Как стереть данные так, чтобы их не смогли восстановить спецслужбы? Как удалить файлы без возможности восстановления


Файлы-призраки: как криминалисты восстанавливают надежно удаленные данные?

Содержание статьи

Для следователя, проводящего анализ компьютера подозреваемого, всегда есть данные, представляющие особый интерес. Но некоторым кажется, что если перезаписать область, где находился файл, случайными данными, то восстановить уже ничего не удастся. Это правда, но лишь отчасти. Даже после такой перестраховки данные нередко удается извлечь!

Что происходит при удалении файла? Очень просто: в файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный. При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества платных и бесплатных программ (например, R-Studio). Мы много раз писали о том, как безопасно удалить файлы без возможности восстановления. Благо для этого разработано огромное количество утилит-шредеров, которые с помощью несложных методик перезаписывают участки диска, на которых были расположены удаленные данные. Таким образом даже при использовании технологий восстановления, при которых производится считывание данных непосредственно с магнитных носителей, восстановить удаленные файлы будет невозможно. В эффективности такого подхода нас заверяли даже настоящие профессионалы в области восстановления данных. Но — лазейки для извлечения информации у гуру все-таки есть!

 

Файлы изображений

Начнем с рассмотрения простого случая — удаления обычной фотографии. Допустим, у нас есть папка с фотографиями, и мы избавляемся от одной из них. Причем удаляем по всем правилам, перезаписав нужную область диска несколько раз. По идее больше ничего не должно выдавать ее существования (если мы сами до этого не скопировали ее в другую папку и не забыли про это). Но тут-то как раз многие и забывают об одной особенности Windows — файле Thumbs.db. Это специальное хранилище, используемое операционной системой, в котором находятся эскизы изображений из текущей папки. Если в проводнике выбрать режим отображения «Эскизы страниц», то операционка будет брать уменьшенные превьюшки изображений как раз из этого файла. Он создается в каждой папке, в которой есть картинки, и содержит уменьшенные эскизы изображений в формате JPEG (вне зависимости от формата исходного изображения).

Проведем небольшой эксперимент — создадим папку и поместим туда три любых картинки. Теперь откроем эту директорию в проводнике — появился Thumbs.db (чтобы увидеть этот файл, надо включить отображение скрытых файлов). Мы можем просмотреть и проанализировать его с помощью утилиты Thumbnail Database Viewer. Программа, как и положено, показывает эскизы для всех трех файлов. А теперь удалим один из них с помощью программы SDelete или любой другой программы для безопасного удаления данных:

sdelete.exe -p 2 file1.jpg

Параметр р отвечает за количество проходов шредера, то есть указывает, сколько раз файл будет перезаписан перед удалением. В результате изображение будет безвозвратно стерто с жесткого диска. Но посмотрим, повлияло ли как-то это удаление на Thumbs.db? Заново открываем его, и что мы видим? Эскиз для удаленной картинки по-прежнему на месте! Получается, что файл легко может содержать эскизы уже удаленных изображений. И на этом, как мне рассказывали, попался не один умный человек…

Как этого избежать? Очень просто — нужно просто отключить кэширование эскизов в файлах Thumbs.db. На Windows XP необходимо установить для ключа DisableThumbnailCache в разделе HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionExplorerAdvanced значение «1». В Windows 7 этот ключ имеет имя NoThumbnailCache и находится в HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer. И, само собой, важно не забыть удалить все Thumbs.db.

 

Файл подкачки

Подставы со стороны операционной системы на одном только файле с эскизами не заканчиваются. По мере работы с документом информация о нем попадает в различные части ОС — временную папку, реестр и так далее. Поэтому очень трудно отследить и удалить все связанные с файлом данные. Вдобавок ко всему, есть места, где копия файла может оказаться совершенно случайно (иногда такая случайность может стоить очень дорого). Я говорю о файле подкачки (pagefile.sys) и свопе памяти, используемом во время режима Hibernation (hiberfil.sys). Предсказать содержимое файла подкачки заведомо невозможно, и тут никто ничего не может гарантировать. Предлагаю еще на одном эксперименте убедиться в том, что это — опасное место.

Поскольку просмотреть или скопировать файл подкачки операционная система просто так не дает, то у нас есть два варианта: задействовать специальные утилиты или же загрузиться в другую операционку и получить доступ к файлу из нее. Мне второй способ показался более простым, так как под рукой был Back Track, начиненный различными утилитами, в том числе и для восстановления файлов. Поэтому, загрузившись с LiveCD, я смонтировал виндовый раздел и пошел в раздел «BackTrack->Forensic», откуда запустил утилиту Foremost. Эта замечательная консольная прога умеет восстанавливать файлы исходя из их заголовков и внутренней структуры. Необходимо лишь передать имя входного файла, в котором будет осуществляться поиск, и указать директорию, куда будут сохранены все найденные данные:

#foremost -i /mnt/hda1/pagefile.sys -o /root/Desktop/page_file -v -q

В качестве входного файла я указал файл подкачки /mnt/hda1/pagefile.sys, а директорию для сохранения результатов — /root/Desktop/page_file. Программа начала свою работу. За короткое время Foremost сумел найти и извлечь 524 файла.

Статистика извлеченных файлов:jpg:= 73gif:= 4gif:= 19jpg:= 77jpg:= 95doc:= 1pgp:= 65pgp:= 62pgp:= 44pgp:= 36dat:= 7lnk:= 3cookie:= 38

Утилита удобно отсортировала все файлы по типу и разложила по разным папкам. Первым делом я полез проверять, что же попало в папку jpg. Из всех восстановленных файлов около половины отказалось отображаться, зато другая — отлично просматривалась. И чего только не было среди картинок: пара фоток, которые я не так давно удалил; много мелких изображений с веб-сайтов; аватарки друзей из Facebook и прочее. Честно сказать, я не планировал обнаружить так много изображений. Кроме картинок мне хотелось еще узнать, что за единственный doc-файл, который попал в файл подкачки. Но, к сожалению, Word лишь ругнулся, что файл попорчен и не смог его открыть. Неожиданный сюрприз ждал меня в папке cookie — бегло пролистав несколько файлов, я обнаружил адреса роликов, которые я смотрел чуть ли не год назад на YouTube. Вот и еще одно доказательство, что даже удалив в браузере все куки и историю, все равно можно проколоться.

Что тут можно сделать? Есть несколько вариантов. Первый — отключить вообще файл подкачки. Для этого надо зайти в «Control Panel-> System and Security-> System-> Advanced System Settings-> Performance-> Advanced-> Virtual Memory-> Change» и выбрать опцию «No paging file». Второй вариант — заставить операционную систему затирать все данные в файле подкачки перед выключением компьютера. Такой режим активируется, если установить для ключа ClearPageFileAtShutdown в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlSession ManagerMemory Management значение «1». К сожалению, второй метод очень медленный, и выключение системы будет занимать достаточно длительное время, так что применять его на практике или нет — решай сам. Аналогичная ситуация и с файлом hiberfil.sys. Его также можно попросту отключить, что сэкономит дополнительное место на диске.

Кстати, исследовать файл подкачки можно и под виндой. Но так как операционная система не дает его просмотреть и скопировать с помощью штатных средств, нам понадобится программка FTK Imager. Переходим в раздел «File-> Add Evidence Item» и указываем диск, где находится файл подкачки. На панели слева отобразится дерево каталогов, где необходимо выбрать pagefile.sys и воспользоваться функцией экспорта через контекстное меню. Файл подкачки без проблем скопируется в указанную нами папку, и никакие блокировки системы с этого момента не помешают его анализировать. Для анализа, кстати, можно воспользоваться DiskDigger или PhotoRec. Первая — проще, но вторая умеет восстанавливать более широкий круг различных форматов файлов.

