Чому видалені файли можна відновити навіть після очищення кошика?
Вміст файлу зберігається в блоках на вашому жорсткому диску. Ці блоки можуть розташовуватися по одному або в різних місцях диска. Розташування блоків для кожного файлу записується в спеціальну системну базу даних під назвою Master File Table або MFT. Коли ви отримуєте доступ до якогось файлу, Windows дізнається розташування його вмісту, просто звертаючись до цієї бази даних. Зауважте, що файл може бути дефрагментованим і його вміст може бути розкидано по диску.
Коли ви видаляєте файл (після очищення кошика), він фізично не видаляється з диска. Замість цього Windows лише позначає файл як "видалений" у Master File Table . Блоки "видаленого" файлу стають доступними як вільний простір (що все ще містить вміст старого файлу), і Windows може записувати в ці блоки будь-які нові дані. Вміст невеликих файлів взагалі не розміщуватиметься на блоках диска, натомість невеликі файли зберігаються безпосередньо в MFT для швидкого доступу.
Ось як працює ОС Windows.
Будь-хто може отримати доступ до видалених файлів, просто позначивши видалений файл як "існуючий" у MFT. Це "відновить" видалені файли, незалежно від того, коли вони були видалені — день тому чи кілька років тому. Звичайно, якщо блоки файлу не були перезаписані новим файлом.
Часто вміст видаленого файлу може бути частково перезаписано новими даними, і в такому випадку ми можемо лише частково відновити видалений файл.
Щоб відновити видалений файл, не обов'язково бути агентом ФБР. У нас є багато програм на ринку, які зроблять це за вас за кілька кліків.
