När du tar bort en fil från din flashenhet eller någon lagringsenhet som en hårddisk (HDD), händer det här vanligtvis:
1. Markera som borttagen:
- Operativsystemet markerar utrymmet som tas upp av den raderade filen som tillgängligt för överskrivning.
- Data (det faktiska innehållet i filen) förblir intakt men flaggas som raderad.
2. Referensborttagning:
- Filens katalogpost, en liten bit metadata som innehåller information om filen, såsom dess plats och storlek, tas bort eller uppdateras för att indikera att filen är raderad.
3. Oallokerat utrymme:
- Utrymmet som är kopplat till den raderade filen blir oallokerat eller ledigt utrymme.
4. Filen togs inte bort omedelbart:
- Det är viktigt att förstå att om du tar bort en fil från en flashenhet inte omedelbart och fullständigt raderas alla dess data vid denna tidpunkt. Medan filreferensen är borta, kvarstår ofta databitar och bitar.
5. Möjlighet att skriva över:
- När fler nya filer skapas och sparas skriver de så småningom över delar av flashenheten, inklusive några som tidigare var upptagna av den raderade filen. Denna överskrivning förstör effektivt delar av den raderade filens data över tid.
Den här sekvensen förklarar varför raderade filer ibland kan återställas med programvara för dataåterställning. Dessa program kan skanna en enhet och rekonstruera en raderad fil genom att lokalisera dess oöverskrivna fragment från sektorer som inte har gjorts anspråk på av nyare data ännu.
Förhindra återställning (säker radering):
Om absolut borttagning av data och förhindrande av framtida rekonstruktion är absolut nödvändigt, kan specialiserad programvara eller avancerade tekniker användas för att utföra en "säker radering", "säker radering" eller ""formatera lagringsenheten för att göra den underliggande datan helt oanvändbar och praktiskt taget omöjlig att återställa.
