Warum können gelöschte Dateien auch nach dem Leeren des Papierkorbs noch wiederhergestellt werden?
Der Inhalt der Datei liegt in Blöcken auf Ihrer Festplatte. Diese Blöcke können einzeln oder an verschiedenen Stellen der Festplatte liegen. Speicherorte der Blöcke für jede Datei, die in einer speziellen Systemdatenbank namens Master File Table oder MFT aufgezeichnet sind. Wenn Sie auf eine Datei zugreifen, erkennt Windows allein durch den Zugriff auf diese Datenbank den Speicherort des Inhalts. Beachten Sie, dass die Datei möglicherweise defragmentiert wird und ihr Inhalt auf der Festplatte verteilt wird.
Wenn Sie eine Datei löschen (nach dem Leeren des Papierkorbs), wird sie nicht physisch von der Festplatte entfernt. Stattdessen markiert Windows die Datei in der Master File Table nur als „gelöscht“. Blöcke der „gelöschten“ Datei werden als freier Speicherplatz verfügbar (der noch den Inhalt der alten Datei enthält), und Windows kann alle neuen Daten in diese Blöcke schreiben. Der Inhalt kleiner Dateien wird überhaupt nicht auf den Blöcken der Festplatte abgelegt, stattdessen werden kleine Dateien direkt im MFT gespeichert, um einen schnellen Zugriff zu ermöglichen.
So funktioniert das Windows-Betriebssystem.
Jeder kann auf gelöschte Dateien zugreifen, indem er die gelöschte Datei im MFT einfach als „vorhanden“ markiert. Dadurch werden gelöschte Dateien „wiederhergestellt“, unabhängig davon, wann sie gelöscht wurden – vor einem Tag oder vor einigen Jahren. Natürlich, wenn die Blöcke der Datei nicht durch eine neue Datei überschrieben wurden.
Oft kann der Inhalt einer gelöschten Datei teilweise durch neue Daten überschrieben werden, und in einem solchen Fall können wir die gelöschte Datei nur teilweise wiederherstellen.
Um gelöschte Dateien wiederherzustellen, müssen Sie kein FBI-Agent sein. Wir haben viele Apps auf dem Markt, die das mit wenigen Klicks für Sie erledigen.
