เหตุใดไฟล์ที่ถูกลบจึงสามารถกู้คืนได้และคุณจะป้องกันได้อย่างไร

เมื่อคุณลบไฟล์ไฟล์นั้นจะไม่ถูกลบจริงๆมันจะยังคงมีอยู่บนฮาร์ดไดรฟของคุณแม้ว่าคุณจะลบไฟล์นั้นออกจากถังรีไซเคิล สิ่งนี้ช่วยให้คุณ (และคนอื่น ๆ ) กู้คืนไฟล์ที่คุณลบได้.

หากคุณไม่ระวังนี่จะช่วยให้คนอื่นสามารถกู้คืนไฟล์ที่เป็นความลับของคุณได้แม้ว่าคุณคิดว่าคุณได้ลบไฟล์เหล่านั้นแล้ว นี่เป็นข้อกังวลที่สำคัญอย่างยิ่งเมื่อคุณกำลังทิ้งคอมพิวเตอร์หรือฮาร์ดไดรฟ์.

เครดิตภาพ: Norlando Pobre บน Flickr

เกิดอะไรขึ้นเมื่อคุณลบไฟล์

Windows (และระบบปฏิบัติการอื่น ๆ ) ติดตามว่าไฟล์อยู่ในฮาร์ดไดรฟ์ผ่าน“ ตัวชี้” แต่ละไฟล์และโฟลเดอร์ในฮาร์ดดิสก์ของคุณมีตัวชี้ที่บอกให้ Windows ทราบว่าไฟล์เริ่มต้นและสิ้นสุดที่ใด.

เมื่อคุณลบไฟล์ Windows จะลบตัวชี้และทำเครื่องหมายเซกเตอร์ที่มีข้อมูลของไฟล์ว่ามีอยู่ จากมุมมองของระบบไฟล์ไฟล์จะไม่ปรากฏในฮาร์ดไดรฟ์ของคุณอีกต่อไปและส่วนที่มีข้อมูลอยู่นั้นถือว่าเป็นพื้นที่ว่าง.

อย่างไรก็ตามจนกว่า Windows จะเขียนข้อมูลใหม่ในส่วนต่าง ๆ ที่มีเนื้อหาของไฟล์ไฟล์นั้นจะยังคงสามารถกู้คืนได้ โปรแกรมกู้คืนไฟล์สามารถสแกนฮาร์ดไดรฟ์สำหรับไฟล์ที่ถูกลบและกู้คืนได้ หากไฟล์ถูกเขียนทับบางส่วนโปรแกรมกู้คืนไฟล์สามารถกู้คืนข้อมูลได้บางส่วนเท่านั้น.

โปรดทราบว่าสิ่งนี้ไม่สามารถใช้ได้กับไดรฟ์โซลิดสเตต (SSD) - ดูสาเหตุด้านล่าง.

เครดิตรูปภาพ: Matt Rudge บน Flickr

เหตุใดไฟล์ที่ถูกลบจึงไม่ถูกลบทันที

หากคุณสงสัยว่าทำไมคอมพิวเตอร์ของคุณไม่เพียงแค่ลบไฟล์เมื่อคุณลบมันจริง ๆ แล้วมันค่อนข้างง่าย การลบตัวชี้ของไฟล์และทำเครื่องหมายพื้นที่ที่มีอยู่เป็นการดำเนินการที่รวดเร็วมาก ในทางตรงกันข้ามการลบไฟล์โดยการเขียนทับข้อมูลจะใช้เวลานานกว่ามาก ตัวอย่างเช่นหากคุณกำลังลบไฟล์ 10 GB นั่นจะใกล้เข้ามาทันที ในการลบเนื้อหาของไฟล์จริง ๆ อาจใช้เวลาหลายนาที - ตราบใดที่คุณกำลังเขียนข้อมูล 10 กิกะไบต์ลงในฮาร์ดไดรฟ์ของคุณ.

เพื่อเพิ่มประสิทธิภาพและประหยัดเวลา Windows และระบบปฏิบัติการอื่น ๆ จะไม่ลบเนื้อหาของไฟล์เมื่อถูกลบ หากคุณต้องการลบเนื้อหาของไฟล์เมื่อถูกลบคุณสามารถใช้เครื่องมือ“ file-shredding” - ดูหัวข้อสุดท้ายสำหรับข้อมูลเพิ่มเติม.

