Varför borttagna filer kan återställas och hur du kan förhindra det

När du tar bort en fil, raderas den inte egentligen - den fortsätter att existera på hårddisken, även efter att du tömde den från papperskorgen. Detta gör det möjligt för dig (och andra personer) att återställa filer du har raderat.

Om du inte är försiktig tillåter det andra att återställa dina konfidentiella filer, även om du tror att du har raderat dem. Detta är en särskilt viktig fråga när du slänger bort en dator eller hårddisk.

Bildkredit: Norlando Pobre på Flickr

Vad händer när du tar bort en fil

Windows (och andra operativsystem) håller reda på var filer finns på en hårddisk genom "pekare". Varje fil och mapp på hårddisken har en pekare som berättar om Windows där filens data börjar och slutar.

När du tar bort en fil, tar Windows bort pekaren och markerar de sektorer som innehåller filens data som tillgängliga. Ur filsystemets synvinkel är filen inte längre tillgänglig på hårddisken och de sektorer som innehåller data betraktas som ledigt utrymme.

Men tills Windows faktiskt skriver nya data över de sektorer som innehåller innehållet i filen, är filen fortfarande återhämtningsbar. Ett filåterställningsprogram kan skanna en hårddisk för dessa raderade filer och återställa dem. Om filen har överskridits delvis kan filåterställningsprogrammet bara återställa en del av data.

Observera att detta inte gäller solid state drives (SSD) - se nedan för varför.

Bildkredit: Matt Rudge på Flickr

Varför raderade filer raderas inte omedelbart

Om du undrar varför din dator inte bara raderar filer när du tar bort dem är det faktiskt ganska enkelt. Att ta bort en fil pekare och markera dess plats som tillgänglig är en extremt snabb operation. Däremot tar det faktiskt längre att radera en fil genom att skriva över data. Om du till exempel tar bort en 10 GB-fil, skulle det vara nära ögonblickligt. För att faktiskt radera filens innehåll kan det ta flera minuter - lika länge som om du skrev 10 gigabyte data till din hårddisk.

För att öka prestanda och spara tid, raderar inte Windows och andra operativsystem en fils innehåll när den raderas. Om du vill radera en fils innehåll när den är raderad kan du använda ett "file-shredding" -verktyg - se den sista sektionen för mer information.

Solid State Drives fungerar annorlunda: Inget av detta gäller solid state drives (SSD). När du använder en TRIM-aktiverad SSD (alla moderna SSD-filer stödjer TRIM), raderas borttagna filer omedelbart och kan inte återställas. I huvudsak kan data inte skrivas över på flashceller - för att skriva nya data måste innehållet i flashminnet först raderas. Ditt operativsystem raderar filer omedelbart för att påskynda skrivprestanda i framtiden. Om det inte raderade fildata omedelbart måste flashminne först raderas innan de skrivs till i framtiden. Detta skulle göra skrivning till en SSD långsammare över tiden.

• Läs mer: HTG förklarar: Vad är en Solid State Drive och vad behöver jag veta?

Bildkredit: Simon Wüllhorst på Flickr

Återställer borttagna filer

Om du av misstag har raderat en fil och behöver hämta den, finns det några saker du bör tänka på:

• Du ska återställa filen så snart som möjligt: Eftersom Windows fortsätter att skriva filer till hårddisken ökar chanserna att det skriver över de raderade filerna. Om du vill vara säker på att du kan återställa filen ska du genast utföra en återställning.
• Du bör försöka använda hårddisken så lite som möjligt: Det bästa sättet att återställa en raderad fil från en hårddisk sätter på datorn omedelbart efter att filen raderats, sätter in hårddisken i en annan dator och använder ett operativsystem som körs på en annan hårddisk för att återställa den. Om du försöker återställa en fil genom att installera ett program för återställning av filer på samma hårddisk, kan installationsprocessen och normal användning av hårddisken skriva över filen.

Windows innehåller inte ett inbyggt verktyg som skannar hårddisken för borttagna filer, men det finns en mängd olika verktyg från tredje part som gör det här. Recuva, gjord av utvecklare av CCleaner, är ett bra alternativ. Recuva och andra verktyg kan skanna en hårddisk för raderade filer och låta dig återställa dem.

• Läs mer: Så här återställer du det fotot, bilden eller filen du oavsiktligt har tagit bort

Förhindra borttagna filer från att återställas

Om du har konfidentiella, privata data på din dator, t.ex. finansiella dokument och andra känsliga uppgifter, kan du vara orolig att någon skulle kunna återställa dina borttagna filer. Om du säljer eller på annat sätt avyttrar en dator eller hårddisk, bör du vara försiktig.

Du kan använda ett verktyg som automatiskt torkar hårddiskens lediga utrymme - genom att skriva andra data över ledigt utrymme på hårddisken, raderas alla raderade filer. Exempelvis kan CCleansers integrerade Drive Wiper-verktyg göra detta.

• Läs mer: Hur man använder CCleaner som ett proffs: 9 tips och tricks

För att säkerställa att en enda fil inte kan återställas kan du använda en "file-shredding" -applikation, t.ex. Eraser, för att radera den. När en fil strimlas eller raderas, raderas den inte bara, men dess data skrivs över helt och förhindrar andra att återställa den. Detta kan dock inte alltid skydda dig - om du gjorde en kopia av filen och raderade originalet vid något tillfälle kan det hända att en annan borttagen kopia av filen fortfarande lurar runt hårddisken.

Observera att denna process tar längre tid än att ta bort en fil normalt, så det är en dålig idé att ta bort alla filer på det här sättet - det är bara nödvändigt för konfidentiella.

För att verkligen förhindra att någon återställer någon av dina data kan du använda ett diskavtorkningsprogram, som DBAN (Dariks Boot och Nuke.) Bränn DBAN till en CD, starta från den och det kommer radera allt från hårddisken, inklusive ditt operativsystem och alla dina personliga filer, skriva över dem med värdelösa data. Det här är mycket användbart när du blir av med en dator - det hjälper dig att se till att alla dina personuppgifter raderas.

• Läs mer: Torka, ta bort och säkert förstör din hårddisks data på det enkla sättet

Medan vissa människor tror att filer fortfarande kan återställas efter att de har skrivits över, visar beviset oss att en torkning ska vara tillräckligt bra.

• Läs mer: HTG förklarar: Varför behöver du bara torka en disk en gång för att radera det

Du bör nu förstå varför borttagna filer kan återställas och när de inte kan. Kom ihåg det här när du blir av med en dator eller hårddisk - dina konfidentiella filer kan fortfarande vara närvarande på hårddisken om du inte har raderat dem ordentligt.