12 osobistych śladów, które Windows przechowuje po usunięciu pliku

Usunięcie pliku usuwa plik — i nic więcej

Gdy usuwasz plik, NTFS jedynie oznacza jego rekord w głównej tablicy plików (MFT) jako wolny i chowa dane przed spisem folderu; sektory trzymają starą zawartość, dopóki coś innego ich nie nadpisze. To jest dobrze znane. Co umyka większości ludzi, to cały ekosystem wokół pliku: kilkanaście składników Windows niezależnie zanotowało jego nazwę, podgląd i fakt otwarcia — i żadnemu nie zgłoszono usunięcia.

Eksplorator plików, wyszukiwanie, Office i powłoka prowadzą każde własną księgowość, zoptymalizowaną pod twoją wygodę, nie pod twoją prywatność. Po usunięciu poufnego dokumentu pytanie nie brzmi więc „czy plik zniknął”, tylko „kto jeszcze zanotował jego nazwę”.

12 artefaktów, od oczywistych po ukryte

Warstwa widoczna to ta, którą mijasz codziennie. Najnowsze dokumenty i listy szybkiego przełączania zapisują pełną ścieżkę każdego otwieranego dokumentu pod %APPDATA%\Microsoft\Windows\Recent — łącznie z plikami AutomaticDestinations, które zasypiają menu po prawym kliknięciu na pasku zadań. Cache miniatur (thumbcache_*.db w %LOCALAPPDATA%\Microsoft\Windows\Explorer) trzyma podglądy obrazów i filmów długo po zniknięciu oryginałów. Sam Kosz to kopia pliku, a Shift+Delete nie opróżnia go za ciebie.

Głębiej siedzi księgowość. Indeks wyszukiwania Windows (Windows.edb) trzyma nazwy plików dla szybkiego szukania; dziennik zmian USN w NTFS loguje każde utworzenie, przemianowanie i usunięcie; pliki Prefetch (.pf) notują nazwy uruchamianych programów i plików, których dotknęły; Office i Adobe prowadzą własne listy ostatnio używanych w rejestrze; hiberfil.sys i pagefile.sys potrafią zachować kopie dokumentów otwartych w chwili uśpienia lub awarii, podobnie zrzuty pamięci; Przywracanie systemu i Historia plików mogą trzymać całe wcześniejsze wersje; a OneDrive przechowuje twój „usunięty” plik w chmurowym koszu przez 30 dni lub dłużej.

• Najnowsze dokumenty i listy szybkiego przełączania — %APPDATA%\Microsoft\Windows\Recent, pełne ścieżki każdego otwartego pliku
• Cache miniatur — thumbcache_*.db pod %LOCALAPPDATA%\Microsoft\Windows\Explorer, podglądy usuniętych obrazów
• Indeks wyszukiwania — plik Windows.edb trzyma zaindeksowane nazwy plików dla szybkiego szukania
• Dziennik zmian USN — $Extend\$UsnJrnl:$J, log NTFS plików utworzonych, przemianowanych i usuniętych
• Prefetch — %SystemRoot%\Prefetch\*.pf, nazwy uruchamianych programów i dotkniętych przez nie plików
• Migawki pamięci — hiberfil.sys, pagefile.sys i zrzuty awarii mogą trzymać kopie otwartych dokumentów

Jak naprawdę wymazać ślad

Zacznij od warstwy widocznej: opróżnij Kosz, wyczyść najnowsze dokumenty i odznacz „Pokaż ostatnio używane pliki” w Opcjach folderów, żeby lista przestała się odbudowywać. Cache miniatur, indeks wyszukiwania i Prefetch da się wyczyścić przez Oczyszczanie dysku albo stronę Pamięć w Ustawieniach bez łamania czegokolwiek — po prostu odbudują się kosztem jednorazowym. Warstwa głęboka wymaga świadomych ruchów: powercfg /h off usuwa hiberfil.sys, chmurowy kosz OneDrive trzeba opróżnić w przeglądarce, a stare punkty przywracania można przyciąć w ustawieniach Ochrony systemu.

Nic z tego nie jest trudne, ale robienie tego ręcznie za każdym razem to udręka — dlatego w Kleaner PRO te ślady zgrupowano w jedną kategorię prywatności, a sprzątanie przed sprzedażą czy wyjazdem zajmuje minutę zamiast wieczoru. Nie chodzi o paranoję; chodzi o wiedzę, że „usunięty” i „niewykrywalny” to na Windows dwa różne stany.

Pytania i odpowiedzi

Przeczytaj także