Видалити файл — не означує стерти слід
Коли ви видаляєте файл, NTFS лише позначає його запис у головній таблиці файлів (MFT) як вільний і прибирає дані з теки; самі сектори тримають старий вміст, поки їх не перезапишуть. Цю частину знає більшість. А от чого майже ніхто не враховує — так це середовища: з десяток компонентів Windows незалежно один від одного записали ім'я файлу, його прев'ю і факт відкриття, і про видалення їм ніхто не повідомив.
Провідник, пошук, Office і оболонка ведуть власні облікові книги, оптимізовані під зручність, а не під приватність. Тому питання після видалення чутливого документа — не «чи зник файл», а «хто ще записав його ім'я».
12 слідів: від очевидних до прихованих
Верхній шар видно щодня. Списки останніх документів і списки переходів зберігають повні шляхи до всіх відкритих вами файлів у %APPDATA%\Microsoft\Windows\Recent, зокрема файли AutomaticDestinations, які живлять контекстні меню панелі завдань. Кеш мініатюр (thumbcache_*.db у %LOCALAPPDATA%\Microsoft\Windows\Explorer) тримає прев'ю зображень і відео ще довго після зникнення оригіналів. Кошик узагалі є копією файла, а Shift+Delete сам по собі його не спущовує.
Глибше лежить бухгалтерія: індекс пошуку Windows (Windows.edb) зберігає імена файлів для швидкого пошуку; журнал змін USN фіксує кожне створення, перейменування і видалення в NTFS; Prefetch (.pf) запам'ятовує імена запущених програм і зачеплених ними файлів; Office і Adobe тримають власні списки останніх у реєстрі; hiberfil.sys і pagefile.sys можуть зберігати копії документів, відкритих на момент сну чи збою, і дампи пам'яті роблять те саме; Відновлення системи та Журнал файлів можуть тримати цілі попередні версії; а OneDrive ще 30 днів і більше зберігає «видалений» файл у хмарному Кошику.
- Списки останніх і списки переходів — %APPDATA%\Microsoft\Windows\Recent, повні шляхи до кожного відкритого файлу
- Кеш мініатюр — thumbcache_*.db у %LOCALAPPDATA%\Microsoft\Windows\Explorer, прев'ю видалених зображень
- Індекс пошуку — файл Windows.edb зберігає проіндексовані імена для миттєвого пошуку
- Журнал USN — $Extend\$UsnJrnl:$J, системний журнал NTFS про створення, перейменування і видалення файлів
- Prefetch — %SystemRoot%\Prefetch\*.pf, імена запущених програм і зачеплених ними файлів
- Знімки пам'яті — hiberfil.sys, pagefile.sys і дампи аварій можуть зберігати копії відкритих документів
Як стерти хвіст по-справжньому
Почніть із видимого шару: спорожніть Кошик, очистіть список останніх і зніміть прапорець «Показувати нещодавно використані файли» у параметрах тек, щоб список не відбудовувався знову. Кеш мініатюр, індекс пошуку та Prefetch чистяться через «Очищення диска» або сторінку «Пам'ять» у параметрах без жодного ризику — вони просто перетворюються заново з невеликою разовою витратою часу. Глибокий шар вимагає усвідомлених дій: powercfg /h off видаляє hiberfil.sys, хмарний Кошик OneDrive доведеться спорожняти в браузері, а старі точки відновлення — обрізати в параметрах захисту системи.
Нічого з цього нескладно, але робити руками щоразу — морока, тому в Kleaner PRO усі ці сліди зібрані в одну категорію приватності, і чищення перед продажем ноутбука займає хвилину, а не вечір. Річ не у параної: просто «видалено» й «невідстежувано» на Windows — два різні стани.
Питання та відповіді
Чи видаляє Windows усі сліди файла при видаленні?
Ні. Дані файла звільняються, але списки останніх, індекс пошуку, кеш мініатюр, Prefetch і журнал USN можуть зберігати ім'я файла необмежено довго — поки кожне джерело не очистять чи не перезапишуть.
Як очистити список останніх файлів у Windows 11?
Відкрийте «Параметри тек» у Провіднику та зніміть прапорець «Показувати нещодавно використані файли», потім видаліть вміст %APPDATA%\Microsoft\Windows\Recent — це чистить і список останніх, і дані списків переходів.
Перевірте склад ліцензії до покупки.
Разовий 30-хвилинний тест охоплює базові функції. Інструменти з позначкою PRO залишаються заблокованими до активації платної ліцензії.
Читайте також
Написати нам: [email protected]