Bir dosyayı sildikten sonra Windows'un sakladığı 12 kişisel iz

Dosyayı silmek dosyayı kaldırır — ve başka hiçbir şeyi

Bir dosyayı sildiğinizde NTFS yalnızca Ana Dosya Tablosu'ndaki kaydını boş olarak işaretler ve veriyi klasör listesinden gizler; sektörler, üzerlerine başkası yazana dek eski içeriklerini taşır. Bu kısım bilinir. İnsanların çoğunun gözünden kaçan, dosyanın çevresindeki ekosistemdir: bir düzine Windows bileşeni adını, önizlemesini ve açıldığı gerçeğini birbirinden bağımsız kayda geçirmiştir ve hiçbirine silinme haberi ulaştırılmamıştır.

Dosya Gezgini, Arama, Office ve kabuk herbiri kendi defterini tutar — sizin gizliliğinizden çok kolaylığınız için optimize edilmiş bir defter. Dolayısıyla hassas bir belgeyi sildikten sonra soru hiçbir zaman yalnızca “dosya gitti mi” değildir; soru “adını kimler daha kaydetti”dir.

12 iz, gözle görünenden gizli olana

Görünür katman her gün karşılaştığınızdır. Son Öğeler ve Atlama Listeleri, açtığınız her belgenin tam yolunu %APPDATA%\Microsoft\Windows\Recent altında saklar — görev çubuğundaki sağ tık menülerini besleyen AutomaticDestinations dosyaları dahil. Küçük resim önbelleği (%LOCALAPPDATA%\Microsoft\Windows\Explorer'daki thumbcache_*.db), orijinaller çoktan kaybolmuş olsa da görsel ve videoların önizlemelerini tutar. Geri Dönüşüm Kutusu'nun kendisi dosyanın bir kopyasıdır ve Shift+Delete onu sizin yerinize boşaltmaz.

Daha derinde muhasebe yatar. Windows arama dizini (Windows.edb) hızlı arama için dosya adlarını saklar; NTFS'nin USN değişiklik günlüğü her oluşturma, yeniden adlandırma ve silmeyi kaydeder; Prefetch dosyaları (.pf) çalıştırılan programların ve dokundukları dosyaların adlarını not eder; Office ve Adobe kayıt defterinde kendi Son Kullanılanlar listelerini tutar; hiberfil.sys ve pagefile.sys, uyku ya da kilitlenme anında açık olan belgelerin kopyalarını saklayabilir ve bellek dökümleri aynısını yapar; Sistem Geri Yükleme ve Dosya Geçmişi bütün eski sürümleri tutabilir; OneDrive ise “silinmiş” dosyanızı bulut geri dönüşüm kutusunda 30 gün veya daha uzun süre muhafaza eder.

• Son Öğeler ve Atlama Listeleri — %APPDATA%\Microsoft\Windows\Recent, açtığınız her dosyanın tam yolu
• Küçük resim önbelleği — %LOCALAPPDATA%\Microsoft\Windows\Explorer altındaki thumbcache_*.db, silinen görsellerin önizlemeleri
• Arama dizini — Windows.edb dosyası, hızlı arama için dizinlenmiş dosya adlarını saklar
• USN değişiklik günlüğü — $Extend\$UsnJrnl:$J, oluşturulan, yeniden adlandırılan ve silinen dosyaların NTFS kaydı
• Prefetch — %SystemRoot%\Prefetch\*.pf, çalıştırılan programların ve dokundukları dosyaların adları
• Bellek anlık görüntüleri — hiberfil.sys, pagefile.sys ve kilitlenme dökümleri açık belgelerin kopyalarını tutabilir

İzi gerçekten silmek

Görünür katmandan başlayın: Geri Dönüşüm Kutusu'nu boşaltın, Son Öğeleri temizleyin ve listenin kendini yeniden kurmaması için Klasör Seçenekleri'ndeki “Son kullanılan dosyaları göster” onayını kaldırın. Küçük resim önbelleği, arama dizini ve Prefetch, Disk Temizleme ya da Ayarlar'daki Depolama sayfası aracılığıyla hiçbir şeyi bozmadan temizlenebilir — sadece yeniden kurulurlar, bir kereliğine küçük bir maliyetle. Derin katman bilinçli hamleler ister: powercfg /h off, hiberfil.sys'i kaldırır; OneDrive'ın bulut geri dönüşüm kutusu tarayıcıdan boşaltılmalıdır; eski geri yükleme noktaları ise Sistem Koruması ayarlarından budanabilir.

Bunların hiçbiri zor değildir ama her seferinde elle yapmak bir külfettir — Kleaner PRO'da bu izler tek bir gizlilik kategorisinde toplanmıştır ve satış öncesi ya da yolculuk öncesi temizlik bir akşam yerine bir dakika sürer. Mesele paranoya değil; mesele, Windows'ta “silinmiş” ile “izini sürülemez”in iki farklı durum olduğunu bilmektir.

Sorular ve yanıtlar

Bunları da okuyun