 

Дефрагментация

Перейдем к следующей причине появления файлов-призраков. Чтобы было наглядней и понятней — опять же проведем небольшой эксперимент. Для него нам понадобится флешка и умение обращаться с WinHex’ом. Сначала обеспечим условия для опыта, удалив все данные с флешки. Для этого запустим WinHex, отдадим команду Open Disk и в появившемся окне выберем наш девайс. После открытия полностью выделяем все его содержимое (Ctrl+A) и забиваем нулями (Ctrl+L). Одно замечание — процесс перезаписи занимает достаточное количество времени, так что рекомендую взять флешку поменьше. С этого момента на драйве нет данных и, более того, нет файловой системы. Так что следующим шагом будет форматирование флешки в NTFS. По умолчанию Windows XP дает форматировать флешку только в FAT, но для наших манипуляций требуется NTFS. Чтобы операционная система позволила отформатировать устройство в нужную нам файловую систему, необходимо зайти в диспетчер устройств, найти там флешку и в параметрах установить опцию «Optimize for performance». После этого винда сможет отформатировать флешку в NTFS.

Цель нашего опыта — посмотреть, что происходит с файлами во время дефрагментации. Для этого создадим искусственную фрагментацию на нашем носителе информации. Возьмем три любых jpeg-файла и три каких-нибудь аудиофайла или видеоклипа (главное, чтобы их размер был больше jpeg’ов) и скопируем их на флешку в следующем порядке: 1.mp3, 1.jpg, 2.mp3, 2.jpg, 3.mp3, 3.jpg.

Интересно, как же они расположились на диске? Чтобы посмотреть это, воспользуемся тулзой DiskView от Марка Руссиновича. Она выводит графическую схему диска, на которой можно определить местоположение данных или узнать, какой файл занимает те или иные кластеры (для этого нужно щелкнуть на кластер мышью). Двойной щелчок позволяет получить более подробную информацию о файле, которому выделен кластер. Запускаем программу, выбираем нашу флешку и нажимаем <Refresh>. Сначала идет зеленая полосочка, обозначающая системные кластеры, а вот сразу за ней — область синих кластеров, представляющих наши файлы, записанные друг за другом. Теперь создадим фрагментацию, удалив все аудиофайлы. Снова нажимаем <Refresh> и видим, что перед каждым jpeg-файлом есть пустая область. Теперь ненадолго переключимся в WinHex. Чтобы еще раз убедиться, что на флешке нет никаких лишних графических файлов, проведем поиск по сигнатуре: ищем последовательность «jfif», присутствующую в заголовке любого jpeg-файла. В итоге редактор, как и ожидалось, нашел ровно три таких последовательности, по числу оставшихся файлов.

Ну что ж, пришло время навести порядок: не дело, когда файлы вот так разбросаны по диску :). Запускаем дефрагментацию, столь любимую пользователями, для нашего носителя:

C:Documents and SettingsAdministrator>defrag h:Windows Disk DefragmenterCopyright (c) 2001 Microsoft Corp. and Executive Software International, Inc.

Analysis Report7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation)

Defragmentation Report7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation)

Дефрагментация прошла, посмотрим, что изменилось на флешке. Жмем на <Refresh> в программе DiskView, и что мы видим? Файлы, которые располагались на расстоянии друг от друга, аккуратно перенесены в начало диска, и располагаются строго последовательно. А теперь внимание! Дефрагментация скопировала файлы в начало диска, расположив их последовательно, но перезаписала ли она их предыдущую копию нулями? Чтобы ответить на этот вопрос, опять обратимся к мощному шестнадцатиричному редактору. Снова проведем поиск по «jfif». Оп-па, теперь вместо трех найденных строк получаем целых шесть! И это может означать только одно — теперь каждый файл представлен в двух экземплярах. Любой из них легко восстанавливается с помощью DiskDigger’a или Photorec’a. А теперь представь, что вместо графических файлов у нас были какие-то конфиденциальные документы или файлы с данными по кредиткам. Даже если бы мы использовали утилиты типа Sdelete и переписали перед удалением эти три файла сотни раз, их призраки все равно остались бы на диске и существовали там неопределенно долгое время. До тех пор, пока не будут перезаписаны чем-либо еще. И все это время их можно будет восстановить!

 

Правда и мифы о магнитной микроскопии

Очень часто люди впадают в две крайности. Одни откровенно забивают на свою безопасность и хранят на винте всю компрометирующую информацию, будучи уверенными, что <Shift+Delete> их спасет. Другие же, наоборот, каждый день затирают винт и заново устанавливают операционку. Быть может, я утрирую. Тем не менее, довольно часто приходится читать в Сети споры о том, сколько же раз надо перезаписать винт, чтобы информацию невозможно было восстановить. Предлагаю опытным путем выяснить, хватит ли одной полной перезаписи, чтобы безвозвратно удалить все данные. Итак, опять возьмем нашу подопытную флешку и полностью перезапишем ее нулями, после чего отформатируем в NTFS. Для проверки закинем на нее какой-нибудь файл: пусть это будет опять же JPEG. Его легко можно найти в WinHex’е по сигнатуре «jfif». У меня он расположился по смещению 274432. Ну что ж, запустим шредер (я юзал HDD Wipe Tool) и затрем весь диск. Теперь, если посмотреть в WinHex, что расположилось по смещению 274432, то мы увидим только нули. Для успокоения и большей уверенности можно попробовать восстановить данные с помощью DiskDigger, Photorec, Foremost и прочих утилит. Но это заведомо пустая трата времени — ничего у них не выйдет.

«Хорошо, — скажешь ты, — а как же насчет серьезных приборов, имеющихся у компетентных органов, которые умеют восстанавливать данные?» Ну что ж, давай поговорим о магнитной микроскопии. Суть метода в том, чтобы определить состояние каждого бита до его перезаписи. То есть, был ли он равен единице или нулю. Возьмем текст в кодировке ASCII. Каждый символ кодируется восемью битами таким образом, что если даже всего один бит восстановлен неверно — получается совсем другой символ. Например, есть последовательность символов «anti», выглядящая в бинарном виде следующим образом: 01100001011011100111010001101001. Предположим, что магнитная микроскопия правильно определила все биты, кроме последнего — в результате такого восстановления мы получаем последовательность «anth». Неувязочка получается. И это мы говорим о простейшем текстовом файле. Представь, что будет в случае со структурированными форматами — такими как архивы, файлы БД, исполняемые файлы и так далее. Вдобавок к этому метод достаточно медленный и дорогой. Так что во многих случаях использование магнитной микроскопии дает такой же точный результат, как и восстановление путем подбрасывания монетки на «орел-решка». Поэтому нет никакой необходимости по три раза перезаписывать диск.

 

Лучшая защита — это нападение

Что можно сделать, чтобы усложнить жизнь людям, к которым может попасть для экспертизы твой компьютер? Тут есть несколько вариантов. В случае, если на компьютере нашли «интересный» файл, время его создания будет веским доказательством против его владельца. Чтобы проследить цепь событий, эксперты опираются также на время создания/доступа/модификации файла. Так почему бы не запутать следы? На сайте metasploit.com есть такая замечательная утилита, как Timestomp, которая позволяет менять время создания, модификации или доступа для заданного файла. Основные опции для ее использования:

-m <date> задает дату последней модификации файла-a <date> задает дату последнего доступа к файлу-c <date> задает время создания файла-e <date> задает время модификации файла, хранящееся в MFT-z <date> задает четыре вышеперечисленных параметра

Дата задается в следующем виде: DayofWeek MonthDayYear HH:MM:SS [AM|PM].

Есть еще очень интересная опция -b, которая устанавливает вышеперечисленные атрибуты таким образом, что известная в кругах компьютерных криминалистов программа EnCase их не видит и отображает пустыми :).

Таким образом, чтобы поменять атрибуты файла, достаточно выполнить в консоли команду:

c:>timestomp.exe boot.ini -z "sunday 1/12/2099 10:00:00 pm"

Легко можно набросать скриптик, который будет рекурсивно менять временные атрибуты файлов. Простейший вариант выглядит так:

for /R c:tools %i in (*) do timestomp.exe %i -z "monday 3/12/2009 10:00:00 pm"

Есть и другие способы подпортить жизнь товарищам-исследователям чужих HDD. В своей работе они используют программы, написанные обычными людьми, а потому — содержащими ошибки. Да-да, мы можем использовать уязвимости программного обеспечения, применяемого для поиска улик. Подробней об этом можно почитать в одном из докладов с конференции DefCon.

