Większości użytkowników komputerów wydaje się, że jeśli wykasują plik przy użyciu zwykłej komendy Delete, to natychmiast zniknie on z dysku twardego na zawsze. Oczywiście nie jest to prawdą, ponieważ usuwany jest tylko nagłówek pliku, a nie jego cała zawartość.
Usunięcie danych, czy po prostu przeniesienie do kosza?
Technicznie rzecz biorąc, usunięty plik przenoszony jest do Kosza, bądź jego odpowiednika, w zależności od systemu operacyjnego. Kosz jest zatem folderem na dysku, w którym przechowywane są informacje po ich wykasowaniu. Przeniesienie danych do kosza nie sprawia jednak, że dane znikają z dysku – one najzwyczajniej zmieniają tylko swoją lokalizację, a informacje z kosza można przywrócić w każdej chwili do ich poprzedniej lokalizacji. Po kliknięciu w ikonę kosza widoczne są w nim wszystkie pliki uznane przez użytkownika jako niepotrzebne. Dopiero wykonanie kolejnej operacji polegającej na opróżnieniu kosza sprawia, że jego zawartość staje się niedostępna dla użytkownika. Chociaż to zależy od indywidualnych ustawień użytkownika, ponieważ system windows pozwala na natychmiastowe usuwanie danych bez przenoszenia ich do kosza, dzięki użyciu komendy Nie przenoś plików do kosza. Usuń pliki na zawsze.
Czy pliki w koszu zajmują miejsce na dysku?
Pliki w koszu tylko zmieniają swą lokalizację, nie są jednak oznaczone jako dane do definitywnego usunięcia, zatem nadal znajdują się na dysku, a tym samym zajmują na nim miejsce przez cały czas, kiedy przechowywane są w koszu. Oznacza to, że póki dane są w koszu, użytkownik nadal może mieć do nich dostęp. Dopiero po opróżnieniu kosza miejsce na dysku zostaje oznaczone jako wolne.
Co dzieje się z plikiem po usunięciu go z kosza?
Opróżnienie kosza sprawia, że komputer usuwa nagłówek, czyli odniesienie do pliku. Sam plik nadal przechowywany jest na dysku, staje się jednak niedostępny dla użytkownika. Ponieważ plik jest technicznie dostępny, na tym etapie dane nadal mogą zostać bez problemu odzyskane przez specjalistów z zakresu data recovery.
Jednak wraz z operacją opróżnienia kosza system operacyjny definiuje miejsce zajmowane do tej pory przez plik jako wolne, przeznaczone do ponownego zapisu, co oznacza, że od tego momentu, w miejsce dotychczasowego pliku mogą zostać zapisane nowe dane. Po zapisaniu w miejsce usuniętego pliku nowych informacji dochodzi do tzw. nadpisania danych, co jest operacją nieodwracalną – dostępny obecnie poziom myśli technologicznej sprawia, że nawet specjalistyczne narzędzia, w które wyposażone jest każde profesjonalne laboratorium odzyskiwania nie są w stanie odwrócić tego procesu. Mimo ogromnych możliwości jakimi dysponuje dziś branża data recovery, odzyskiwanie danych po nadpisaniu jest po prostu niemożliwe. Oczywiście na możliwość przywrócenia dostępu do utraconych plików wpływ ma kilka czynników, w tym upływ czasu oraz ilość operacji wykonanych przez użytkownika po zwolnieniu pamięci komputera, a także ilość nowych danych zapisanych na komputerze. Czasami zdarza się tak, że w procesie odzyskiwania danych udaje się uzyskać dostęp do części usuniętych plików, pozostałe zaś są tracone bezpowrotnie na skutek nadpisania.
Druga strona medalu
Fakt, iż stosunkowo łatwo jest przywrócić dostęp do wykasowanych informacji stanowi oczywiście dobrą wiadomość dla wszystkich tych użytkowników, którzy usunęli dane omyłkowo, bądź przez przypadek wykasowali więcej informacji niż zamierzali.
Jednak możliwość przywrócenia dostępu do informacji, które użytkownik uznał za bezpowrotnie usunięte może mieć szereg negatywnych konsekwencji, zwłaszcza w sytuacji kiedy komputer przeznaczony jest do sprzedaży, bądź oddawany jest do użytku osobom trzecim. Opróżnienie kosza sprawia, że dane nadal dostępne są na dysku, zatem bez trudu dostęp do nich uzyskać mogą osoby nieuprawnione.
W takich sytuacjach warto mieć świadomość specyfiki zapisu danych na dyskach twardych i przed przekazaniem nośnika, bądź całego komputera w ręce osób trzecich dobrze jest upewnić się, że dane zostały usunięte skutecznie. Choć w sieci dostępnych jest mnóstwo programów do kasowania danych, najlepiej jest skorzystać z usług profesjonalnej firmy świadczącej usługi odzyskiwania danych, która z racji swej specjalizacji doskonale zna również metody nieodwracalnego kasowania danych. Usługa taka, w przeciwieństwie do odzyskiwania danych jest stosunkowo tania, gwarantuje zaś bezpieczeństwo danych znajdujących się w przeszłości na nośniku.
Jak się okazuje nieodwracalne kasowanie danych wcale nie jest taką prostą operacją, bowiem w wielu przypadkach dane po ich usunięciu można odzyskać przy wykorzystaniu profesjonalnych narzędzi. By mieć pewność zniszczenia niepotrzebnych zapisów warto skorzystać z pomocy ekspertów, będących w posiadaniu specjalistycznych rozwiązań programowo – sprzętowych zapewniających bezpieczeństwo danych.
