Quando elimini un file, non viene realmente cancellato: continua a esistere sul tuo disco rigido, anche dopo averlo svuotato dal Cestino. Ciò consente a te (e ad altre persone) di recuperare i file che hai eliminato.
Se non stai attento, ciò consentirà anche ad altre persone di recuperare i tuoi file riservati, anche se pensi di averli eliminati. Questa è una preoccupazione particolarmente importante quando si smaltisce un computer o un disco rigido.
Credito immagine: Norlando Pobre su Flickr
Cosa succede quando elimini un file
Windows (e altri sistemi operativi) tengono traccia della posizione dei file su un disco rigido tramite "puntatori". Ogni file e cartella sul disco rigido ha un puntatore che indica a Windows dove iniziano e finiscono i dati del file.
Quando elimini un file, Windows rimuove il puntatore e contrassegna i settori contenenti i dati del file come disponibili. Dal punto di vista del file system, il file non è più presente sul disco rigido e i settori che contengono i suoi dati sono considerati spazio libero.
Tuttavia, finché Windows non scrive effettivamente nuovi dati sui settori che contengono il contenuto del file, il file è ancora recuperabile. Un programma di recupero file può eseguire la scansione di un disco rigido per questi file eliminati e ripristinarli. Se il file è stato parzialmente sovrascritto, il programma di recupero file può recuperare solo una parte dei dati.
Tieni presente che questo non si applica alle unità a stato solido (SSD): vedi sotto per il motivo.
Credito immagine: Matt Rudge su Flickr
Perché i file eliminati non vengono cancellati immediatamente
Se ti stai chiedendo perché il tuo computer non si limita a cancellare i file quando li elimini, in realtà è piuttosto semplice. Eliminare il puntatore di un file e contrassegnarne lo spazio come disponibile è un'operazione estremamente veloce. Al contrario, cancellare effettivamente un file sovrascrivendo i suoi dati richiede molto più tempo. Ad esempio, se elimini un file da 10 GB, sarà quasi istantaneo. Per cancellare effettivamente il contenuto del file, potrebbero essere necessari diversi minuti, proprio come se stessi scrivendo 10 gigabyte di dati sul disco rigido.
Per aumentare le prestazioni e risparmiare tempo, Windows e altri sistemi operativi non cancellano il contenuto di un file quando viene eliminato. Se desideri cancellare il contenuto di un file quando viene eliminato, puoi utilizzare uno strumento di "distruzione dei file". Consulta l'ultima sezione per ulteriori informazioni.
Le unità a stato solido funzionano in modo diverso : Niente di tutto ciò si applica alle unità a stato solido (SSD). Quando si utilizza un SSD abilitato per TRIM (tutti gli SSD moderni supportano TRIM), i file eliminati vengono rimossi immediatamente e non possono essere recuperati. In sostanza, i dati non possono essere sovrascritti sulle celle flash: per scrivere nuovi dati, il contenuto della memoria flash deve prima essere cancellato. Il tuo sistema operativo cancella immediatamente i file per accelerare le prestazioni di scrittura in futuro: se non cancella immediatamente i dati del file, la memoria flash dovrebbe essere prima cancellata prima di essere scritta in futuro. Ciò renderebbe la scrittura su un SSD più lenta nel tempo.
- Leggi di più: HTG spiega: che cos'è un Solid State Drive e cosa devo sapere?
Credito immagine: Simon Wüllhorst su Flickr
Recupero di file eliminati
Se hai eliminato per sbaglio un file e devi recuperarlo, ci sono alcune cose che dovresti tenere a mente:
- Dovresti recuperare il file il prima possibile : Man mano che Windows continua a scrivere file sul disco rigido, aumentano le possibilità che sovrascriva i file eliminati. Se vuoi essere sicuro di poter recuperare il file, dovresti eseguire un ripristino immediatamente.
- Dovresti provare a utilizzare il disco rigido il meno possibile : Il modo migliore per recuperare un file eliminato da un disco rigido è spegnere il computer immediatamente dopo l'eliminazione del file, inserire il disco rigido in un altro computer e utilizzare un sistema operativo in esecuzione su un altro disco rigido per ripristinarlo. Se si tenta di ripristinare un file installando un programma di recupero file sullo stesso disco rigido, il processo di installazione e il normale utilizzo del disco rigido possono sovrascrivere il file.
Windows non include uno strumento integrato che esegue la scansione del disco rigido per i file eliminati, ma esiste un'ampia varietà di strumenti di terze parti che lo fanno. recuva , realizzato dagli sviluppatori di CCleaner, è una buona opzione. Recuva e altre utilità possono eseguire la scansione di un disco rigido per i file eliminati e consentirti di recuperarli.
- Leggi di più: Come recuperare quella foto, immagine o file che hai cancellato accidentalmente
Impedire il recupero dei file eliminati
Se hai dati riservati e privati sul tuo computer, come documenti finanziari e altre informazioni sensibili, potresti essere preoccupato che qualcuno possa recuperare i tuoi file eliminati. Se stai vendendo o smaltendo in altro modo un computer o un disco rigido, devi prestare attenzione.
Puoi utilizzare un'utilità che cancella automaticamente lo spazio libero del tuo disco rigido: scrivendo altri dati nello spazio libero sul tuo disco rigido, tutti i file eliminati verranno cancellati. Per esempio, CCleaner Lo strumento Drive Wiper integrato può farlo.
Per assicurarti che un singolo file non possa essere recuperato, puoi utilizzare un'applicazione di "distruzione dei file" come Eraser per eliminarlo. Quando un file viene distrutto o cancellato, non solo viene eliminato, ma i suoi dati vengono completamente sovrascritti, impedendo ad altre persone di recuperarlo. Tuttavia, questo potrebbe non proteggerti sempre: se hai fatto una copia del file e cancellato l'originale a un certo punto, un'altra copia eliminata del file potrebbe essere ancora in agguato sul tuo disco rigido.
Tieni presente che questo processo richiede più tempo rispetto alla normale eliminazione di un file, quindi è una cattiva idea eliminare tutti i file in questo modo: è necessario solo per quelli riservati.
Per impedire davvero a qualcuno di recuperare i tuoi dati, puoi utilizzare un programma di cancellazione del disco, come DBAN (Darik's Boot e Nuke.) Masterizza DBAN su un CD, esegui l'avvio da esso e cancellerà tutto dal tuo disco rigido, incluso il tuo sistema operativo e tutti i tuoi file personali, sovrascrivendoli con dati inutili. Questo è molto utile quando ti sbarazzi di un computer: ti aiuta a garantire che tutti i tuoi dati personali vengano cancellati.
- Leggi di più: Cancella, elimina e distruggi in modo sicuro i dati del tuo disco rigido in modo semplice
Mentre alcune persone pensano che i file possano ancora essere recuperati dopo che sono stati sovrascritti, le prove ci mostrano che una cancellazione dovrebbe essere abbastanza buona.
- Leggi di più: HTG spiega: perché devi solo pulire un disco una volta per cancellarlo
Ora dovresti capire perché i file eliminati possono essere recuperati e quando no. Ricordalo quando ti sbarazzi di un computer o di un disco rigido: i tuoi file riservati potrebbero essere ancora presenti sul tuo disco rigido se non li hai cancellati correttamente.