 

Заключение

«Безопасное удаление данных» – это не панацея. Смею тебя заверить, что описанные лазейки — не единственные в своем роде. И тот, кто по роду деятельности проводит экспертизы компьютеров на профессиональном уровне, знает, где и как найти необходимые ему данные. Теперь твоя безопасность в твоих руках — не дай «охотникам за приведениями» найти ни одного «призрака» на твоем компе. А еще лучше — не давай им повода приходить к тебе в гости :).

 

Программы для безопасного удаления данных:

xakep.ru

Удаление файлов без возможности восстановления: лучшие способы

Систематически пользователю приходится удалять различные файлы. Отправка в корзину, а затем её очистка являются стандартом, но удаленные таким образом файлы несложно восстановить. Более продвинутые пользователи применяют метод перезаписи — на место старой информации несколько раз записывается другая, хотя это не всегда помогает. В данной статье рассматривается удаление файлов без возможности восстановления.

Удаление файлов без возможности восстановления

Программные способы удаления

Существует два способа. Первый заключается в использовании стороннего софта. Второй — в ручной очистке системы.

Уничтожение данных на жестком диске специальными программами.

SDelete

Программа компании Microsoft, работающая с командной строкой Windows.

  1. Скачайте и установите утилиту.
  2. Комбинацией клавиш Win+R откройте окно «Выполнить», впишите в появившуюся строку cmd или cmd.exe и нажмите «ОК» или Enter.
  3. В открывшейся командной строке введите путь к папке, в которую установлена программа. Для этого необходимо написать «cd путь», затем вновь нажмите Enter.
  4. Следующий шаг — удаление. Введите команду sdelete и через пробел укажите путь к файлам, которые необходимо уничтожить.

По окончании процесса в строке будет сообщено об успешном удалении, после чего можно будет закрыть командную строку.

Recuva

Данная утилита обычно помогает пользователю вернуть утраченные файлы, но у неё так же есть возможность удаления файлов без возможности восстановления.

  1. Первый шаг — удаление файлов через корзину. Можно пропустить этот шаг, удаляя их комбинацией клавиш Shift+Delete.
  2. Далее необходимо запустить восстановление файлов в программе.
  3. В типах файлов следует выбрать «Прочие». Затем необходимо указать папку, в которой находились файлы до удаления.
  4. Поставьте галочку напротив «углубленного анализа» и начните процесс.
  5. После обнаружения удаленных файлов перейдите в расширенный режим, затем в настройки.
  6. В первой вкладке «Общие» выберите 35 циклов в «Надежном удалении» и нажмите «ОК».
  7. Выберите файлы, кликните правой кнопкой мыши и нажмите на «Надежно удалить отмеченные». Подтвердите процесс.
  8. В конце проверьте наличие удаленных данных в программе. Если они остались — повторите предыдущие шаги.

Far Manager

Это файловый менеджер, который имеет функцию «уничтожение».

  1. Выберите файлы и нажмите комбинацию клавиш Alt+Delete.
  2. Подтвердите действие.

Программа действует схоже с Recuva, но несколько другим алгоритмом.

Eraser HDD

Это специальная утилита, предназначенная для полного стирания жесткого диска, так как удалить файлы с компьютера без возможности восстановления можно и другими способами. Программа выполняет строго указанное действие, поэтому необходимо загрузить её портативную версию и запустить со второго винчестера или со съемного диска. Установка не требуется.

  1. Запустите приложение
  2. Пройдите в меню Пуск в утилите, среди обнаруженных дисков выберите тот, который необходимо очистить и нажмите «применить».
  3. Появится предупреждение. Будьте уверены в своем выборе, поскольку процесс нельзя прервать, а на выходе у вас будет пустой диск, на котором невозможно будет хоть что-то восстановить.

Удаляем файл с компьютера вручную

!Рекомендуется только для опытных пользователей

1. Даже удаление изображения займет некоторое время из-за особенности ОС Windows. Она сохраняет уменьшенные копии, эскизы, всех картинок в формате JPEG в специальной папке Thumbs.db. Эта директория скрыта. Можно избежать создания эскизов изображений в данной директории. Для этого необходимо найти в реестре раздел HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer, и у ключа NoThumbnailCache поставить значение 1, после чего следует удалить все директории Thumbs.db.

2. Файлы, в течение работы с ними, могут попадать в различные части системы и даже оставлять свои копии. Например в файле подкачки — pagefile.sys. Убедиться в отсутствии данных в файле подкачки можно с помощью стороннего софта или загрузкой в другой ОС на том же устройстве. Для этого необходимо с помощью LiveCD загрузиться в другую систему, затем программой Back Track запустить утилиту Foremost. Введите следующую команду:

#foremost -i /mnt/hda1/"имя файла подкачки" -o /root/"директория для сохранения обнаруженных данных" -v -q

И запустить её. Программа обнаружит и отсортирует файлы по их расширению.

Для защиты приватных данных можно отключить файл подкачки. Зайдите в Панель управления -> Система и безопасность -> Система -> Дополнительные параметры системы -> Быстродействие -> Дополнительно -> Виртуальная память -> Изменить. Далее следует снять галочку и внизу выбрать пункт «Без файла подкачки».

3. Файлы могут не до конца стираться при дефрагментации переносного устройства для хранения данных: после процесса информация переносится в верхнюю часть диска и упорядочивается, но её копия не затирается. Даже после очистки съемного носителя их можно будет восстановить. Используйте любой из перечисленных выше способов для полного удаления файлов.

В заключение следует отметить, что безвозвратное удаление файлов не является панацеей, хотя за конфиденциальностью стоит следить. Существуют неописанные выше варианты обнаружения скрытых копий файлов. С такими принципами знакомы только эксперты, знакомые с устройством компьютера на высочайшем уровне. С перечисленными выше методами безопасность ваших данных от постороннего вмешательства ложится на ваши плечи, хотя абсолютной защиты не существует.

comments powered by HyperComments

hddiq.ru

Как удалить файлы без возможности восстановления

Если вы прочли мою статью «Как восстановить удаленные файлы», то вы уже знаете, что физически удалить данные с компьютера не так то просто. Впоследствии их довольно легко восстановить. Сегодня же я научу вас удалять файлы без возможности их последующего восстановления.

У некоторых читателей может возникнуть вопрос, для чего это вообще может понадобиться. Причины могут быть самые различные. Но наиболее популярный вариант – продажа старого компьютера (или просто цифрового носителя, вроде флешки или жесткого диска). Ведь мало кому захочется, чтобы личные документы, фотографии или видеозаписи попали в руки посторонних людей.

А кое-кто из пользователей еще и хранит на компьютерах файлы с паролями от различных интернет-ресурсов. Представьте на секунду, что у кого-то оказались данные для доступа к вашему аккаунту на проекте «Яндекс.Деньги» или ему подобном.

Между тем, удалить данные так, чтобы их нельзя было восстановить, вполне можно. Для этого нам понадобится специальное программное обеспечение. Принцип его действия, как правило, заключается в том, что оно забивает кластеры с фрагментами файла, который необходимо удалить, произвольной информации. То есть, физически его перезаписывает. В итоге, если даже файл обнаружится восстанавливающей программой, восстановить его она не сможет.

Поскольку приоритетными для нас являются бесплатные программы, мы обратимся к уже знакомой нам программе Recuva, которая имеет бесплатную версию и умеет не только восстанавливать удаленные файлы, но и надежно их удаляет.

Итак, чтобы надежно стереть данные, для начала просто удаляем их. Для этого лучше всего выделить подлежащие удалению файлы и нажать комбинацию кнопок Shift+Del. Использование клавиши Shift позволяет удалить файл, без помещения его в корзину.

Теперь запускаем программу Recuva и ищем удаленные нами файлы. Как это сделать, подробно описано в статье «Как восстановить удаленные файлы». Только вот восстанавливать их мы не станем.

Выполните процедуру поиска удаленных файлов, как это описано в указанной статье (лучше искать не в конкретной папке, а по всему диску, так как файл ранее мог перемещаться). Должен получиться список удаленных файлов. Нажмите кнопку «Перейти в расширенный режим».

Окно изменит вид. Как видите, появилась кнопка «Настройки». Нажмите ее.

