Tại sao xóa các tập tin có thể được phục hồi và làm thế nào bạn có thể ngăn chặn nó

Khi bạn xóa một tệp, nó không thực sự bị xóa - nó vẫn tiếp tục tồn tại trên ổ cứng của bạn, ngay cả sau khi bạn làm trống nó khỏi Thùng rác. Điều này cho phép bạn (và những người khác) khôi phục các tệp bạn đã xóa.

Nếu bạn không cẩn thận, điều này cũng sẽ cho phép người khác khôi phục các tệp bí mật của bạn, ngay cả khi bạn nghĩ rằng bạn đã xóa chúng. Đây là một mối quan tâm đặc biệt quan trọng khi bạn sử dụng máy tính hoặc ổ cứng.

Tín dụng hình ảnh: Norlando Pobre trên Flickr

Điều gì xảy ra khi bạn xóa một tập tin

Windows (và các hệ điều hành khác) theo dõi vị trí của các tệp trên ổ cứng thông qua các con trỏ của con trỏ..

Khi bạn xóa một tệp, Windows sẽ xóa con trỏ và đánh dấu các cung chứa dữ liệu của tệp là có sẵn. Từ quan điểm của hệ thống tệp, tệp không còn hiện diện trên ổ cứng của bạn và các thành phần chứa dữ liệu của nó được coi là không gian trống.

Tuy nhiên, cho đến khi Windows thực sự ghi dữ liệu mới trên các lĩnh vực chứa nội dung của tệp, tệp vẫn có thể khôi phục được. Một chương trình khôi phục tập tin có thể quét một ổ cứng cho các tập tin bị xóa và khôi phục chúng. Nếu tệp đã bị ghi đè một phần, chương trình khôi phục tệp chỉ có thể khôi phục một phần dữ liệu.

Lưu ý rằng điều này không áp dụng cho các ổ đĩa trạng thái rắn (SSD) - xem bên dưới để biết lý do.

Tín dụng hình ảnh: Matt Rudge trên Flickr

Tại sao xóa các tập tin không bị xóa ngay lập tức

Nếu bạn đang tự hỏi tại sao máy tính của bạn không xóa các tệp khi bạn xóa chúng, thì nó thực sự khá đơn giản. Xóa con trỏ của tệp và đánh dấu không gian của tệp là có sẵn là một thao tác cực kỳ nhanh. Ngược lại, thực sự xóa một tập tin bằng cách ghi đè dữ liệu của nó mất nhiều thời gian hơn đáng kể. Ví dụ: nếu bạn đang xóa một tệp 10 GB, thì đó sẽ là gần như tức thời. Để thực sự xóa nội dung của tệp, có thể mất vài phút - miễn là bạn đang ghi 10 gigabyte dữ liệu vào ổ cứng của mình.

Để tăng hiệu suất và tiết kiệm thời gian, Windows và các hệ điều hành khác không xóa nội dung của tệp khi bị xóa. Nếu bạn muốn xóa nội dung của tập tin khi nó bị xóa, bạn có thể sử dụng công cụ băm nhỏ tập tin - - xem phần cuối cùng để biết thêm thông tin.

Ổ đĩa thể rắn làm việc khác nhau: Không có điều này áp dụng cho các ổ đĩa trạng thái rắn (SSD). Khi bạn sử dụng SSD hỗ trợ TRIM (tất cả các SSD hiện đại hỗ trợ TRIM), các tệp đã xóa sẽ bị xóa ngay lập tức và không thể phục hồi. Về cơ bản, dữ liệu không thể được ghi đè lên các ô flash - để ghi dữ liệu mới, trước tiên phải xóa nội dung của bộ nhớ flash. Hệ điều hành của bạn sẽ xóa các tệp ngay lập tức để tăng tốc hiệu suất ghi trong tương lai - nếu nó không xóa dữ liệu tệp ngay lập tức, bộ nhớ flash trước tiên sẽ phải bị xóa trước khi được ghi vào tương lai. Điều này sẽ làm cho việc ghi vào ổ SSD chậm hơn theo thời gian.

• Đọc thêm: HTG giải thích: Ổ đĩa thể rắn là gì và tôi cần biết gì?

