Wanneer u een bestand verwijdert, wordt het niet echt gewist - het blijft op uw harde schijf staan, zelfs nadat u het uit de Prullenbak hebt leeggemaakt. Hierdoor kunnen jij (en andere mensen) bestanden herstellen die je hebt verwijderd.
Als u niet oppast, kunnen andere mensen uw vertrouwelijke bestanden herstellen, zelfs als u denkt dat u ze heeft verwijderd. Dit is een bijzonder belangrijk punt van zorg als u een computer of harde schijf weggooit.
Afbeelding tegoed: Norlando Pobre op Flickr
Wat gebeurt er als u een bestand verwijdert
Windows (en andere besturingssystemen) houden door middel van "pointers" bij waar bestanden op een harde schijf staan. Elk bestand en elke map op uw harde schijf heeft een aanwijzer die Windows vertelt waar de gegevens van het bestand beginnen en eindigen.
Wanneer u een bestand verwijdert, verwijdert Windows de aanwijzer en worden de sectoren met de bestandsgegevens gemarkeerd als beschikbaar. Vanuit het oogpunt van het bestandssysteem is het bestand niet langer aanwezig op uw harde schijf en worden de sectoren met de gegevens als vrije ruimte beschouwd.
Maar totdat Windows daadwerkelijk nieuwe gegevens schrijft over de sectoren die de inhoud van het bestand bevatten, kan het bestand nog steeds worden hersteld. Een programma voor bestandsherstel kan een harde schijf scannen op deze verwijderde bestanden en ze herstellen. Als het bestand gedeeltelijk is overschreven, kan het bestandsherstelprogramma slechts een deel van de gegevens herstellen.
Houd er rekening mee dat dit niet van toepassing is op solid-state schijven (SSD's) - zie hieronder waarom.
Afbeelding tegoed: Matt Rudge op Flickr
Waarom verwijderde bestanden niet onmiddellijk worden gewist
Als u zich afvraagt waarom uw computer niet alleen bestanden wist wanneer u ze verwijdert, is het eigenlijk vrij eenvoudig. Het verwijderen van de aanwijzer van een bestand en het markeren van de beschikbare ruimte is een extreem snelle handeling. Het daadwerkelijk wissen van een bestand door de gegevens te overschrijven duurt daarentegen aanzienlijk langer. Als u bijvoorbeeld een bestand van 10 GB verwijdert, is dat vrijwel onmiddellijk. Om de inhoud van het bestand daadwerkelijk te wissen, kan het enkele minuten duren, net zo lang als wanneer u 10 gigabyte aan gegevens naar uw harde schijf schrijft.
Om de prestaties te verbeteren en tijd te besparen, wissen Windows en andere besturingssystemen de inhoud van een bestand niet wanneer het wordt verwijderd. Als u de inhoud van een bestand wilt wissen wanneer het is verwijderd, kunt u een hulpmiddel voor het versnipperen van bestanden gebruiken - zie het laatste gedeelte voor meer informatie.
Solid State-schijven werken anders : Dit is niet van toepassing op solid-state drives (SSD's). Wanneer u een TRIM-compatibele SSD gebruikt (alle moderne SSD's ondersteunen TRIM), worden verwijderde bestanden onmiddellijk verwijderd en kunnen ze niet meer worden hersteld. In wezen kunnen gegevens niet worden overschreven op flash-cellen - om nieuwe gegevens te schrijven, moet de inhoud van het flash-geheugen eerst worden gewist. Uw besturingssysteem wist bestanden onmiddellijk om de schrijfprestaties in de toekomst te versnellen. Als de bestandsgegevens niet onmiddellijk zouden worden gewist, zou het flash-geheugen eerst moeten worden gewist voordat er in de toekomst naar kan worden geschreven. Dit zou het schrijven naar een SSD na verloop van tijd langzamer maken.
- Lees verder: HTG legt uit: wat is een solid-state drive en wat moet ik weten?
