Nếu bạn không cẩn thận, điều này cũng sẽ cho phép người khác khôi phục các tệp bí mật của bạn, ngay cả khi bạn cho rằng mình đã xóa chúng. Đây là một mối quan tâm đặc biệt quan trọng khi bạn đang vứt bỏ một máy tính hoặc ổ đĩa cứng.
Điều gì xảy ra khi bạn xóa tệp
Windows (và các hệ điều hành khác) theo dõi các tệp đang ở đâu trên ổ cứng thông qua "con trỏ". Mỗi tệp và thư mục trên đĩa cứng của bạn có một con trỏ cho Windows biết dữ liệu của tệp bắt đầu và kết thúc ở đâu.
Khi bạn xóa một tệp, Windows sẽ xóa con trỏ và đánh dấu các phần chứa dữ liệu của tệp là có sẵn. Từ quan điểm của hệ thống tệp, tệp không còn tồn tại trên ổ cứng của bạn và các phần chứa dữ liệu của nó được coi là không gian trống.
Tuy nhiên, cho đến khi Windows thực sự ghi dữ liệu mới qua các thành phần chứa nội dung của tệp, tệp vẫn có thể khôi phục được. Một chương trình phục hồi tập tin có thể quét một ổ đĩa cứng cho các tập tin đã xóa và khôi phục chúng. Nếu tệp đã bị ghi đè một phần, chương trình khôi phục tệp chỉ có thể khôi phục một phần dữ liệu.
Lưu ý rằng điều này không áp dụng cho các ổ đĩa thể rắn (SSD) - xem dưới đây để biết lý do.
Tại sao các tệp đã xóa không bị xóa ngay lập tức
Nếu bạn đang tự hỏi tại sao máy tính của bạn không chỉ xóa các tệp khi bạn xóa chúng, nó thực sự khá đơn giản. Xóa con trỏ của một tập tin và đánh dấu không gian của nó khi có sẵn là một hoạt động cực kỳ nhanh. Ngược lại, thực sự xóa một tập tin bằng cách ghi đè lên dữ liệu của nó mất nhiều thời gian hơn đáng kể. Ví dụ: nếu bạn đang xóa tệp 10 GB, tệp đó sẽ gần như tức thời. Để thực sự xóa nội dung của tệp, có thể mất vài phút - miễn là nếu bạn đang viết 10 gigabyte dữ liệu vào ổ cứng của mình.
Để tăng hiệu suất và tiết kiệm thời gian, Windows và các hệ điều hành khác không xóa nội dung của tệp khi nội dung bị xóa. Nếu bạn muốn xóa nội dung của tệp khi bị xóa, bạn có thể sử dụng công cụ "băm nhỏ tệp" - xem phần cuối cùng để biết thêm thông tin.
Solid-State Drives làm việc khác nhau: Không có điều nào áp dụng cho các ổ đĩa trạng thái rắn (SSD). Khi bạn sử dụng SSD có hỗ trợ TRIM (tất cả các SSD hiện đại hỗ trợ TRIM), các tệp đã xóa sẽ bị xóa ngay lập tức và không thể khôi phục được. Về cơ bản, dữ liệu không thể ghi đè lên các ô flash - để ghi dữ liệu mới, trước hết phải xóa nội dung của bộ nhớ flash. Hệ điều hành của bạn sẽ xóa các tệp ngay lập tức để tăng tốc hiệu suất ghi trong tương lai - nếu nó không xóa dữ liệu tệp ngay lập tức, trước tiên bộ nhớ flash sẽ bị xóa trước khi được ghi vào trong tương lai. Điều này sẽ làm cho việc ghi vào SSD chậm hơn theo thời gian.
Đọc thêm: HTG Giải thích: Ổ đĩa thể rắn là gì và tôi cần biết điều gì?
Khôi phục các tệp đã xóa
Nếu bạn vô tình xóa một tệp và cần khôi phục tệp đó, có một số điều bạn nên lưu ý:
- Bạn nên khôi phục tệp càng sớm càng tốt: Khi Windows tiếp tục ghi tệp vào ổ cứng của bạn, cơ hội ghi đè lên các tệp đã xóa sẽ tăng lên. Nếu bạn muốn chắc chắn bạn có thể khôi phục tệp, bạn nên thực hiện khôi phục ngay lập tức.
- Bạn nên cố gắng sử dụng ổ cứng càng ít càng tốtCách tốt nhất để khôi phục tập tin đã xóa từ ổ đĩa cứng là cấp nguồn cho máy tính ngay lập tức sau khi tập tin bị xóa, chèn ổ đĩa cứng vào một máy tính khác và sử dụng hệ điều hành đang chạy trên ổ cứng khác để khôi phục. Nếu bạn cố gắng phục hồi tệp bằng cách cài đặt chương trình khôi phục tệp trên cùng một ổ đĩa cứng, quá trình cài đặt và sử dụng bình thường ổ đĩa cứng có thể ghi đè lên tệp.
Windows không bao gồm công cụ tích hợp quét ổ cứng của bạn cho các tệp đã xóa, nhưng có rất nhiều công cụ của bên thứ ba thực hiện việc này. Recuva, được thực hiện bởi các nhà phát triển của CCleaner, là một lựa chọn tốt. Recuva và các tiện ích khác có thể quét ổ cứng cho các tệp đã xóa và cho phép bạn khôi phục chúng.
Đọc thêm: Cách khôi phục ảnh, ảnh hoặc tệp bạn đã xóa vô tình
Ngăn chặn các tập tin bị xóa từ đang được phục hồi
Nếu bạn có dữ liệu bí mật, riêng tư trên máy tính của mình, chẳng hạn như tài liệu tài chính và các thông tin nhạy cảm khác, bạn có thể lo lắng rằng ai đó có thể khôi phục các tệp đã xóa của bạn. Nếu bạn đang bán hoặc xử lý máy tính hoặc ổ đĩa cứng, bạn nên thận trọng.
Bạn có thể sử dụng một tiện ích tự động xóa dung lượng trống của ổ đĩa cứng của bạn - bằng cách ghi dữ liệu khác qua dung lượng trống trên ổ cứng của bạn, tất cả các tệp đã xóa sẽ bị xóa. Ví dụ, công cụ Drive Wiper tích hợp của CCleaner có thể thực hiện điều này.
Đọc thêm: Làm thế nào để sử dụng CCleaner Giống như một Pro: 9 Tips & Tricks
Lưu ý rằng quá trình này mất nhiều thời gian hơn xóa tệp bình thường, do đó, bạn nên xóa mọi tệp theo cách này - quá trình này chỉ cần thiết cho những tệp bí mật.
Đọc thêm: Xóa, xóa và bảo mật dữ liệu ổ cứng của bạn theo cách dễ dàng
Mặc dù một số người cho rằng các tệp vẫn có thể được khôi phục sau khi chúng bị ghi đè, bằng chứng cho thấy rằng một lần xóa sẽ đủ tốt.
Đọc thêm: HTG giải thích: Tại sao bạn chỉ phải lau đĩa một lần để xóa nó
Bây giờ bạn sẽ hiểu tại sao các tệp đã xóa có thể được khôi phục và khi chúng không thể. Hãy nhớ điều này khi loại bỏ một máy tính hoặc ổ cứng - các tệp bí mật của bạn vẫn có thể có trên ổ cứng nếu bạn chưa xóa chúng một cách chính xác.
