Hvorfor slettede filer kan gjenopprettes, og hvordan du kan forhindre det

Når du sletter en fil, slettes den ikke egentlig - den fortsetter eksisterende på harddisken din, selv etter at du har tømt den fra papirkurven. Dette gjør det mulig for deg (og andre personer) å gjenopprette filer du har slettet.

Hvis du ikke er forsiktig, vil dette også tillate andre mennesker å gjenopprette dine konfidensielle filer, selv om du tror du har slettet dem. Dette er en spesielt viktig bekymring når du avhenger av en datamaskin eller harddisk.

Bildekreditt: Norlando Pobre på Flickr

Hva skjer når du sletter en fil

Windows (og andre operativsystemer) holder oversikt over hvor filer er på en harddisk gjennom "pekere". Hver fil og mappe på harddisken har en peker som forteller Windows hvor filens data begynner og slutter.

Når du sletter en fil, fjerner Windows pekeren og markerer sektorene som inneholder filens data som tilgjengelig. Fra filsystemets synspunkt er filen ikke lenger til stede på harddisken din, og sektorer som inneholder data, regnes som ledig plass.

Men til Windows faktisk skriver nye data over sektorene som inneholder innholdet i filen, er filen fortsatt gjenopprettelig. Et filgjenopprettingsprogram kan skanne en harddisk for disse slettede filene og gjenopprette dem. Hvis filen har blitt overskrevet delvis, kan filgjenopprettingsprogrammet bare gjenopprette en del av dataene.

Merk at dette ikke gjelder solid state drives (SSD) - se nedenfor for hvorfor.

Bilde Kreditt: Matt Rudge på Flickr

Hvorfor slettede filer blir ikke slettet umiddelbart

Hvis du lurer på hvorfor datamaskinen ikke bare sletter filer når du sletter dem, er det faktisk ganske enkelt. Hvis du sletter en filpeker og markerer plass som tilgjengelig, er det ekstremt rask. I kontrast er det faktisk å slette en fil ved å overskrive dataene betydelig lenger. Hvis du for eksempel sletter en 10 GB-fil, vil det være nær-øyeblikkelig. For å slette filens innhold, kan det ta flere minutter - bare så lenge du skriver 10 gigabyte data til harddisken din.

For å øke ytelsen og spare tid, sletter ikke Windows og andre operativsystemer innholdet i en fil når den er slettet. Hvis du vil slette en fils innhold når den er slettet, kan du bruke et "fil-shredding" -verktøy - se den siste delen for mer informasjon.

Solid State-stasjoner fungerer forskjellig: Ingen av dette gjelder solid state drives (SSD). Når du bruker en TRIM-aktivert SSD (alle moderne SSD'er støtter TRIM), blir slettede filer fjernet umiddelbart og kan ikke gjenopprettes. I hovedsak kan data ikke overskrives på flashceller - for å skrive nye data må innholdet i flashminnet først slettes. Operativsystemet sletter filer umiddelbart for å øke hastigheten på skriveytelsen i fremtiden - hvis det ikke slette fildataene umiddelbart, må flashminne først slettes før det skrives til i fremtiden. Dette ville gjøre skriving til en SSD langsommere over tid.

• Les mer: HTG forklarer: Hva er en Solid State Drive og hva trenger jeg å vite?

Bildekreditt: Simon Wüllhorst på Flickr

Gjenopprette slettede filer

Hvis du ved et uhell har slettet en fil og trenger å få den tilbake, er det noen ting du bør huske på:

• Du bør gjenopprette filen så snart som mulig: Siden Windows fortsetter å skrive filer til harddisken, øker sjansene for at den overskriver de slettede filene. Hvis du vil være sikker på at du kan gjenopprette filen, bør du umiddelbart utføre en gjenoppretting.
• Du bør prøve å bruke harddisken så lite som mulig: Den beste måten å gjenopprette en slettet fil fra en harddisk, driver datamaskinen ned umiddelbart etter at filen er slettet, setter harddisken inn i en annen datamaskin, og bruker et operativsystem som kjører på en annen harddisk for å gjenopprette den. Hvis du prøver å gjenopprette en fil ved å installere et filgjenopprettingsprogram på samme harddisk, kan installasjonsprosessen og normal bruk av harddisken overskrive filen.

Windows inneholder ikke et innebygd verktøy som skanner harddisken din for slettede filer, men det finnes et bredt utvalg av tredjepartsverktøy som gjør dette. Recuva, laget av utviklerne av CCleaner, er et godt alternativ. Recuva og andre verktøy kan skanne en harddisk for slettede filer og tillate deg å gjenopprette dem.

• Les mer: Hvordan gjenopprette det bildet, bildet eller filen du har slettet uhell

Forhindre slettede filer fra å bli gjenopprettet

Hvis du har konfidensielle, private data på datamaskinen, for eksempel økonomiske dokumenter og andre sensitive opplysninger, kan du være bekymret for at noen kan gjenopprette slettede filer. Hvis du selger eller på annen måte avhenger av en datamaskin eller harddisk, bør du være forsiktig.

Du kan bruke et verktøy som automatisk tørker harddiskens ledig plass - ved å skrive andre data over ledig plass på harddisken, slettes alle slettede filer. For eksempel kan CCleansers integrerte Drive Wiper-verktøy gjøre dette.

• Les mer: Slik bruker du CCleaner som et proff: 9 tips og triks

For å sikre at en enkelt fil ikke kan gjenopprettes, kan du bruke et "fil-shredding" -program som Eraser for å slette det. Når en fil blir revet eller slettet, blir den ikke slettet, men dataene blir overskrevet helt og hindrer andre fra å gjenopprette den. Dette kan imidlertid ikke alltid beskytte deg - hvis du lagde en kopi av filen og slettet originalen på et tidspunkt, kan en annen slettet kopi av filen fortsatt lurke rundt harddisken din.

Merk at denne prosessen tar lengre tid enn å slette en fil normalt, så det er en dårlig ide å slette alle filer på denne måten - det er bare nødvendig for konfidensielle.

For å forhindre at noen gjenoppretter dataene dine, kan du bruke et program for diskavtørking, for eksempel DBAN (Darik's Boot and Nuke.) Brann DBAN til en CD, start opp fra det, og det vil slette alt fra harddisken din, inkludert operativsystemet og alle dine personlige filer, overskriver dem med ubrukelige data. Dette er veldig nyttig når du slipper av en datamaskin - det hjelper deg med å sikre at alle dine personlige data blir slettet.

• Les mer: Tørk, slett og ødelegge harddiskens data på den enkle måten

Mens noen tror at filene fortsatt kan gjenopprettes etter at de er overskrevet, viser beviset oss at en torking skal være god nok.

• Les mer: HTG forklarer: Hvorfor trenger du bare å tørke en disk en gang for å slette den

Du bør nå forstå hvorfor slettede filer kan gjenopprettes og når de ikke kan. Husk dette når du slipper av en datamaskin eller harddisk - dine konfidensielle filer kan fortsatt være tilstede på harddisken din hvis du ikke har slettet dem riktig.