Afbeelding tegoed: Simon Wüllhorst op Flickr
Verwijderde bestanden herstellen
Als u per ongeluk een bestand heeft verwijderd en het moet terughalen, moet u met een aantal zaken rekening houden:
- U moet het bestand zo snel mogelijk herstellen : Naarmate Windows bestanden naar uw harde schijf blijft schrijven, neemt de kans toe dat de verwijderde bestanden worden overschreven. Als u zeker wilt weten dat u het bestand kunt herstellen, moet u onmiddellijk een herstelactie uitvoeren.
- U moet proberen de harde schijf zo min mogelijk te gebruiken : De beste manier om een verwijderd bestand van een harde schijf te herstellen, is door de computer onmiddellijk uit te schakelen nadat het bestand is verwijderd, de harde schijf in een andere computer te plaatsen en een besturingssysteem op een andere harde schijf te gebruiken om het te herstellen. Als u een bestand probeert te herstellen door een programma voor bestandsherstel op dezelfde harde schijf te installeren, kan het installatieproces en normaal gebruik van de harde schijf het bestand overschrijven.
Windows heeft geen ingebouwde tool die je harde schijf scant op verwijderde bestanden, maar er is een grote verscheidenheid aan tools van derden die dit doen. recuva , gemaakt door de ontwikkelaars van CCleaner, is een goede optie. Recuva en andere hulpprogramma's kunnen een harde schijf scannen op verwijderde bestanden en u deze laten herstellen.
- Lees verder: Hoe u die foto, afbeelding of bestand kunt herstellen dat u per ongeluk hebt verwijderd
Voorkomen dat verwijderde bestanden worden hersteld
Als u vertrouwelijke privégegevens op uw computer hebt staan, zoals financiële documenten en andere gevoelige informatie, maakt u zich misschien zorgen dat iemand uw verwijderde bestanden kan herstellen. Wees voorzichtig als u een computer of harde schijf verkoopt of anderszins weggooit.
U kunt een hulpprogramma gebruiken dat automatisch de vrije ruimte op uw harde schijf wist - door andere gegevens over de vrije ruimte op uw harde schijf te schrijven, worden alle verwijderde bestanden gewist. Bijvoorbeeld, CCleaner Dit kan met de geïntegreerde Drive Wiper-tool.
Om ervoor te zorgen dat een enkel bestand niet kan worden hersteld, kunt u een "bestandsvernietigings" -toepassing zoals Eraser gebruiken om het te verwijderen. Wanneer een bestand wordt versnipperd of gewist, wordt het niet alleen verwijderd, maar worden de gegevens ook volledig overschreven, zodat andere mensen het niet kunnen herstellen. Dit beschermt u echter niet altijd - als u een kopie van het bestand hebt gemaakt en het origineel op een bepaald moment hebt verwijderd, kan er nog een verwijderde kopie van het bestand op de loer liggen op uw harde schijf.
Houd er rekening mee dat dit proces langer duurt dan het normaal verwijderen van een bestand, dus het is een slecht idee om elk bestand op deze manier te verwijderen - het is alleen nodig voor vertrouwelijke bestanden.
Om echt te voorkomen dat iemand uw gegevens kan herstellen, kunt u een programma voor het wissen van schijven gebruiken, zoals DBAN (Darik's Boot en Nuke.) Brand DBAN op een cd, start erop en het zal alles van je harde schijf wissen, inclusief je besturingssysteem en al je persoonlijke bestanden, en ze overschrijven met nutteloze gegevens. Dit is erg handig als u van een computer afkomt - het helpt u ervoor te zorgen dat al uw persoonlijke gegevens worden gewist.
Hoewel sommige mensen denken dat bestanden nog steeds kunnen worden hersteld nadat ze zijn overschreven, zijn er aanwijzingen dat één keer wissen goed genoeg zou moeten zijn.
- Lees verder: HTG legt uit: waarom u een schijf maar één keer hoeft te wissen om deze te wissen
U zou nu moeten begrijpen waarom verwijderde bestanden kunnen worden hersteld en wanneer niet. Onthoud dit wanneer u een computer of harde schijf verwijdert: uw vertrouwelijke bestanden kunnen nog steeds op uw harde schijf staan als u ze niet correct hebt gewist.