ไดรฟ์โซลิดสเตททำงานแตกต่างกัน: ไม่มีสิ่งนี้ใช้กับไดรฟ์โซลิดสเตต (SSD) เมื่อคุณใช้ SSD ที่เปิดใช้งาน TRIM (SSD สมัยใหม่ทั้งหมดรองรับ TRIM) ไฟล์ที่ลบจะถูกลบออกทันทีและไม่สามารถกู้คืนได้ โดยพื้นฐานแล้วไม่สามารถเขียนทับข้อมูลลงในเซลล์แฟลช - เพื่อเขียนข้อมูลใหม่เนื้อหาของหน่วยความจำแฟลชจะต้องถูกลบก่อน ระบบปฏิบัติการของคุณลบไฟล์ทันทีเพื่อเพิ่มความเร็วในการเขียนในอนาคต - หากไม่ลบข้อมูลไฟล์ทันทีหน่วยความจำแฟลชจะต้องถูกลบก่อนที่จะถูกเขียนลงในอนาคต สิ่งนี้จะทำให้การเขียน SSD ช้าลงเมื่อเวลาผ่านไป.

• อ่านเพิ่มเติม: HTG อธิบาย: อะไรคือโซลิดสเตตไดรฟ์และสิ่งที่ฉันต้องรู้?

เครดิตรูปภาพ: Simon Wüllhorst on Flickr

การกู้คืนไฟล์ที่ถูกลบ

หากคุณลบไฟล์โดยไม่ตั้งใจและต้องการนำกลับมามีบางสิ่งที่คุณควรคำนึงถึง:

• คุณควรกู้คืนไฟล์โดยเร็วที่สุด: เมื่อ Windows ยังคงเขียนไฟล์ลงในฮาร์ดไดรฟ์ของคุณโอกาสที่จะเขียนทับไฟล์ที่ถูกลบจะเพิ่มขึ้น หากคุณต้องการให้แน่ใจว่าคุณสามารถกู้คืนไฟล์ได้คุณควรทำการกู้คืนทันที.
• คุณควรพยายามใช้ฮาร์ดไดรฟ์ให้น้อยที่สุด: วิธีที่ดีที่สุดในการกู้คืนไฟล์ที่ถูกลบจากฮาร์ดไดรฟ์คือการเปิดคอมพิวเตอร์ให้ทำงานทันทีหลังจากที่ไฟล์ถูกลบแล้วใส่ฮาร์ดไดรฟ์ลงในคอมพิวเตอร์เครื่องอื่นและใช้ระบบปฏิบัติการที่ทำงานบนฮาร์ดไดรฟ์อื่นเพื่อทำการกู้คืน หากคุณพยายามกู้คืนไฟล์โดยติดตั้งโปรแกรมกู้คืนไฟล์บนฮาร์ดไดรฟ์เดียวกันกระบวนการติดตั้งและการใช้งานปกติของฮาร์ดไดรฟ์สามารถเขียนทับไฟล์ได้.

Windows ไม่ได้มีเครื่องมือในตัวที่สแกนฮาร์ดไดรฟ์ของคุณเพื่อหาไฟล์ที่ถูกลบ แต่มีเครื่องมือของบุคคลที่สามมากมายที่ทำสิ่งนี้ Recuva สร้างโดยนักพัฒนาของ CCleaner เป็นตัวเลือกที่ดี Recuva และยูทิลิตี้อื่น ๆ สามารถสแกนฮาร์ดไดรฟ์เพื่อหาไฟล์ที่ถูกลบและอนุญาตให้คุณกู้คืนได้.

• อ่านเพิ่มเติม: วิธีการกู้คืนรูปภาพ, รูปภาพหรือไฟล์ที่คุณลบโดยไม่ตั้งใจ

การป้องกันไฟล์ที่ถูกลบจากการกู้คืน

หากคุณมีข้อมูลที่เป็นความลับและเป็นส่วนตัวในคอมพิวเตอร์ของคุณเช่นเอกสารทางการเงินและข้อมูลที่ละเอียดอ่อนอื่น ๆ คุณอาจกังวลว่ามีคนกู้คืนไฟล์ที่ถูกลบของคุณได้ หากคุณกำลังขายหรือจำหน่ายคอมพิวเตอร์หรือฮาร์ดไดรฟ์คุณควรใช้ความระมัดระวัง.

