為什麼刪除的檔案可以恢復，以及如何防止它
當你刪除一個檔案時，它並不是真的被刪除——它仍然存在於你的硬碟上，即使你從回收站清空了它。這允許您（和其他人）恢復已刪除的檔案。
如果你不小心，這也會讓其他人恢復你的機密檔案，即使你認為你已經刪除了它們。在處理電腦或硬碟時，這是一個特別重要的問題。
圖片來源：Norlando Pobre on Flickr
刪除檔案時會發生什麼
Windows（和其他作業系統）透過“指標”跟蹤檔案在硬碟上的位置。硬碟上的每個檔案和資料夾都有一個指標，告訴Windows檔案資料的開始和結束位置。
刪除檔案時，Windows會刪除指標並將包含檔案資料的扇區標記為可用。從檔案系統的角度來看，檔案不再存在於硬碟上，包含其資料的扇區被視為可用空間。
但是，在Windows實際在包含檔案內容的扇區上寫入新資料之前，該檔案仍然是可恢復的。檔案恢復程式可以在硬碟上掃描這些已刪除的檔案並進行恢復。如果檔案被部分覆蓋，檔案恢復程式只能恢復部分資料。
請注意，這不適用於固態驅動器（SSD）–請參閱下文了解原因。
圖片來源：Matt Rudge在Flickr上
為什麼刪除的檔案不能立即刪除
如果你想知道為什麼你的電腦在刪除檔案時不只是刪除檔案，其實很簡單。刪除檔案的指標並將其空間標記為可用是一個非常快速的操作。相反，透過覆蓋檔案的資料來擦除檔案實際上需要更長的時間。例如，如果您要刪除一個10gb的檔案，這幾乎是瞬間的。要真正擦除檔案的內容，可能需要幾分鐘的時間——就像你正在向硬碟寫入10G的資料一樣長。
為了提高效能和節省時間，Windows和其他作業系統在刪除檔案時不會刪除檔案的內容。如果要在刪除檔案時刪除其內容，可以使用“檔案分解”工具–有關詳細資訊，請參閱最後一節。
固態驅動器的工作方式不同：這些都不適用於固態驅動器（SSD）。當您使用支援TRIM的SSD（所有現代SSD都支援TRIM）時，刪除的檔案會立即被刪除，並且無法恢復。基本上，資料不能被覆蓋到快閃記憶體單元上—要寫入新資料，必須先擦除快閃記憶體中的內容。您的作業系統會立即擦除檔案，以提高將來的寫入效能—如果它不立即擦除檔案資料，則在將來寫入快閃記憶體之前，必須先擦除快閃記憶體。這將使寫入SSD的速度隨著時間的推移而減慢。
- 閱讀更多：HTG解釋：什麼是固態驅動器，我需要知道什麼？
圖片來源：Simon Wüllhorst on Flickr
恢復刪除的檔案
如果您不小心刪除了一個檔案，需要將其取回，請記住以下幾點：
- 您應該儘快恢復檔案：隨著Windows繼續將檔案寫入硬碟，它覆蓋已刪除檔案的可能性會增加。如果要確保可以恢復檔案，應立即執行恢復。
- 您應該儘量少用硬碟：從硬碟恢復已刪除檔案的最佳方法是在檔案刪除後立即關閉計算機電源，將硬碟**另一臺計算機，然後使用在另一臺硬碟上執行的作業系統來恢復檔案。如果您試圖透過在同一硬碟上安裝檔案恢復程式來恢復檔案，則安裝過程和硬碟的正常使用可能會覆蓋該檔案。
Windows沒有一個內建的工具來掃描硬碟上被刪除的檔案，但是有很多第三方工具可以做到這一點。由CCleaner的開發者**的Recuva是一個不錯的選擇。Recuva和其他實用程式可以掃描硬碟上刪除的檔案，並允許您恢復它們。
- 閱讀更多：如何恢復您意外刪除的照片、圖片或檔案
阻止恢復已刪除的檔案
如果您的計算機上有機密的私人資料，如財務檔案和其他敏感資訊，您可能會擔心有人會恢復您刪除的檔案。如果你在**或以其他方式處理電腦或硬碟，你應該謹慎行事。
您可以使用一個工具，自動擦除硬碟的可用空間-透過在硬碟的可用空間上寫入其他資料，所有刪除的檔案都將被擦除。例如，CCleaner的整合驅動雨刮器工具可以做到這一點。
- 閱讀更多：如何像專業人士一樣使用CCleaner:9技巧
