Se non stai attento, questo consentirà anche ad altre persone di recuperare i tuoi file riservati, anche se pensi di averli cancellati. Questa è una preoccupazione particolarmente importante quando si smaltisce un computer o un disco rigido.
Cosa succede quando si elimina un file
Windows (e altri sistemi operativi) tengono traccia di dove si trovano i file su un disco rigido attraverso "puntatori". Ogni file e cartella sul disco rigido ha un puntatore che indica a Windows dove iniziano e terminano i dati del file.
Quando elimini un file, Windows rimuove il puntatore e contrassegna i settori contenenti i dati del file come disponibili. Dal punto di vista del file system, il file non è più presente sul disco rigido e i settori contenenti i suoi dati sono considerati spazio libero.
Tuttavia, fino a quando Windows non scrive effettivamente nuovi dati sui settori che contengono il contenuto del file, il file è ancora recuperabile. Un programma di recupero file può eseguire la scansione di un disco rigido per questi file eliminati e ripristinarli. Se il file è stato parzialmente sovrascritto, il programma di recupero file può solo recuperare parte dei dati.
Nota che questo non si applica alle unità a stato solido (SSD) - vedi sotto per il perché.
Perché i file eliminati non vengono cancellati immediatamente
Se ti stai chiedendo perché il tuo computer non cancella semplicemente i file quando li elimini, in realtà è piuttosto semplice. Cancellare il puntatore di un file e contrassegnarne lo spazio come disponibile è un'operazione estremamente veloce. Al contrario, in realtà la cancellazione di un file sovrascrivendo i suoi dati richiede molto più tempo. Ad esempio, se stai cancellando un file da 10 GB, sarebbe quasi istantaneo. Per cancellare effettivamente il contenuto del file, potrebbero essere necessari alcuni minuti, proprio come se si scrivessero 10 gigabyte di dati sul disco rigido.
Per aumentare le prestazioni e risparmiare tempo, Windows e altri sistemi operativi non cancellano il contenuto di un file quando viene eliminato. Se si desidera cancellare il contenuto di un file quando viene eliminato, è possibile utilizzare uno strumento "shredding di file" - vedere l'ultima sezione per ulteriori informazioni.
Le unità a stato solido funzionano diversamente: Nulla di ciò si applica alle unità a stato solido (SSD). Quando si utilizza un SSD abilitato per TRIM (tutti i moderni SSD supportano TRIM), i file eliminati vengono rimossi immediatamente e non possono essere ripristinati. In sostanza, i dati non possono essere sovrascritti su celle flash - per scrivere nuovi dati, il contenuto della memoria flash deve essere prima cancellato. Il tuo sistema operativo cancella i file immediatamente per accelerare le prestazioni di scrittura in futuro - se non cancella immediatamente i dati del file, la memoria flash dovrebbe prima essere cancellata prima di essere scritta in futuro. Ciò renderebbe la scrittura su un SSD più lento nel tempo.
Per saperne di più: HTG spiega: Cos'è un Solid State Drive e cosa devo sapere?
Ripristino di file cancellati
Se hai cancellato accidentalmente un file e hai bisogno di recuperarlo, ci sono alcune cose che dovresti tenere a mente:
- Dovresti recuperare il file il prima possibile: Mentre Windows continua a scrivere file sul disco rigido, aumentano le possibilità di sovrascrivere i file eliminati. Se si vuole essere sicuri di poter recuperare il file, è necessario eseguire immediatamente il ripristino.
- Dovresti provare a utilizzare il disco rigido il meno possibile: Il modo migliore per recuperare un file cancellato da un disco rigido è quello di spegnere il computer immediatamente dopo l'eliminazione del file, l'inserimento del disco rigido in un altro computer e l'utilizzo di un sistema operativo in esecuzione su un altro disco rigido per ripristinarlo. Se si tenta di ripristinare un file installando un programma di recupero file sullo stesso disco rigido, il processo di installazione e il normale utilizzo del disco rigido possono sovrascrivere il file.
Windows non include uno strumento integrato che esegue la scansione del disco rigido per i file eliminati, ma esiste una vasta gamma di strumenti di terze parti che eseguono questa operazione. Recuva, realizzato dagli sviluppatori di CCleaner, è una buona opzione. Recuva e altre utilità possono eseguire la scansione di un disco rigido per i file eliminati e consentono di recuperarli.
Ulteriori informazioni: Come recuperare foto, immagini o file eliminati casualmente
Impedire il recupero dei file eliminati
Se disponi di dati riservati e privati sul tuo computer, come documenti finanziari e altre informazioni sensibili, potresti essere preoccupato che qualcuno possa recuperare i tuoi file cancellati. Se vendi o smaltisci in altro modo un computer o un disco rigido, devi prestare attenzione.
È possibile utilizzare un'utilità che cancella automaticamente lo spazio libero del disco rigido - scrivendo altri dati nello spazio libero sul disco rigido, tutti i file cancellati verranno cancellati. Ad esempio, lo strumento Drive Wiper integrato di CCleaner può farlo.
Per saperne di più: Come usare CCleaner Like a Pro: 9 consigli e trucchi
Nota che questo processo richiede più tempo dell'eliminazione di un file normalmente, quindi è una cattiva idea eliminare tutti i file in questo modo - è necessario solo per quelli riservati.
Ulteriori informazioni: elimina, cancella e distruggi in modo sicuro i dati del tuo disco rigido in modo facile
Mentre alcune persone pensano che i file possano ancora essere recuperati dopo che sono stati sovrascritti, le prove dimostrano che una cancellazione dovrebbe essere sufficiente.
Per saperne di più: HTG spiega: Perché devi solo pulire un disco una volta per cancellarlo
Ora dovresti capire perché i file cancellati possono essere recuperati e quando non possono. Ricorda questo quando ti sbarazzi di un computer o di un disco rigido - i tuoi file riservati potrebbero essere ancora presenti sul tuo disco rigido se non li hai cancellati correttamente.