 

В настройках нас интересует пункт «Надежное удаление». Мы должны выбрать количество циклов перезаписи удаленных файлов. Чем этих циклов больше, тем больше гарантии, что удаленный файл невозможно будет восстановить, но это займет больше времени. На мой взгляд, лучше действовать наверняка и выбирать максимальное количество циклов. Ведь нам нужен положительный результат, иначе зачем бы мы вообще за это брались, не так ли? Выбираем устраивающие нас параметры и жмем «Ок».

 

Отмечаем файлы, которые нам необходимо надежно удалить, нажимаем правую кнопку мыши и в появившемся контекстном меню выбираем пункт «Надежно удалить отмеченные».

На вопрос, действительно ли мы хотим уничтожить эти файлы, отвечаем положительно. И ждем окончания процедуры надежного удаления файлов, после чего нажимаем «Ок».

 

Вот и все. Чтобы проверить, как все прошло, вы можете попытаться восстановить ваши данные, руководствуясь статьей «Как восстановить удаленные файлы». Более того, если вы использовали малое количество циклов перезаписи, я настоятельно рекомендую это сделать, чтобы убедиться, что ваши файлы действительно надежно удалены.

Если процесс восстановления не удался, то вы все сделали правильно. Если же какие-то файлы все же удалось восстановить, повторите процедуру заново, не скупясь на количество циклов перезаписи.

Если моя статья оказалась для вас полезной, посоветуйте пожалуйста ее своим друзьям с помощью кнопок социальных сетей или просто поделившись ссылкой.

Вы можете присылать свои вопросы для рубрики «Бесплатная помощь» по адресу: [email protected] В теме письма пишите «Бесплатная помощь».

При перепечатке материалов активная ссылка на сайт cherev.ru обязательна.

 

cherev.ru

Как стереть данные так, чтобы их не смогли восстановить спецслужбы?

Восстановление и уничтожение данных — две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей ;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab.

Уничтожение данных программным методом
Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.
Полная перезапись диска
Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени? Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды; 500000 / 70 * 7 = 50000 (сек.). Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5. Операционные системы имеют инструменты для полного удаления файлов.

Windows:

format c: Вместо "c:" необходимо указать букву логического раздела.Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:

dd if=/dev/zero of=/dev/sda bs=4k Вместо "/dev/sda" необходимо указать адрес устройства для форматирования.
Частичная перезапись данных
Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска. Работа с драйвером предполагает 2 стадии. Первая — это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг — это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.
Уничтожение данных вместе с диском
Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь — уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.
Механическое уничтожение данных
На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions). Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически
«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия — диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”. А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C. При такой температуре начинает плавиться алюминий — основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину. Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.
Химически
Как вы уже, наверное, поняли, чтобы уничтожить данные — нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, — магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.
Что ещё важно?
  • Если вам не требуется длительное хранение конфиденциальных данных — записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
  • Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.
  • Будьте бдительны при передаче данных по сети. Используйте устройства криптографической защиты. Если ваша информация останется на сервере, то уничтожение её с вашего носителя никак не защитит её. В этом случае имеет смысл шифровать хранимую в облаке информацию специальным софтом.
Читайте так же: Надеемся, ваши данные всегда будут в безопасности!

habr.com

Как удалить данные без возможности восстановления

В этой статье Софтодром рассказывает о том, что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить.

Как происходит удаление данных

Когда вы удаляете какие-либо файлы в Windows обычным способом, т.е. путем отправки этих файлов в Корзину, они на самом деле не удаляются, а остаются на жестком диске компьютера, даже после очистки Корзины. То же самое происходит не только в Windows, но и в любой другой популярной операционной системе, включая Android и iOS.

Дело в том, что когда вы удаляете какие-либо данные, операционная система формально помечает эти данные как удаленные и вам их больше не показывает. Но на самом деле эти данные остаются в операционной системе (они так и называются: остаточные данные или остаточная информация), и их можно восстановить либо полностью, либо частично с помощью специальных приложений для восстановления данных.

По крайней мере, восстановление будет возможным до тех пор, пока операционная система не запишет какие-либо другие данные на то место, где физически расположены те данные, которые вы якобы удалили.

Зачем нужно безвозвратное удаление данных

Могут быть различные ситуации, когда вам может потребоваться удалить данные с компьютера таким образом, чтобы их невозможно было восстановить. Например, это могут быть какие-либо конфиденциальные файлы, которые необходимо уничтожить. Или же это могут быть какие-либо компрометирующие вас данные, которые вы хотите удалить так, чтобы их невозможно было восстановить.

Любая операционная система, в том числе Windows, macOS, Android и iOS, хранит огромное количество информации обо всех действиях пользователя. В том числе в системе хранится информация о том, какие приложения вы запускали, какие файлы открывали, какие фото и видео смотрели, какие тексты читали и многое другое. Помимо этого, если для просмотра сайтов вы используете не портативную версию браузера, а обычную (как это и делает большинство людей), то в операционной системе также хранится история просмотров, содержащая информацию о том, какие сайты вы посещали, какие файлы загружали и многое другое.

Даже если вы регулярно очищаете кэш браузера, удаляя историю просмотров, а также удаляете другую информацию о ваших действиях за компьютером, то, как уже отмечалось выше, на самом деле вся эта информация не удаляется и может быть восстановлена с помощью специальных приложений, позволяющих восстановить удаленные данные. Например, это можно сделать с помощью бесплатного приложения Recuva от разработчиков популярного приложения CCleaner.

Эта проблема может быть особенно актуальной в том случае, если вы используете компьютер, которым помимо вас пользуются и другие люди. Например, если это компьютер на работе, в офисе или любых других публичных местах. В этом случае любой человек, имеющий доступ к компьютеру, за которым вы работали, может использовать специальные приложения для восстановления данных и с их помощью он сможет восстановить информацию, которую вы удалили.

Чтобы этого избежать, необходимо использовать специальные приложения для безвозвратного удаления данных. Такие приложения позволяют удалить данные с компьютера таким образом, что восстановить их будет невозможно даже с помощью приложений для восстановления данных.

Приложения для безвозвратного удаления данных

Уничтожение данных сводится к тому, чтобы изменить данные таким образом, чтобы невозможно было восстановить их предыдущее состояние. Это позволяют сделать специальные приложения, которые перезаписывают информацию, содержащуюся на жестком диске компьютера, таким образом, что восстановить ее первоначальное состояние уже невозможно.

Удалить файлы без возможности восстановления позволяют, например, такие бесплатные приложения как CCleaner, Privazer и целый ряд других приложений, отличающихся своими характеристиками.

Суть безвозвратного удаления данных заключается в том, что на то место на жестком диске компьютера, где физически находятся ваши данные, многократно перезаписываются последовательности единиц и нулей таким образом, что восстановить первоначальное значение данных уже невозможно. Такое перезаписывание данных может осуществляться с использованием различных алгоритмов записи.

Одним из наиболее известных и надежных алгоритмов уничтожения данных путем многократной перезаписи является метод Гутмана, предполагающий 35-кратную перезапись информации. На практике вам вряд ли понадобится такой сложный и довольно долгий метод удаления данных, поэтому вполне достаточно будет использовать уничтожение данных по стандарту Агентства национальной безопасности США (семикратная перезапись информации) или по стандарту Министерства обороны США (трехкратная перезапись).

Обе эти возможности доступны как в CCleaner, так и в Privazer, наряду с методом Гутмана. В Privazer, помимо этого, также имеется опция удаления данных по стандарту российского ГОСТ. Соответствующая опция выбирается в настройках.

Безвозвратное удаление данных в Privazer
Безвозвратное удаление данных в CCleaner

Как еще удалить данные без возможности восстановления

Предположим, что вы удалили всю вашу секретную информацию с использованием соответствующего приложения, однако вы всё равно опасаетесь, что какие-либо данные или их часть может быть восстановлена злоумышленниками, которые охотятся за вашими секретами.

В этом случае на помощь придут другие методы удаления информации без возможности восстановления. Эти методы не ограничиваются использованием программного обеспечения, а предполагают применение специальных технических средств.

