Il trasloco che non vedi
Premi Delete in Esplora risorse e il file non viene distrutto: viene spostato in $Recycle.Bin alla radice dello stesso disco, in una sottocartella chiamata come l’identificatore di sicurezza del tuo account. Quella cartella per utente è il motivo per cui nel tuo cestino non vedi mai i file eliminati dagli altri account, nemmeno su un PC condiviso. Ogni elemento eliminato arriva in coppia: un file $R con il contenuto stesso e un gemello $I con i metadati — il percorso completo originale, la dimensione e l’istante esatto dell’eliminazione. Il ripristino è la lettura al contrario: Esplora risorse apre il gemello $I, riporta il file $R al percorso registrato, ricreando lungo la strada le cartelle padre mancanti, ed elimina la coppia.
Perché alcune eliminazioni saltano il cestino
Il cestino è una cortesia con un regolamento, e il regolamento spiega ogni sorpresa del tipo «non mi ha mai chiesto niente». Tutto risale a una decisione di progetto: il cestino è per volume e ha una quota.
- File più grandi della quota del cestino per quel disco — Windows li elimina definitivamente e lo dichiara nella finestra di conferma
- Dischi rimovibili e condivisioni di rete — lì non esiste un tuo cestino, quindi ogni eliminazione è finale
- Cestino pieno — raggiunta la quota, le eliminazioni più vecchie vengono sfrattate per sempre per fare posto alle nuove
- La casella nelle Proprietà «Non spostare i file nel Cestino» — capita venga attivata dalle suite di «ottimizzazione», con conseguenze istruttive
- Shift+Delete — il bypass esplicito che manda il file dritto allo stato di record liberato, senza deviazioni
- Eliminazioni da dentro le app — terminali, editor e client di posta eseguono la propria eliminazione, e la maggior parte non passa mai dal cestino
Cosa fa davvero «svuota cestino»
Svuotare lascia cadere le coppie $I/$R e marca lo spazio come libero; il contenuto resta sul disco finché qualcos’altro non lo sovrascrive — ed è l’intero modello di business degli strumenti di recupero file. Su un SSD la storia si accorcia: TRIM dice all’unità di cancellare in background i blocchi liberati, quindi la finestra di salvataggio dopo lo svuotamento si misura in minuti anziché in mesi. Dalla meccanica cadono due conseguenze pratiche. I metadati $I fanno del cestino un registro forense oltre che una funzione di annullamento: marcature temporali di eliminazione e percorsi originali stanno lì in bella vista per chiunque guardi. E se hai svuotato il cestino per sbaglio, smetti subito di scrivere su quel disco: ogni nuovo file abbassa le probabilità che uno strumento di recupero trovi contenuto intatto là sotto.
Domande e risposte
Si possono recuperare file dopo aver svuotato il Cestino?
Su un HDD spesso sì — i dati sopravvivono finché non vengono sovrascritti, quindi smetti di scrivere ed esegui subito uno strumento di recupero. Su un SSD con TRIM l’unità di solito cancella i blocchi liberati in pochi minuti: aspettati poco.
Cosa sono i file $R e $I dentro $Recycle.Bin?
$R contiene il contenuto del file eliminato, $I i suoi metadati — percorso originale, dimensione e ora dell’eliminazione. La coppia è ciò che rende possibile il ripristino con un clic.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]