คุณสามารถใช้ยูทิลิตี้ที่จะลบพื้นที่ว่างในฮาร์ดไดรฟ์ของคุณโดยอัตโนมัติ - โดยการเขียนข้อมูลอื่นบนพื้นที่ว่างบนฮาร์ดไดรฟ์ของคุณไฟล์ที่ถูกลบทั้งหมดจะถูกลบ ตัวอย่างเช่นเครื่องมือตัวปัดน้ำฝนแบบรวมของ CCleaner สามารถทำได้.

• อ่านเพิ่มเติม: วิธีใช้ CCleaner อย่างมืออาชีพ: 9 เคล็ดลับและเทคนิค

เพื่อให้แน่ใจว่าไม่สามารถกู้คืนไฟล์เดียวคุณสามารถใช้แอปพลิเคชั่น“ การทำลายไฟล์” เช่นยางลบเพื่อลบ เมื่อไฟล์ถูกทำลายหรือลบไม่เพียง แต่จะถูกลบ แต่ข้อมูลจะถูกเขียนทับทั้งหมดทำให้ผู้อื่นไม่สามารถกู้คืนได้ อย่างไรก็ตามการทำเช่นนี้อาจไม่ได้ป้องกันคุณเสมอ - หากคุณทำสำเนาไฟล์และลบต้นฉบับในบางจุดสำเนาที่ถูกลบอีกไฟล์อาจยังคงแฝงอยู่ในฮาร์ดดิสก์ของคุณ.

โปรดทราบว่ากระบวนการนี้ใช้เวลานานกว่าการลบไฟล์ตามปกติดังนั้นจึงเป็นความคิดที่ดีที่จะลบทุกไฟล์ด้วยวิธีนี้ - เป็นสิ่งที่จำเป็นสำหรับไฟล์ที่เป็นความลับเท่านั้น.

ในการป้องกันไม่ให้ใครบางคนกู้คืนข้อมูลใด ๆ ของคุณคุณสามารถใช้โปรแกรมเช็ดดิสก์เช่น DBAN (Darik's Boot และ Nuke) เขียน DBAN ไปยังซีดีบูตจากมันและมันจะลบทุกอย่างออกจากฮาร์ดไดรฟ์ของคุณ รวมถึงระบบปฏิบัติการของคุณและไฟล์ส่วนบุคคลทั้งหมดเขียนทับพวกเขาด้วยข้อมูลที่ไร้ประโยชน์ สิ่งนี้มีประโยชน์มากเมื่อกำจัดคอมพิวเตอร์ - ช่วยให้คุณมั่นใจได้ว่าข้อมูลส่วนบุคคลทั้งหมดของคุณถูกลบ.

• อ่านเพิ่มเติม: เช็ดลบและทำลายข้อมูลของฮาร์ดไดรฟ์อย่างปลอดภัยในวิธีที่ง่าย

ในขณะที่บางคนคิดว่าไฟล์นั้นยังคงสามารถกู้คืนได้หลังจากที่พวกเขาถูกเขียนทับหลักฐานแสดงให้เราเห็นว่าการล้างข้อมูลควรจะดีพอ.

• อ่านเพิ่มเติม: HTG อธิบาย: เหตุใดคุณต้องล้างดิสก์หนึ่งครั้งเพื่อลบมัน

ตอนนี้คุณควรเข้าใจว่าเหตุใดจึงสามารถกู้คืนไฟล์ที่ถูกลบและเมื่อไม่สามารถทำได้ จำสิ่งนี้ไว้เมื่อกำจัดคอมพิวเตอร์หรือฮาร์ดไดรฟ์ - ไฟล์ที่เป็นความลับของคุณอาจยังปรากฏอยู่ในฮาร์ดไดรฟ์ของคุณหากคุณไม่ได้ลบไฟล์เหล่านั้นอย่างถูกต้อง.