К примеру, если вы не хотите оставлять врагам совсем никаких следов своей важной информации, и если операционная система вместе с компьютером вам больше не нужны, то можно использовать специальное устройство под названием размагничиватель. Работа этого устройства основана на принципе удаления остаточной информации посредством размагничивания.

В отличие от вышеописанных программных средств, которые уничтожают данные на магнитном носителе (жестком диске компьютера) путем многократной перезаписи информации, размагничиватель никакую информацию не перезаписывает, а просто уничтожает магнитное поле, либо ослабляет его до такой степени, что осуществить считывание информации, записанной на магнитный носитель, становится практически невозможным.

Надо отметить, что процесс размагничивания, как правило, выводит жесткий диск из строя, поскольку при этом уничтожается низкоуровневое форматирование, производимое во время изготовления диска. Поэтому после размагничивания использовать жесткий диск по назначению будет невозможно и придется его выбросить.

Альтернативные способы уничтожения данных

Если полное размагничивание жесткого диска не вселяет в вас уверенность в том, что все ваши секреты надежно удалены, можно отметить, что существуют альтернативные способы удаления данных, обеспечивающие гарантированное уничтожение любых данных вместе с носителем, на котором эти данные находятся.

Речь идет о физическом уничтожении носителя, на котором записаны данные, которые необходимо уничтожить. Физическое уничтожение носителя информации может быть осуществлено с использованием целого ряда специальных технических средств. В частности, жесткий диск компьютера может быть физически уничтожен путем использования шлифовальных машин и дрелей. Надо отметить, что такой способ был использован в 2013 году сотрудниками Агентства национальной безопасности США при уничтожении жестких дисков с секретными файлами Эдварда Сноудена. При этом жесткие диски были предварительно подвергнуты размагничиванию посредством размагничивателя.

news.softodrom.ru

Как удалить файлы без возможности восстановления

удалить файлы без возможности восстановленияУдаление файлов – обычная процедура при работе с компьютером, которая применяется по нескольку раз на дню. Однако просто отправляя файлы в корзину и очищая её, вы оставляете следы данных в системе, по которым затем можно восстановить удаленную информацию. Если вас такой расклад не устраивает, то вам полезно будет узнать, как удалить файлы без возможности восстановления. 

Обычное удаление

Любой пользователь отправлял файлы в корзину: для этого нужно кликнуть но нему правой кнопкой и выбрать пункт «Удалить». После этого корзина очищается, и ненужная информация вроде бы пропадает с компьютера.

Еще один способ избавиться от ненужного файла – стереть его сразу, без предварительной отправки в корзину. Для этого нужно его выделить левой кнопкой, а затем нажать сочетание клавиш Shift+Delete.

Появится предупреждение, в котором нужно подтвердить действие, нажав «Да».Безвозвратное удаление

Можно настроить удаление таким образом, чтобы файлы в принципе не отправлялись в корзину даже без нажатия определенного сочетания клавиш.

  • Нажмите на корзину правой кнопкой и откройте её свойства.
  • Отметьте пункт «Уничтожать сразу после удаления» и нажмите «Применить».Свойства Корзина

Теперь информация будет сразу стираться с жесткого диска, минуя временное хранилище для удаленных данных.

Безвозвратное удаление

Если вы удалили файлы, а затем очистили корзину, то знайте – эту информацию можно при желании восстановить. Благо, программ для выполнения подобной операции достаточно много, как платных, так и бесплатных.

Единственный способ полностью стереть информацию – перезаписать на её место другие данные. Желательно сделать это несколько раз, чтобы окончательно уничтожить все следы удаленного файла.

Вручную сделать это не получится; но, заручившись поддержкой специального софта, вы быстро выполните нужную операцию.

SDelete

Для безвозвратного удаления данных можно использовать утилиту от Microsoft, которая называется SDelete. Эта программа действует через командную строку, перезаписывая удаленный файл случайными числами.

  1. Загрузите утилиту на свой компьютер.
  2. Запустите командную строку (нажмите Win+R, чтобы открыть меню «Выполнить», и введите в него команду «cmd.exe»).cmd exe
  3. Укажите путь к папке, в которой хранится загруженная утилита SDelete, c помощью команды вида «cd C:\downloads», и нажмите Enter.путь к утилите
  4. Используйте команду вида «sdelete путь к файлу», чтобы удалить ненужные вам данные.Путь к файлу

В командной строке должно появиться сообщение о том, что уничтожение информации прошло успешно. После этого вы можете закрыть все окна.

Recuva

Программа Recuva обычно используется для того, чтобы восстановить удаленные файлы с флешки или жесткого диска. Однако её функциональные возможности используются часто не на полную мощность, ведь с помощью этой утилиты можно также стирать информацию, не оставляя шансов на её восстановление.

Первое, что нужно сделать – стереть файлы обычным способом, отправив их в корзину и затем очистив её.

Чтобы удалить данные полностью, нужно сначала запустить процедуру их восстановления:

  1. Запустите программу Recuva.
  2. Выберите пункт «Прочее», чтобы утилита искала все типы файлов.Восстановить
  3. Укажите папку, в которой хранилась информация до того как вы её стерли.
  4. Включите углубленный анализ и нажмите «Начать».Восстановление Recuva

Итак, вы получили список файлов, которые можно восстановить. Теперь нужно уничтожить их, навсегда стерев с жесткого диска.

  1. Перейдите в окне восстановления в расширенный режим.Найденные файлы
  2. Нажмите на кнопку «Настройки».Расширенный режим
  3. На вкладке «Общие» раскройте раздел «Надежное удаление». Здесь вам нужно выбрать параметры стирания файлов.Надежное удаление

Помните: чем больше циклов перезаписи вы укажите, тем выше вероятность, что информация будет удалена полностью и безвозвратно. Поэтому выбирайте сразу 35 циклов и нажимайте «ОК».

Выделите файлы, которые хотите уничтожить, а затем кликните правой кнопкой мыши в главном окне программы. Выберите пункт «Надежно удалить отмеченные».Надежно удалить

На экране появится предупреждение, в котором вам нужно кликнуть «Да», чтобы запустить процесс безвозвратного удаления информации.Подтверждение удаления

После окончания процедуры снова запустите в Recuva поиск и восстановление файлов. Проверьте, чтобы те данные, которые вы надежно удалили, больше не отображались в списке. Если они есть – еще раз попробуйте выполнить описанные выше действия.

Far Manager

С помощью этого файлового менеджера можно не только управлять данными, которые хранятся на компьютере, но и безвозвратно их удалять с жесткого диска.

  1. Выделите объект, который вы хотите убрать со своего компьютера навсегда.
  2. Нажмите сочетание клавиш Alt+Delete или через меню «Файл» выберите пункт «Уничтожение».far manager
  3. В появившемся окне подтвердите свои намерения, кликнув по кнопке «Уничтожить».Подтверждение

Если вы удаляете один файл, то он будет сразу же уничтожен. При стирании папки появится еще одно предупреждение, в котором вам снова будет предложено подтвердить своё намерение.Уничтожение папки

Почему стирание данных с помощью утилиты Far Manager можно считать надежным? Потому что файл будет сначала затерт нулями, потом переименуется случайным образом, и лишь затем будет отправлен в небытие.

Eraser HDD

Еще одна удобная и функциональная утилита, позволяющая навсегда избавиться от ненужной информации, называется Eraser HDD и распространяется в виде портативного приложения. Единственный недостаток этой программы – она не умеет удалять отдельные файлы; очистить можно только диск целиком.

Важно: так как программа полностью очищает диск (удаляя Windows и даже саму себя), запускать её нужно со второго винчестера.

  1. Загрузите утилиту на свой компьютер и запустите её без инсталляции.EraserHDD
  2. В главном окне нажмите кнопку «Пуск». Перед вами появится перечень обнаруженных жестких дисков с присвоенными номерами. Введите номер винчестера, который вы хотите очистить, и нажмите «Применить».Номер диска
  3. На экране появится предупреждение, позволяющее вам еще раз хорошо подумать, действительно ли вы хотите стереть всю информацию из памяти компьютера. Отменить выбранное действие впоследствии будет нельзя, как и восстановить удаленные файлы.

Если вы хотите сохранить какие-то данные, сделайте резервную копию файлов и запишите их на другой носитель.