Tín dụng hình ảnh: Simon Wüllhorst trên Flickr

Khôi phục tập tin đã xóa

Nếu bạn vô tình xóa một tập tin và cần lấy lại, có một số điều bạn nên ghi nhớ:

• Bạn nên khôi phục tập tin càng sớm càng tốt: Khi Windows tiếp tục ghi tệp vào ổ cứng của bạn, khả năng nó ghi đè lên các tệp đã xóa sẽ tăng lên. Nếu bạn muốn chắc chắn rằng bạn có thể khôi phục tệp, bạn nên thực hiện khôi phục ngay lập tức.
• Bạn nên cố gắng sử dụng ổ cứng càng ít càng tốt: Cách tốt nhất để khôi phục tệp đã xóa từ ổ cứng là tắt nguồn máy tính ngay sau khi tệp bị xóa, đưa ổ cứng vào máy tính khác và sử dụng hệ điều hành chạy trên ổ cứng khác để khôi phục tệp. Nếu bạn cố khôi phục tệp bằng cách cài đặt chương trình khôi phục tệp trên cùng ổ cứng, quá trình cài đặt và sử dụng bình thường của ổ cứng có thể ghi đè lên tệp..

Windows không bao gồm một công cụ tích hợp quét ổ cứng của bạn để tìm các tệp bị xóa, nhưng có rất nhiều công cụ của bên thứ ba thực hiện việc này. Recuva, được thực hiện bởi các nhà phát triển của CCleaner, là một lựa chọn tốt. Recuva và các tiện ích khác có thể quét ổ cứng để tìm các tệp đã xóa và cho phép bạn khôi phục chúng.

• Đọc thêm: Cách khôi phục ảnh, ảnh hoặc tệp bạn đã xóa một cách ngẫu nhiên

Ngăn chặn các tập tin bị xóa khỏi bị phục hồi

Nếu bạn có dữ liệu bí mật, riêng tư trên máy tính của mình, chẳng hạn như tài liệu tài chính và các thông tin nhạy cảm khác, bạn có thể lo lắng rằng ai đó có thể khôi phục các tệp đã bị xóa của bạn. Nếu bạn đang bán hoặc vứt bỏ máy tính hoặc ổ cứng, bạn nên thận trọng.

Bạn có thể sử dụng tiện ích tự động xóa sạch dung lượng trống của ổ cứng - bằng cách ghi dữ liệu khác vào dung lượng trống trên ổ cứng, tất cả các tệp đã xóa sẽ bị xóa. Ví dụ: công cụ Drive Wiper tích hợp của CCleaner có thể làm điều này.

• Đọc thêm: Cách sử dụng CCleaner như một Pro: 9 mẹo & thủ thuật

Để đảm bảo rằng một tập tin duy nhất không thể được phục hồi, bạn có thể sử dụng một ứng dụng băm nhỏ tập tin của Cameron như Eraser để xóa nó. Khi một tập tin bị cắt nhỏ hoặc bị xóa, nó không chỉ bị xóa mà dữ liệu của nó bị ghi đè hoàn toàn, ngăn người khác khôi phục nó. Tuy nhiên, điều này có thể không phải lúc nào cũng bảo vệ bạn - nếu bạn đã tạo một bản sao của tệp và xóa bản gốc tại một số điểm, một bản sao khác của tệp có thể vẫn đang ẩn nấp xung quanh đĩa cứng của bạn.

Lưu ý rằng quá trình này mất nhiều thời gian hơn xóa một tệp thông thường, do đó, nên xóa mọi tệp theo cách này - chỉ cần thiết cho những tệp bí mật.

Để thực sự ngăn ai đó khôi phục bất kỳ dữ liệu nào của bạn, bạn có thể sử dụng chương trình xóa đĩa, chẳng hạn như DBAN (Darik's Boot và Nuke.) Ghi DBAN vào đĩa CD, khởi động từ nó và nó sẽ xóa mọi thứ khỏi ổ cứng của bạn, bao gồm hệ điều hành của bạn và tất cả các tệp cá nhân của bạn, ghi đè chúng bằng dữ liệu vô dụng. Điều này rất hữu ích khi thoát khỏi máy tính - nó giúp bạn đảm bảo tất cả dữ liệu cá nhân của bạn bị xóa.

• Đọc thêm: Xóa, xóa và hủy an toàn dữ liệu ổ cứng của bạn một cách dễ dàng

Mặc dù một số người nghĩ rằng các tệp vẫn có thể được phục hồi sau khi chúng bị ghi đè, bằng chứng cho chúng ta thấy rằng một lần lau là đủ tốt.

• Đọc thêm: HTG giải thích: Tại sao bạn chỉ phải xóa đĩa một lần để xóa nó

Bây giờ bạn sẽ hiểu tại sao các tệp bị xóa có thể được phục hồi và khi nào chúng không thể. Hãy nhớ điều này khi thoát khỏi máy tính hoặc ổ cứng - các tệp bí mật của bạn vẫn có thể có trên ổ cứng nếu bạn không xóa chúng đúng cách.