Kosz a trwałe usunięcie: co naprawdę dzieje się z plikami

Co „usuwanie” naprawdę robi

Na wielu lokalnych wolumenach Delete przenosi plik do ukrytego folderu $Recycle.Bin na tym wolumenie i zachowuje informacje potrzebne do przywrócenia jego oryginalnej lokalizacji. Dopóki tam przebywa, nadal zajmuje miejsce na dysku. Zachowanie może się różnić przy dużych plikach, nośnikach wymiennych i lokalizacjach sieciowych oraz przy zmienionych ustawieniach Kosza. Limit dla wolumenu jest konfigurowalny; po jego osiągnięciu starsze elementy mogą zostać usunięte, aby zrobić miejsce.

Shift+Delete zwykle omija Kosz. Windows usuwa wpis katalogowy pliku i oznacza jego miejsce jako ponownie użyteczne; nie uruchamia zweryfikowanej procedury czyszczenia. To, czy dane da się jeszcze odczytać, zależy od systemu plików, urządzenia, powiadomień nośnika takich jak TRIM oraz późniejszej aktywności. Jeśli usunąłeś coś przez pomyłkę, przestań zapisywać na tym dysku, a odzyskane pliki zapisuj gdzie indziej.

• Delete: na wielu lokalnych wolumenach plik trafia do Kosza tego wolumenu; ustawienia i lokalizacja mogą to zmienić
• Opróżnienie Kosza: usuwa wpisy i czyni miejsce ponownie użytecznym; to nie jest zweryfikowane bezpieczne wymazanie
• Shift+Delete: zwykle omija Kosz i czyni miejsce pliku ponownie użytecznym
• TRIM/UNMAP: Windows może powiadamiać zgodne nośniki o zwolnionych klastrach; zachowanie i czas zależą od urządzenia
• HDD: dane mogą przetrwać w obszarach jeszcze nie nadpisanych, ale odzyskanie nigdy nie jest gwarantowane
• Nośniki wymienne i lokalizacje sieciowe: zachowanie Kosza bywa różne; sprawdzaj lokalizację i ustawienia zamiast zakładać

Co robi TRIM — i czego obiecać nie może

Windows może wysyłać powiadomienia TRIM lub UNMAP, gdy zwalniane są zgodne klastry na nośniku. Dysk SSD może wykorzystać te wskazówki do zarządzania nieprzydzielonymi blokami, ale Windows nie daje żadnego stałego odliczania wymazania, a efekt zależy od urządzenia, firmware, połączenia i konfiguracji. Nie zakładaj ani że usunięty plik z SSD da się jeszcze odzyskać, ani że został bezpiecznie wymazany. Dyski HDD nie używają TRIM; dane mogą przetrwać do nadpisania, ale na odzyskanie wpływają także system plików i późniejsze zapisy.

• Microsoft Learn: powiadomienia o usuwaniu TRIM/UNMAP w Windows

Co z tego wynika w praktyce

Aby zwolnić miejsce, przejrzyj Kosz przed jego opróżnieniem i w razie potrzeby zmień jego limit dla dysku. Jeśli usunąłeś potrzebny plik, używaj tego dysku jak najmniej; sprawdź kopie zapasowe, a odzyskane pliki zapisuj na innym urządzeniu. Przed sprzedażą lub likwidacją komputera nie polegaj na Shift+Delete, przestoju ani szybkim formatowaniu jako bezpiecznym wymazaniu. Użyj metody sanitizacji lub resetu zalecanej dla konkretnego nośnika, zweryfikuj efekt, a przy danych wrażliwych lub podlegających regulacjom trzymaj się udokumentowanego procesu.

• NIST SP 800-88r2: wytyczne dotyczące sanitizacji nośników

Pytania i odpowiedzi

Przeczytaj także