После подтверждения удаления всех данных с жесткого диска появится уведомление такого рода:Удаление завершено

Кстати, подобным способом можно удалить неудаляемые файлы без помощи других приложений типа Unlocker. Напоследок еще один способ уничтожения данных — использование программы CCleaner.

mysettings.ru

Как удалить файлы без возможности восстановления из корзины

Значок мусорной корзины в windows 10, по умолчанию отображаемый в левом верхнем углу рабочего стола, символически указывает на назначение папки, которую он представляет. В него перемещаются все удаляемые пользователем файлы, папки и некоторое другое содержимое.

Для помещения определенного элемента, например файла или папки, в папку Корзина выполните одну из следующих двух операций.

Передумали и хотите восстановить удаленное из корзины обратно? Двойной щелчок на значке Корзина приводит к отображению содержимого этой папки на экране. Щелкните правой кнопкой мыши на элементе, который требуется восстановить в исходном месте, и выберите в контекстном меню команду Восстановить. Можете удостовериться в том, что элемент снова помещен в папку, из которой он был удален. (Чтобы восстановить ранее удаленные элементы, достаточно перетащить их из папки Корзина на рабочий стол или в любую другую папку снова перетащив в папку Корзина, вы повторно удалите их.)

Со временем папка Корзина сильно переполняется. Найти необходимый элемент в ней становится не так уж и просто. Если вам нужно найти в корзине файл или папку, удаленные недавно, то настройте сортировку содержимого по дате и времени удаления. Для этого щелкните правой кнопкой в пустой области папки Корзина и выберите команду Сортировка, а затем выполните из раскрывающегося меню команду Дата удаления.

Чтобы удалить файл или папку без возможности дальнейшего восстановления, удалите его из папки Корзина — щелкните на нем и нажмите клавишу ltDeletegt. Чтобы удалить все содержимое папки Корзина, щелкните на ее значке, расположенном в левом верхнем углу рабочего стола, правой кнопкой мыши и выберите в контекстном меню команду Очистить корзину.

Чтобы безвозвратно удалить файлы и папки без их помещения в папку Корзина, выделите их и, нажимая клавишу ltDeletegt, удерживайте нажатой клавишу ltShiftgt. Ничего сложного! Удаленные элементы исчезают навсегда, у вас нет возможности одуматься и восстановить их в дальнейшем, поэтому будьте предельно внимательны при выполнении такой ответственной операции.

  • После очистки папки Корзина ее значок на рабочем столе несколько изменяется — из него исчезает изображение мусора, выступающего над поверхностью корзины. И наоборот, при помещении в пустую корзину хотя бы одного объекта к ее значку добавляется изображение мусора. #13
  • В папку Корзина помещаются только элементы, удаленные операционной системой данные, удаленные приложениями, запускаемыми из меню Пуск, в папку Корзина не добавляются. #13
  • Папка Корзина наполняется удаленными файлами и папками до тех пор, пока ее размер не составит 5% от общего объема системного жесткого диска. Начиная с этого момента новые файлы и папки помещаются в корзину, замещая в ней наиболее старые удаленные элементы. Замещенные элементы удаляются безвозвратно. Если у вас не хватает свободного места на диске, то щелкните на папке Корзина и выберите в контекстном меню команду Свойства. В появившемся диалоговом окне уменьшите значение, представленное настройкой Максимальный размер (МБ). Чем больше значение, тем дольше будут храниться удаленные файлы до их замещения другими файлами. #13
  • Из папки Корзина можно восстановить только файлы, удаленные с жестких дисков компьютера. Это означает, что восстановлению не подлежат файлы и папки, удаленные с оптического диска, карт памяти, памяти телефона, МРЗ-плейера, цифровой камеры и других носителей данных, подключенных к USB-порту компьютера. #13
  • Успели очистить папку Корзина с важными данными? У вас все еще есть последний шанс восстановить их, воспользовавшись функцией резервного копирования файлов Windows 10. #13
  • Если вы со своего компьютера удалили данные, расположенные в сетевых папках или в общей папке другого компьютера, то восстановить их не представляется возможным. В папку Корзина помещаются данные, удаленные только на вашем и никаком другом компьютере. (По странному стечению обстоятельств при удалении вами файлов в общих папках других компьютеров в их папки Корзина эти файлы также не помещаются.) Будьте предельно внимательны! #13

Удаленные файлы на ПК можно восстановить. Как удалить удаленные файлы, чтобы их не возможно было восстановить?

#13 #13 Через две недели, после удаления и интенсивного использования компьютера. 3 ГБ документов из папки «Документы».#13 — 2 года назад#13 #13 #13 #13 #13 #13 #13 #13 #13 #13

Удаляя файл, мы не удаляем информацию с диска, а лишь удаляем запись о том, где эта информация хранится. Место, занимаемое файлом, после этого обозначается, как свободное и на него в любой момент может быть произведена запись. Если файл не был перезаписан, информация может быть считана с диска, что позволяет спасти ошибочно удаленную информацию, но опасно в том смысле, что информация может попасть не в те руки.

Чтобы предотвратить такой исход событий, нужно затереть пространство, оставшееся после удаления файла. Для этого существуют специальные программы. Для компьютеров под управлением ОС семейства Windows (x86) одной из таких программ является CCleaner, в котором есть функция затирания диска полностью или только свободного места на диске. При этом на место файлов последовательно записываются различные паттерны, что должно затруднить восстановление информации после затирания по остаточной намагниченности. На самом деле возможность такого восстановления с современных жестких дисков с их плотностью записи практически нулевая, даже если за это возьмутся самые могущественные спецслужбы, поэтому особой необходимости в этом нет — достаточно один раз заполнить диск данными генератора псевдослучайных чисел.

автор вопроса выбрал этот ответ лучшим

Есть программы, навсегда удаляющие файлы с компьютера, исключающие возможность их восстановления. Они называются «шредеры». Их принцип работы заключается не только в том, чтобы просто удалить файл, а чтобы многократно ЗАТЕРЕТЬ его. Чем больше раз затирается файл, тем надёжнее его удаление. Но и времени затрачивается тоже больше.

Подобная функция, оказывается, есть в известной программе Ccleaner! Называется эта функция «Стирание дисков». После выбора этой функции нужно поставить галочки напротив дисков, информацию на которых нужно затереть. Причём в пункте «Стирать» нужно отметить «Только свободное место». Если отметить «Весь диск», то будет стёрта вся информация на выбранном диске. Лучше выбрать способ стирания NSA, так как в этом случае все данные перезаписываются 7 раз, после чего восстановить их невозможно. Естественно, что на 7 проходов затирания информации уходит много времени, поэтому лучше заняться этим, когда компьютер не занят (например, ночью).

Есть и другие программы по безвозвратному удалению информации с диска, но они, как правило, являются платными.

Чтобы удалить удаленные файлы с компьютера навсегда и без возможности их восстановления, необходимо скачать и установить специальные программы, одну из таких. Рекламой заниматься не буду, но опишу приблизительный процесс их работы. Такая программа до основания удаляет всю информацию о файле, уничтожает историю сохранения. Тем не менее 100% гарантии удаления они тоже не дают. Грамотные и опытные хакеры способны восстановить такие файлы, которые подвергались удалению подобных программ. Какие то проги работают лучше, какие то хуже, но и хакеры бывают разными. Для обычной секретности или её отсутствии достаточно удалить файл в корзину, а затем просто её по чистить. Этого вполне достаточно, чтобы освободить свободное место на жёстком диске компьютера, ноутбука, планшета или телефона. Флешки тоже попадают под такую группу гаджетов.

Интерес к вашим файлам может быть очень велик, тогда прибегайте к использованию таких программ, которые имеют положительные отзывы в интернете. Не ленитесь и читайте об этом подробнее.

Если имеется ввиду операционная система windows, то помимо ccleaner-а (который как-бы не совсем бесплатный) есть куча бесплатных программ таких как «File Shredder» или «Eraser» или например «Freeraser». Все они делают одно и то-же, и интуитивно понятны, поэтому невижу смысла описывать каждую из них.

