Gdzie naprawdę trafiają usunięte pliki: wnętrza Kosza

Przeprowadzka, której nie widzisz

Naciśnij Delete w Eksploratorze i plik nie zostanie zniszczony — trafia do $Recycle.Bin w korzeniu tego samego dysku, do podfolderu nazwanego po identyfikatorze zabezpieczeń twojego konta. Ten folder per użytkownik to powód, dla którego w twoim Koszu nigdy nie widzisz plików usuniętych przez inne konta, nawet na wspólnym PC. Każdy usunięty element przybywa w parze: plik $R z treścią oraz bliźniak $I z metadanymi — oryginalną pełną ścieżką, rozmiarem i dokładną chwilą usunięcia. Przywrócenie to po prostu odwrotne odczytanie: Eksplorator otwiera bliźniaka $I, przenosi plik $R z powrotem do zapisanej ścieżki, odtwarzając po drodze brakujące foldery nadrzędne, i usuwa parę.

Dlaczego niektóre usunięcia omijają Kosz

Kosz to uprzejmość z regulaminem, a regulamin wyjaśnia każde zaskoczenie typu „nigdy mnie nie zapytało”. Wszystkie ścieżki prowadzą z jednej decyzji projektowej: Kosz jest per wolumin i ma limit pojemności.

• Pliki większe niż limit Kosza dla danego dysku — Windows usuwa je trwale i mówi o tym w oknie potwierdzenia
• Dyski wymienne i udziały sieciowe — twojego Kosza tam nie ma, więc każde usunięcie jest ostateczne
• Pełny Kosz — po osiągnięciu limitu najstarsze usunięcia są trwale wyrzucane, żeby zrobić miejsce nowym
• Checkbox we Właściwościach „Nie przenoś plików do Kosza” — czasem przełączany przez pakiety „optymalizacyjne”, z pouczającymi skutkami
• Shift+Delete — jawne obejście, które wysyła plik prosto do stanu zwolnionego rekordu, bez okrężnej drogi
• Usuwanie z wnętrza aplikacji — terminale, edytory i klienci pocztowi mają własne usuwanie i większość nigdy nie dotyka Kosza

Co naprawdę robi „opróżnij Kosz”

Opróżnianie wyrzuca pary $I/$R i oznacza miejsce jako wolne; treść zostaje na dysku, dopóki coś innego jej nie nadpisze — i na tym opiera się cały model biznesowy narzędzi do odzyskiwania plików. Na SSD historia się skraca: TRIM każe dyskowi w tle kasować zwolnione bloki, więc okno ratunku po opróżnieniu liczy się w minutach, nie w miesiącach. Z mechaniki wypadają dwa praktyczne wnioski. Metadane $I czynią z Kosza równie dobry zapis forensyczny, co funkcję cofania — znaczniki czasu usunięcia i oryginalne ścieżki leżą tam na widoku dla każdego, kto zajrzy. A jeśli opróżniłeś Kosz przez pomyłkę, natychmiast przestań zapisywać na tym dysku: każdy nowy plik obniża szansę, że narzędzie odzyskiwania znajdzie pod spodem nienaruszoną treść.

Pytania i odpowiedzi

Przeczytaj także