Книга: Как защитить компьютер от ошибок, вирусов, хакеров

Восстановление удаленных файлов

Удаление файла может происходить разными способами. И процесс его восстановления может зависеть от того, каким образом он был удален.

Наиболее простой вариант – это если файл был удален в корзину. В данном случае для его восстановления достаточно войти в корзину, найти там этот файл, выделить его курсором и выполнить команду контекстного меню . В результате файл будет восстановлен на том месте, откуда ранее он был удален в корзину.

Более сложная ситуация – когда файл удалялся мимо корзины (например, с помощью комбинации клавиш ), либо когда не обошлось без вируса. Однако и такая ситуация не является безнадежной. Восстановление удаленных файлов можно выполнять как вручную, так и автоматически – с помощью специально предназначенных утилит. В этой книге мы не будем останавливаться на ручном восстановлении – это требует некоторых специфичных знаний, а рассмотрим специально предназначенные для этого программы.

Почему же является возможным восстановление удаленных ранее файлов? И как поступить, если необходимо полностью удалить какую-либо конфиденциальную информацию?

Дело в том, что при удалении файлов (как в корзину, так и при очистке корзины, а также при удалении их минуя корзину) они не стираются физически с жесткого диска, а просто несколько видоизменяются, в результате чего система их распознает как удаленные. Кластеры таких файлов считаются свободными, и, пока они не отданы другому файлу, восстановить удаленный файл несложно. Но даже после того, как свободные кластеры были перераспределены, остается вероятность восстановления удаленных файлов.

Иначе говоря, в большинстве случаев удаленные файлы и папки можно восстановить. Нельзя выполнить восстановление данных после полного форматирования диска.

Поэтому любую конфиденциальную информацию, которая была удалена стандартными способами, в большинстве случаев можно без особых проблем восстановить, а после этого – изучить. Для надежного удаления секретных данных следует использовать специально предназначенные программы и утилиты; они могут называться «шредерами», «затирателями», «уничтожителями» и др. Не вдаваясь в технические подробности, отметим, что у большинства таких программ принцип действия примерно следующий: они прописывают в освободившиеся кластеры удаленного файла определенный код, и делают это много раз. Поэтому восстановить информацию, которая была уничтожена с помощью какой-либо из таких программ, практически нереально.

Следует отметить, что большинство популярных утилит, предназначенных для восстановления удаленных файлов, являются англоязычными. Тем не менее, они обладают достаточно простым и понятным интерфейсом, поэтому особых затруднений при использовании этих программ не возникает.

Оглавление книги