Perché i file eliminati possono essere recuperati e come è possibile prevenirli

Quando si elimina un file, questo non viene realmente cancellato, ma continua a esistere sul disco rigido, anche dopo averlo svuotato dal Cestino. Ciò consente a te (e ad altre persone) di recuperare i file che hai eliminato.

Se non stai attento, questo consentirà anche ad altre persone di recuperare i tuoi file riservati, anche se pensi di averli cancellati. Questa è una preoccupazione particolarmente importante quando si smaltisce un computer o un disco rigido.

Immagine di credito: Norlando Pobre su Flickr

Cosa succede quando si elimina un file

Windows (e altri sistemi operativi) tengono traccia di dove si trovano i file su un disco rigido tramite "puntatori". Ogni file e cartella sul disco rigido ha un puntatore che indica a Windows dove iniziano e terminano i dati del file.

Quando elimini un file, Windows rimuove il puntatore e contrassegna i settori contenenti i dati del file come disponibili. Dal punto di vista del file system, il file non è più presente sul disco rigido e i settori contenenti i suoi dati sono considerati spazio libero.

Tuttavia, fino a quando Windows non scrive effettivamente nuovi dati sui settori che contengono il contenuto del file, il file è ancora recuperabile. Un programma di recupero file può eseguire la scansione di un disco rigido per questi file eliminati e ripristinarli. Se il file è stato parzialmente sovrascritto, il programma di recupero file può solo recuperare parte dei dati.

Nota che questo non si applica alle unità a stato solido (SSD) - vedi sotto per il perché.

Immagine di credito: Matt Rudge su Flickr

Perché i file eliminati non vengono cancellati immediatamente

Se ti stai chiedendo perché il tuo computer non cancella semplicemente i file quando li elimini, in realtà è piuttosto semplice. Cancellare il puntatore di un file e contrassegnarne lo spazio come disponibile è un'operazione estremamente veloce. Al contrario, in realtà la cancellazione di un file sovrascrivendo i suoi dati richiede molto più tempo. Ad esempio, se stai cancellando un file da 10 GB, sarebbe quasi istantaneo. Per cancellare effettivamente il contenuto del file, potrebbero essere necessari alcuni minuti, proprio come se si scrivessero 10 gigabyte di dati sul disco rigido.

Per aumentare le prestazioni e risparmiare tempo, Windows e altri sistemi operativi non cancellano il contenuto di un file quando viene eliminato. Se si desidera cancellare il contenuto di un file quando viene eliminato, è possibile utilizzare uno strumento "shredding di file" - vedere l'ultima sezione per ulteriori informazioni.

Le unità a stato solido funzionano diversamente: Nulla di ciò si applica alle unità a stato solido (SSD). Quando si utilizza un SSD abilitato per TRIM (tutti i moderni SSD supportano TRIM), i file eliminati vengono rimossi immediatamente e non possono essere ripristinati. In sostanza, i dati non possono essere sovrascritti su celle flash - per scrivere nuovi dati, il contenuto della memoria flash deve essere prima cancellato. Il tuo sistema operativo cancella i file immediatamente per accelerare le prestazioni di scrittura in futuro - se non cancellasse immediatamente i dati del file, prima dovresti scrivere la memoria flash in futuro. Ciò renderebbe la scrittura su un SSD più lento nel tempo.

Ulteriori informazioni: HTG spiega: cos'è un'unità a stato solido e cosa è necessario sapere?

Immagine di credito: Simon Wüllhorst su Flickr

Ripristino di file cancellati

Se hai cancellato accidentalmente un file e hai bisogno di recuperarlo, ci sono alcune cose che dovresti tenere a mente:

Dovresti recuperare il file il prima possibile: Mentre Windows continua a scrivere file sul disco rigido, aumentano le possibilità di sovrascrivere i file eliminati. Se si vuole essere sicuri di poter recuperare il file, è necessario eseguire immediatamente il ripristino.
Dovresti provare a utilizzare il disco rigido il meno possibile: Il modo migliore per recuperare un file cancellato da un disco rigido è quello di spegnere il computer immediatamente dopo l'eliminazione del file, l'inserimento del disco rigido in un altro computer e l'utilizzo di un sistema operativo in esecuzione su un altro disco rigido per ripristinarlo. Se si tenta di ripristinare un file installando un programma di recupero file sullo stesso disco rigido, il processo di installazione e l'uso normale del disco rigido possono sovrascrivere il file.

Windows non include uno strumento integrato che esegue la scansione del disco rigido per i file eliminati, ma esiste una vasta gamma di strumenti di terze parti che eseguono questa operazione. Recuva, realizzato dagli sviluppatori di CCleaner, è una buona opzione. Recuva e altre utilità possono eseguire la scansione di un disco rigido per i file eliminati e consentono di recuperarli.

Ulteriori informazioni: Come recuperare foto, immagini o file cancellati accidentalmente

Prevenire il recupero dei file eliminati

Se disponi di dati riservati e privati sul tuo computer, come documenti finanziari e altre informazioni sensibili, potresti essere preoccupato che qualcuno possa recuperare i tuoi file cancellati. Se vendi o smaltisci in altro modo un computer o un disco rigido, devi prestare attenzione.

È possibile utilizzare un'utilità che cancella automaticamente lo spazio libero del disco rigido - scrivendo altri dati nello spazio libero sul disco rigido, tutti i file cancellati verranno cancellati. Ad esempio, lo strumento Drive Wiper integrato di CCleaner può farlo.

Per saperne di più: Come usare CCleaner Like a Pro: 9 consigli e trucchi

Per assicurarti che un singolo file non possa essere ripristinato, puoi usare un'applicazione "shredding di file" come Gomma per cancellarla. Quando un file viene triturato o cancellato, non solo viene eliminato, ma i suoi dati vengono completamente sovrascritti, impedendo ad altri di recuperarlo. Tuttavia, questo potrebbe non proteggerti sempre: se hai fatto una copia del file e hai cancellato l'originale in qualche momento, un'altra copia cancellata del file potrebbe essere ancora in agguato attorno al tuo disco fisso.

Nota che questo processo richiede più tempo dell'eliminazione di un file normalmente, quindi è una cattiva idea eliminare tutti i file in questo modo - è necessario solo per quelli riservati.

Per impedire davvero a qualcuno di recuperare i tuoi dati, puoi usare un programma di cancellazione del disco, come DBAN (Darik's Boot e Nuke.) Masterizzare DBAN su un CD, avviarlo e cancellare tutto dal tuo disco rigido, incluso il tuo sistema operativo e tutti i tuoi file personali, sovrascrivendoli con dati inutili. Questo è molto utile quando ti sbarazzi di un computer: ti aiuta a garantire che tutti i tuoi dati personali vengano cancellati.

Ulteriori informazioni: elimina, cancella e distruggi in modo sicuro i dati del tuo disco rigido in modo facile

Mentre alcune persone pensano che i file possano ancora essere recuperati dopo che sono stati sovrascritti, le prove dimostrano che una cancellazione dovrebbe essere abbastanza buona.

Per saperne di più: HTG spiega: Perché devi solo pulire un disco una volta per cancellarlo

Ora dovresti capire perché i file cancellati possono essere recuperati e quando non possono. Ricorda questo quando ti sbarazzi di un computer o di un disco rigido - i tuoi file riservati potrebbero essere ancora presenti sul tuo disco rigido se non li hai cancellati correttamente.