Varför kan raderade filer återställas även efter att papperskorgen har tömts?
Innehållet i filen finns i block på din hårddisk. Dessa block kan placeras ett efter ett eller på olika platser på skivan. Platser av block för varje fil inspelad i en speciell systemdatabas som kallas Master File Table eller MFT. När du kommer åt en fil vet Windows var innehållet finns bara genom att komma åt den här databasen. Observera att filen kan vara defragmenterad och dess innehåll kan spridas runt disken.
När du tar bort en fil (efter tömning av papperskorgen) tas den inte fysiskt bort från disken. Istället för det markerar Windows bara filen som "raderad" i Master File Table . Block av "raderade" filer blir tillgängliga som ledigt utrymme (som fortfarande innehåller innehåll från gamla filer), och Windows kan skriva till dessa block all ny data. Innehåll av små filer kommer inte att placeras på skivans block alls, istället för det, små filer lagrade direkt i MFT, för snabb åtkomst.
Så här fungerar Windows OS.
Vem som helst kan komma åt raderade filer helt enkelt genom att markera raderad fil som "existerande" i MFT. Detta kommer att "återställa" raderade filer, oavsett när de raderades - för en dag sedan eller för några år sedan. Självklart, om filens block inte skrevs över av en ny fil.
Ofta kan innehållet i raderad fil delvis skrivas över av ny data, och i sådana fall kan vi bara delvis återställa raderad fil.
För att återställa raderad fil behöver du inte vara FBI-agent. Vi har många appar på marknaden som gör det åt dig med några få klick.