為了確保單個檔案無法恢復，可以使用“檔案切碎”應用程式（如橡皮擦）將其刪除。當一個檔案被切碎或刪除時，它不僅會被刪除，而且它的資料會被完全覆蓋，阻止其他人恢復它。但是，這可能並不總是保護您—如果您**了檔案的副本並在某個時候刪除了原始檔案，那麼另一個已刪除的檔案副本可能仍然潛伏在您的硬碟中。
請注意，這個過程比通常刪除一個檔案要花費更長的時間，所以用這種方式刪除每個檔案是個壞主意——只有機密檔案才需要這樣做。
為了真正防止別人恢復你的任何資料，你可以使用一個磁碟擦除程式，比如DBAN（Darik's Boot and Nuke.）將DBAN刻錄到光碟上，從光碟上引導，它會擦除硬碟上的所有內容，包括你的作業系統和你的所有個人檔案，用無用的資料覆蓋它們。這是非常有用的，當擺脫電腦-它可以幫助你確保所有的個人資料被刪除。
- 閱讀更多：用簡單的方法擦除、刪除和安全地銷燬硬碟上的資料
雖然有些人認為檔案被重寫後仍然可以恢復，但證據表明，一次擦除就足夠了。
- 閱讀更多：HTG解釋：為什麼你只需要擦除一次磁碟就可以擦除它
現在，您應該瞭解為什麼刪除的檔案可以恢復，而當它們不能恢復時。請記住這一點，當您擺脫計算機或硬碟驅動器時-如果您沒有正確擦除機密檔案，它們可能仍然存在於您的硬碟驅動器上。
- 發表於 2021-04-09 05:01
- 閱讀 ( 66 )
- 分類：網際網路
你可能感興趣的文章
mac檔案版本控制初學者指南
... 這就是為什麼這是一個重要的功能。和時光機一樣，蘋果也採用了過去難以管理的功能，並將其作為預設功能。 ...
如何還原已刪除的icloud驅動器檔案
... 檔案很好，但還有什麼？ ...
有效清潔電腦的6個清潔技巧
...，然後單擊“儲存到文字檔案”按鈕。如果不確定條目是什麼，請右鍵單擊它並選擇“開啟包含資料夾”以查詢源。 ...
下面是如何從whatsapp中恢復已刪除的照片
...，而恢復應用程式也無法讓它們在任何地方出現。這就是為什麼提前備份所有內容以防止資料丟失的原因。 ...
如何用testdisk恢復linux上刪除的檔案
...到了無法挽回的失落，這是你永遠都會感激的。 這就是為什麼testdisk是如此方便的實用工具。當你透過選單，可以開始恢復檔案，很容易陷入一個節奏的突出顯示，c，c，重複。
如何在windows 10上使用microsoft的“windows檔案恢復”
...你只能得到驅動器上的任何資料。這裡沒有保證，這就是為什麼備份如此重要。 該實用程式還具有多種模式，適用於不同的情況和檔案系統。我們會解釋你應該用哪一個以及如何使用它們。 如何安裝windows檔案恢復 要開始，請...
如何從icloud驅動器恢復已刪除的檔案
...你孩子的照片時。線上儲存解決方案通常提供一種恢復已刪除檔案的方法，iCloud也不例外。這個過程很複雜，但我們會一直牽著你的手。 像Dropbox這樣的公司提供了一些廣泛的解決方案，可以在刪除檔案後的幾個月內恢復刪除的...
如何在mac上恢復已刪除的檔案
...的檔案列表。其中很多都是垃圾，但是如果你知道你要找什麼（比如圖片），你可以對它們進行排序，然後開啟你想要的資料夾。大多數檔案應該在你的主目錄下，上面有你的名字。 找到檔案後，右鍵單擊它們，選擇“恢復”...
備份與冗餘：有什麼區別？
...不能互換。加入我們，探索是什麼讓他們與眾不同，以及為什麼這對你很重要。 冗餘是一種資料保護方法，旨在作為防止硬碟故障的實時故障安全措施。伺服器和NAS機箱中防止資料丟失的常見冗餘功能是RAID（代表獨立磁碟冗餘...
如何恢復已刪除的檔案：終極指南
...上的剩餘資料，恢復尚未被覆蓋的已刪除檔案。 相關：什麼是固態硬碟（SSD），我需要它嗎？ 當從固態驅動器中刪除檔案時，會立即使用TRIM命令擦除該檔案以釋放空間，並確保將來可以快速寫入SSD。這意味著您無法恢復從固態...