Если это к примеру линукс (проверено на ubuntu), то достаточно создать закриптованный раздел и соответственно все ваши файлы (удаленные и не очень удаленные) остаются лишь кучкой циферок записанных на блинах жесткого диска.

если мы удалили файлы в корзину и после ее почистили или удаляли файлы с нажатым шифтом (т.е. без корзины) и после этого продолжаем работать и например закачивать новые файлы шансы на восстановление инфы спец прогами падают. также после форматирования жетского диска и дефрагментации шансов не остается. но спецы умудряются добыть инфу даже по небольшим фрагментам от жесткого диска)))

Чтобы удалить окончательно, без возможности восстановления специальными утилами, нужно установить специальную программу, которая затирает место сохранения файла нулями, делал так когда то, но название программы не помню к сожалению. И процесс этот довольно продолжительный.

Но возможно вы имеете ввиду удаление файлов из корзины, для этого нажмите правой кнопкой на корзину и выберете очистить корзину.

Вопросы, связанные с тем, как удалить удаленные файлы из Корзины, беспокоят многих пользователей компьютерных систем, работающих под управлением Windows. В общих принципах очистки системы от ненужного мусора разбираются практически все юзеры. Однако и тут есть свои нюансы, о которых многие то ли не знают, то ли просто забывают. В Windows можно найти достаточно много интересных настроек, о которых далее и пойдет речь.

Начнем с рассмотрения самого инструмента, который в любой операционной системе обычно именуется Корзиной. В английском варианте это стандартная программа для удаления файлов Recycle Bin.

Но что такое Корзина по своей сути? Это есть инструмент, позволяющий избавиться от ненужных файлов и папок не сразу, а с их сохранением в определенном месте. Иными словами, система резервирует на жестком диске выделенное пространство и хранит удаленные объекты именно там. При необходимости их можно восстановить без использования специальных приложений. Тут сразу стоит обратить внимание на тот момент, что при удалении файлов именно в Корзину место на винчестере не освобождается, как это, по идее, должно было быть. Оно может быть освобождено только после окончательной очистки Корзины.

Однако и это еще не все. Дело тут в том, что стандартная программа удалить файлы вроде бы и позволяет. Но, если перезапись секторов произведена не была, восстановить информацию проще простого. Принцип состоит в том, что при удалении объектов они физически все еще находятся на жестком диске, но имена их изменяются путем замены первого знака в названии на нечитаемый системой символ $. Система файлы с такими именами игнорирует, а вот программы для восстановления как раз и осуществляют поиск всех объектов с такими символами в начале имени.

Как удалить удаленные файлы из Корзины: стандартные настройки Windows

Но давайте посмотрим на стандартные настройки системы. Если кто обращал внимание, даже сразу же после ее инсталляции удаление файлов из Корзины производится без согласия на то пользователя, когда он выбирает обычную очистку. А вдруг в этом хранилище находятся объекты, которые пользователь удалил случайно, и их требуется восстановить? В этом случае необходимо через меню ПКМ использовать строку свойств и установить флажок напротив подтверждения удаления содержимого.

То же самое касается и резервируемого на жестком диске свободного пространства. Система по умолчанию задает собственный размер хранилища для любого диска или логического раздела, но поменять его можно элементарно. При превышении выделенного объема очистка будет производиться автоматически.

Теперь непосредственно о том, как удалить удаленные файлы из Корзины. Большинство юзеров знает, что для этого используется меню ПКМ на значке хранилища, в котором выбирается очистка. Но таким образом удаляются абсолютно все объекты, там находящиеся.

А ведь если войти в Корзину через открытие двойным кликом или через то же меню ПКМ, можно произвести выборочное удаление, отметив нужные файлы и директории нажатием на левую кнопку мыши при зажатой клавише Ctrl. Если же требуется полная очистка в этом режиме, сочетанием Ctrl+A можно выделить все объекты и использовать команду удаления (а проще всего – нажать клавишу Del).

Теперь несколько слов еще об одном универсальном инструменте. Как удалить файлы из Корзины, понятно. А как сделать так, чтобы очистка была произведена без задействования этого хранилища?

Как оказывается, и тут есть универсальное решение. Оно сводится к тому, чтобы в обычном Проводнике после выбора объектов, подлежащих удалению, использовать комбинацию Shift+Del. В этом случае файлы и каталоги будут удалены без помещения их во временное хранилище. Опять же, физически на диске они все еще будут присутствовать, но с измененными именами, нечитаемыми операционной системой. В данном случае для уничтожения файлов применять сторонние утилиты не нужно.

С вопросом о том, как удалить удаленные файлы из Корзины, сложностей уже быть не должно. Теперь посмотрим на проблемы восстановления данных.

Самым примитивным способом можно назвать использование такой функции в самой Корзине, если ее очистка произведена не была.

С другой стороны, после удаления всех объектов и перезаписи секторов на жестком диске восстановить информацию будет гораздо сложнее, не говоря уже о быстром или полном форматировании диска или виртуального раздела. Но сделать это можно. Некоторые советуют использовать программы вроде Recuva, однако, судя по тому, как она работает, ничего толкового от нее вы не добьетесь.

Куда более продвинутыми выглядят российские разработки в виде приложений R.Saver и R-Studio. Как раз именно они позволяют восстанавливать любые данные даже после форматирования, причем на любых носителях, включая съемные карты памяти. Времени это, конечно, занимает достаточно много, зато результат гарантирован на все сто. Судя по отзывам пользователей, иногда восстанавливаются даже те файлы и папки, о которых пользователь забыл уже давным-давно.

Вот и все, что вкратце можно сказать о вопросах, связанных с использованием хранилища в виде Корзины, удалением и восстановлением информации. Многие не обращают внимания на стандартные настройки, что иногда может вызвать появление огромного количества проблем при случайном удалении нужных пользователю файлов. Поэтому изначально с ними стоит разобраться, а потом применять методы удаления или восстановления, исходя из сложившейся ситуации и требуемых действий.

Если файлы не удаляются, можно использовать разблокировку в виде инструмента Unlocker или применять утилиты-шредеры, которые гарантированно удаляют из системы любой мусор, включая тот, который находится в Корзине.

Удаление файлов – стандартная функция, позволяющая не только переместить выбранные данные в корзину, но и полностью избавиться от них. Но что делать, если вы случайно удалили нужный файл и затем очистили корзину? Восстановить информацию можно при помощи стандартного функционала Windows и с использованием дополнительного программного обеспечения. Рассмотрим данный процесс на примере:

  • создания и использования точки восстановления системы #13
  • восстановления информации при помощи утилиты Recuva. #13

Точка восстановления позволяет откатить на определённый промежуток времени не только программные и системные настройки, но и изменения файлов. Все новые данные и установленные приложения будут удалены при выполнении данной операции. Имеется возможность выборочного использования функции на конкретную папку, что отменит последние изменения.

Создание точек восстановления в автоматическом и ручном режиме

Windows рекомендует настроить автоматическую организацию создания точек восстановления, что позволяет быстро стабилизировать работу системы при возникновении критических ошибок и сбоев в программном обеспечении. В настройках детально планируется время сохранения автоматических точек восстановления и их место расположения. Удобное решение гарантирует не только дополнительную безопасность системы, но и сохранность некоторых данных.

Если ресурсы компьютера не позволяют создавать большое количество точек восстановления, вы можете выполнять данную операцию по необходимости в ручном режиме.

  • зайдите в Панель управления #13
  • перейдите в пункт Защита системы, активируйте функцию на требуемых дисках #13
  • нажмите кнопку Создать и введите имя точки восстановления. #13

Если не поставить галки возле требуемых дисков – восстановление файлов из точки доступа будет невозможным. Проведите данную настройку заранее.

Если вы безвозвратно удалили файл из корзины, нажмите ПКМ на папке где он находился и выберите пункт Восстановить прежнюю версию. Найдите последнюю выполненную точку восстановления и подтвердите действия. Может потребоваться перезагрузка компьютера или ноутбука. Данный способ актуален не во всех случаях и может не восстановить нужный файл. Перейдём к использованию дополнительного программного обеспечения.

Бесплатная программа для быстрого восстановления удалённых файлов пользуется популярностью среди пользователей благодаря расширенному функционалу и свободному распространению.

