ごみ箱を空にした後でも、削除されたファイルを復元できるのはなぜですか?

ファイルのコンテンツはハードドライブ上のブロックに存在します。これらのブロックは 1 つずつ配置することも、ディスクの異なる場所に配置することもできます。各ファイルのブロックの場所は、 Master File Table (MFT) と呼ばれる特別なシステムデータベースに記録されます。ファイルにアクセスすると、Windows はこのデータベースにアクセスするだけでその内容の場所を認識します。ファイルが最適化され、その内容がディスク上に分散される可能性があることに注意してください。

ファイルを削除しても (ごみ箱を空にした後)、そのファイルはディスクから物理的に削除されません。その代わりに、Windows はMaster File Tableでファイルを「削除済み」としてマークするだけです。「削除された」ファイルのブロックは空き領域として利用できるようになり (古いファイルの内容がまだ含まれています)、Windows はこれらのブロックに新しいデータを書き込むことができます。小さなファイルのコンテンツはディスクのブロックにはまったく配置されず、その代わりに小さなファイルが MFT に直接保存され、迅速にアクセスできるようになります。

これが Windows OS の仕組みです。

MFT で削除されたファイルを「既存」としてマークするだけで、誰でも削除されたファイルにアクセスできます。これにより、削除されたファイルがいつ削除されたか (前日または数年前) に関係なく、削除されたファイルが「復元」されます。もちろん、ファイルのブロックが新しいファイルによって上書きされなかった場合に発生します。

多くの場合、削除されたファイルの内容は新しいデータによって部分的に上書きされる可能性があり、その場合、削除されたファイルは部分的にのみ復元できます。

削除されたファイルを復元するには、FBI 捜査官である必要はありません。数回クリックするだけでそれを実行できるアプリが市場にたくさんあります。

★ このアプリはどのようにして削除されたファイルの回復を防ぐことができますか?
★ MFT テーブルの内容をパージするにはどうすればよいですか?
★ ごみ箱を空にした後でも、削除されたファイルを復元できるのはなぜですか?
★ MFT テーブルをパージするオプションが重要であり、常に有効になっているのはなぜですか?
★ 回復のチャンスなしにディスクを完全に消去するにはどうすればよいでしょうか?
★ すべての記事