in realtà è piuttosto semplice. Eliminare il puntatore di un file e contrassegnare il suo spazio come disponibile è un'operazione estremamente veloce. Al contrario, in realtà la cancellazione di un file sovrascrivendo i suoi dati richiede molto più tempo. Ad esempio, se stai eliminando un file da 10 GB, sarebbe quasi istantaneo. Per cancellare effettivamente il contenuto del file, potrebbero essere necessari diversi minuti, a patto che tu stia scrivendo 10 gigabyte di dati sul tuo disco rigido.
Per aumentare le prestazioni e risparmiare tempo, Windowse altri sistemi operativi non cancellano i contenuti di un file quando vengono eliminati. Se desideri cancellare i contenuti di un file quando viene eliminato, puoi utilizzare uno strumento di "distruzione dei file". Per ulteriori informazioni, consulta l'ultima sezione.
Le unità a stato solido funzionano in modo diverso: Nulla di tutto ciò si applica alle unità a stato solido(SSD). Quando usi un SSD abilitato per TRIM (tutti i SSD moderni supportano TRIM), i file eliminati vengono rimossi immediatamente e non possono essere recuperati. In sostanza, i dati non possono essere sovrascritti su celle flash: per scrivere nuovi dati, è necessario prima cancellare il contenuto della memoria flash. Il tuo sistema operativo cancella immediatamente i file per accelerare le prestazioni di scrittura in futuro - se non cancella immediatamente i dati del file, la memoria flash dovrebbe prima essere cancellata prima di essere scritta in futuro. Ciò renderebbe la scrittura su un SSD più lenta nel tempo.
- Ulteriori informazioni: HTG spiega: cos'è un'unità a stato solido e cosa devo sapere?
Credito d'immagine: Simon Wüllhorst su Flickr
Ripristino di file eliminati
Se hai eliminato un file per errore e devi ripristinarlo, devi tenere presente quanto segue:
- Dovresti recuperare il file il prima possibile: Mentre Windows continua a scrivere file sul tuodisco rigido, aumenta la possibilità che sovrascriva i file eliminati. Se si desidera essere certi di poter ripristinare il file, è necessario eseguire immediatamente un ripristino.
- Dovresti provare a usare il disco rigido il meno possibile: Il modo migliore per recuperare un file eliminato da ail disco rigido sta spegnendo il computer immediatamente dopo l'eliminazione del file, inserendo il disco rigido in un altro computer e utilizzando un sistema operativo in esecuzione su un altro disco rigido per ripristinarlo. Se si tenta di ripristinare un file installando un programma di recupero file sullo stesso disco rigido, il processo di installazione e l'uso normale del disco rigido possono sovrascrivere il file.
Windows non include uno strumento integrato cheesegue la scansione del disco rigido per i file eliminati, ma esistono numerosi strumenti di terze parti che lo fanno. Recuva, realizzata dagli sviluppatori di CCleaner, è una buona opzione. Recuva e altre utility possono eseguire la scansione di un disco rigido alla ricerca di file eliminati e consentirti di recuperarli.
- Per saperne di più: come recuperare quella foto, immagine o file che hai cancellato accidentalmente
Impedire il recupero di file eliminati
Se disponi di dati riservati e privati su di tecomputer, come documenti finanziari e altre informazioni sensibili, potresti essere preoccupato che qualcuno possa recuperare i tuoi file cancellati. Se vendi o elimini in altro modo un computer o un disco rigido, devi prestare attenzione.
È possibile utilizzare un'utilità che cancella automaticamentelo spazio libero sul disco rigido: scrivendo altri dati nello spazio libero sul disco rigido, tutti i file eliminati verranno cancellati. Ad esempio, lo strumento Drive Wiper integrato di CCleaner può farlo.
- Ulteriori informazioni: Come utilizzare CCleaner Like a Pro: 9 consigli e suggerimenti
Per assicurarsi che un singolo file non possa essererecuperato, è possibile utilizzare un'applicazione di "distruzione dei file" come Eraser per eliminarlo. Quando un file viene distrutto o cancellato, non solo viene eliminato, ma i suoi dati vengono completamente sovrascritti, impedendo ad altre persone di recuperarlo. Tuttavia, questo potrebbe non proteggerti sempre: se hai fatto una copia del file e hai eliminato l'originale ad un certo punto, un'altra copia del file potrebbe essere ancora in agguato sul tuo disco rigido.
Tieni presente che questo processo richiede più tempo rispetto all'eliminazione di un file normalmente, quindi è una cattiva idea eliminare tutti i file in questo modo - è necessario solo per quelli riservati.
Per impedire davvero a qualcuno di recuperare qualsiasii tuoi dati, puoi utilizzare un programma di pulizia del disco, come DBAN (Darik's Boot e Nuke.) Masterizza DBAN su un CD, esegui l'avvio da esso e cancellerà tutto dal tuo disco rigido, incluso il tuo sistema operativo e tutti i tuoi dati personali file, sovrascrivendoli con dati inutili. Questo è molto utile quando ci si libera di un computer - ti aiuta a garantire che tutti i tuoi dati personali vengano cancellati.
- Ulteriori informazioni: cancella, elimina e distruggi in modo sicuro i dati del tuo disco rigido in modo semplice
Mentre alcune persone pensano che i file possano ancora essere recuperati dopo essere stati sovrascritti, le prove dimostrano che una cancellazione dovrebbe essere abbastanza buona.
- Ulteriori informazioni: HTG spiega: perché è necessario cancellare un disco solo una volta per cancellarlo
Ora dovresti capire perché i file eliminati possono farloessere recuperati e quando non possono. Ricordalo quando ti sbarazzi di un computer o di un disco rigido: i tuoi file riservati potrebbero essere ancora presenti sul tuo disco rigido se non li hai cancellati correttamente.
