Usunięcie pliku

Usunięcie pliku to operacja skasowania go z bieżącej lokalizacji. Standardowo plik trafia najpierw do Kosza i można go przywrócić, a nawet po opróżnieniu Kosza dane fizycznie pozostają na nośniku do czasu nadpisania.

Co naprawdę dzieje się przy usuwaniu pliku

Usunięcie pliku klawiszem Delete w Windows nie kasuje danych, tylko przenosi wpis do Kosza, czyli ukrytego katalogu $Recycle.Bin na tym samym woluminie. Dopiero opróżnienie Kosza albo skasowanie z pominięciem go, skrótem Shift+Delete, powoduje operację na systemie plików. W NTFS polega ona na oznaczeniu rekordu w tablicy MFT jako nieużywanego i zwolnieniu przypisanych klastrów w mapie zajętości. Sama zawartość pliku pozostaje na nośniku dokładnie tam, gdzie była — do momentu, aż system zapisze w tych klastrach coś innego. Na tym opiera się całe odzyskiwanie danych.

Dlaczego na dyskach SSD wygląda to inaczej

W napędach półprzewodnikowych kontroler musi wymazać blok, zanim zapisze w nim nowe dane, więc system informuje dysk poleceniem TRIM, które obszary przestały być potrzebne. Kontroler czyści je w tle, niezależnie od tego, co dzieje się w systemie. Efekt praktyczny jest taki, że plik skasowany z dysku SSD z aktywnym TRIM zwykle przepada bezpowrotnie w ciągu minut, podczas gdy z talerzowego HDD daje się odzyskać po tygodniach. Osobno działają dyski szyfrowane BitLockerem — bez klucza odzyskanie czegokolwiek jest niemożliwe, nawet gdy dane fizycznie leżą na talerzu.

Co zrobić, a czego nie robić po przypadkowym skasowaniu

Najważniejsza zasada brzmi: przestać używać nośnika. Każda minuta pracy systemu to zapisy do plików tymczasowych, dziennika zdarzeń i pliku stronicowania, które mogą trafić dokładnie w zwolnione klastry. Nie należy instalować programu do odzyskiwania na tym samym dysku, z którego chcemy odzyskać dane — to klasyczny błąd, który potrafi nadpisać właśnie te pliki. Nie należy też uruchamiać narzędzia naprawczego chkdsk z opcją naprawy, bo przy uszkodzonej strukturze potrafi bezpowrotnie zmienić powiązania rekordów. Właściwa kolejność to odłączyć dysk, podłączyć go jako nośnik dodatkowy do innego komputera i pracować na obrazie sektorowym, a nie na oryginale. Przy dyskach wydających nietypowe dźwięki należy wyłączyć zasilanie natychmiast — każda kolejna próba uruchomienia pogłębia uszkodzenie powierzchni.

Odzyskiwanie danych w Warszawie

Warszawskie Pogotowie Komputerowe zajmuje się odzyskiwaniem danych po skasowaniu, sformatowaniu partycji, awarii systemu plików oraz uszkodzeniu nośnika. Pracujemy na kopiach sektorowych, więc oryginał nie jest narażony na dalsze zmiany. Diagnozę stanu dysku i ocenę szans wykonujemy bez opłat, a przy uszkodzeniach mechanicznych informujemy uczciwie, kiedy potrzebne jest laboratorium z komorą laminarną. Dojeżdżamy do klienta na terenie Warszawy.