Программа работает не только с жёстким или SSD диском, но и с внешними накопителями. Запустив утилиту, выберите необходимое для анализа место. Программа выполнит поиск удаленных файлов и предоставит список. Найденные файлы обозначаются 3 цветами:

  • зелёный – файл легко восстанавливается #13
  • жёлтый – данные доступны частично #13
  • красный – восстановление невозможно. #13

Подтвердите дальнейшее восстановление файлов. Процесс происходит быстро, а система автоматически оповещает о результате. Утилита не требовательна к техническим характеристикам компьютера и занимает мало места на жёстком диске. Чем быстрее вы произведете поиск утерянного файла, тем выше шанс на его сохранение.

В материале по ссылке информация о восстановлении удаленных файлов рассмотрена более детально. Воспользуйтесь ей, если вышеописанные методы не помогли.

Буду признателен, если воспользуетесь кнопочками:

Главная Полезные инструкции Как восстановить файлы, удаленные из корзины

В Windows по умолчанию все что удаляется — попадают в корзину. Если вы вдруг передумаете, то из нее всегда все можно вернуть. Корзину вы можете очистить вручную, а так как объем ее ограничен, то старые файлы затираются новыми удаленными. Как восстановить файлы, удаленные из корзины – вопрос актуален для тех, кто не обнаружил в ней ранее удаленных документов, фотографий и т.п.

Как восстановить удаленные файлы из корзины после очистки

Это не так просто, но попытаться можно всегда. Процесс удаления в Windows выглядит иначе, чем это представляется обычным пользователям. На самом деле при удалении в корзину система проставляет у файла атрибут – удаленный, когда он удаляется из корзины система помечает его как доступный для записи и через некоторое время записывает на него новые данные. После этого файл восстановить уже нельзя. Поэтому чем раньше вы обнаружите пропажу, тем вероятнее документ можно будет получить обратно. Рассмотрим далее, как это можно сделать при помощи штатных средств Windows и сторонних программ.

  • Воспользуйтесь поиском в окне корзины, если в ней достаточно много всего, возможно нужное вы просто не заметили

  • Поищите среди Предыдущих версий. Зайдите в свойства папки, где хранился удаленный файл, при помощи правой клавиши мыши и перейдите на вкладку Предыдущие версии. Здесь содержаться информация о документах, которые хранились в папке и восстановить их не составит особого труда.

Такие копии Windows автоматически создает при создании точек восстановления, однако если эта служба у вас отключена, то вернуть удаленное подобным образом не удастся.

  • Можно воспользоваться бесплатными (или платными) приложениями. Их нужно скачать и установить. Но, имейте в виду, устанавливая их на диск вы можете затереть ваши удаленные из папки документы, которые система пометила атрибутом – доступен для записи. Поэтому лучше воспользоваться загрузочным DVD- или USB-диском реаниматором. Или подключить жесткий диск к другому компьютеру. Для флешки это не так критично – достаточно ничего на нее не записывать. Например, программа Recuva от компании Pinform – бесплатна и неплохо справляется с восстановлением.

Поставьте Лайк если статья вам помогла. #13 #13 #13

Порой бывает жизненно необходимо избавиться от данных так, чтобы их было невозможно восстановить. Простого удаления в корзину будет маловато — подобные данные легко восстанавливаются. Если Вы думали, что форматирование делает восстановление данных невозможным, то Вы ошибались — это вполне осуществимо.

Более того, даже низкоуровневое форматирование не гарантирует полной безвозвратной ликвидации данных. Конечно, всегда есть вариант сильного повреждения молотком работающего жесткого диска, но вот далеко не всегда хочется терять устройство целиком, да и за точность удара никто не ручается — вдруг диск будет возможно починить? 🙂 В общем, как Вы уже наверняка поняли, эта статья посвящена безвозвратному удалению данных программными методами.

Всяких статей по принципам записи и хранения информации на жестком диске в сети достаточно и пересказывать их я не буду — если интересно, то откройте, например, Википедию. Единственное, что упомяну — так это то, что удаленный файл с жесткого диска никуда толком не исчезает и легко восстановим ровно до тех пор — пока «поверх него» не будет записана любая другая информация. Т.е. мало удалить файл и очистить корзину, — надо, чтобы на этот же блок на жестком диске было записано что-то другое. Но, насколько мне известно, даже двух-трех циклов перезаписи бывает маловато и информацию можно извлечь. А уж если за дело взялись серьезные профессионалы, то, по слухам и непроверенным данным, информация восстановима даже с сильно поврежденного физически носителя, что, даже лично у меня, не укладывается в голове. Впрочем, речь не об этом. Так что же делать со всеми этими перезаписями? После каждого удаления информации сидеть и копировать туда-сюда какой-нибудь гигабайтный архив в надежде, что он перезапишет необходимые области? Замучиться же можно 🙂 И вот тут на помощь нам приходит.

Да-да, этот тот самый Ccleaner о котором я неоднократно писал в своих статьях о очистке компьютера от мусора. В этот раз Ccleaner снова приходит нам на помощь.

Дело в том, что в оной замечательной программке есть такая функция как «Очистка свободного места». Она подразумевает собой не очистку мусора, дабы высвободить свободное место, а именно очистку самого свободного места, т.е. перезапись тех самых «пустых» областей, где некогда хранилась удаленная Вами информация. Цели как раз те, что я описал выше — сделать информацию невосстановимой, методом перезаписи «пустых» областей жесткого диска. 0-лями.

Как, собственно, включить? Да очень просто:

  • Скачиваем и устанавливаем Ccleaner. Установка предельно проста, и на ней я останавливаться не буду.
  • Удаляем обычными методами (не забудьте очистить корзину) всю информацию, которая должна быть удалена и не подлежать восстановлению.
  • Запускаем Ccleaner. Переходим в «Настройки» — «Настройки». В графе «Режим очистки» ставим Кружочек «Безвозвратное удаление» и выбираем количество циклов перезаписи в зависимости от того, насколько важно, чтобы информацию никто не мог восстановить. Если Вы переживаете, что за Вами придут спец.службы, а у Вас на компьютере данные Пентагона и разработки инопланетян, то смело выбирайте все 35 циклов перезаписи. Если же Вы просто хотите, чтобы данные не могли восстановить в большинстве (но не во всех) лабораториях восстановления данных, то 7 циклов будет вполне достаточно. Учтите, что количество циклов перезаписи напрямую влияет на время очистки.
  • Выберите галочками диски на которых была удалена информация. Поставьте (если не стоит) галочку «Очистить свободное место MFT».
  • Переходим на вкладку «Очистка» и в разделе прочее ставим галочку «Очистка свободного места». Остальные галочки можно (или даже рекомендуется) снять.
  • Далее, собственно, жмем в кнопочку «Очистка» и ждем.
  • Вот на этом и всё. На будущее, если Вы таки планируете держать информацию, которая не должна попасть ни в чьи лапы, настоятельно рекомендую создать отдельный логический диск и на нем держать только оные файлы, чтобы в случае необходимости их удаления можно было отформатировать диск и сверху запустить перезапись через Ccleaner, а не отмечать галочками чуть ли не все диски (если информация была на разных дисках) и не ждать пока перезапишется всё свободное место.

    Если что — я Вам этого не советовал, и Вы меня не знаете :-DШучу 🙂

    Любые возникающие вопросы, как обычно, готов помочь решить в комментариях или с помощью формы обратной связи.

    В этом руководстве вы узнаете о 2 способах, как восстановить данные на жестком диске при помощи популярных программ-реаниматоров Recuva, EaseUS Data Recovery Wizard и Handy Recovery. Если говорить в деталях, то вы узнаете:

    • как восстановить удаленные файлы при помощи утилиты-реаниматора EaseUS Data Recovery Wizard
    • как вернуть корзину на Рабочий стол
    • каким способом надежней всего восстановить удаленную папку на жесткий диск
    • как восстановить файлы, удаленные антивирусом, после сброса настроек, переустановки Windows 7, из папки lost dir и проч.
    • как восстановить все удаленные файлы из области recycle bin на компьютер.
    • возможно ли восстановление содержимого Корзины после ее очистки

    Когда вы удаляете файл через Проводник или другой файловый менеджер, он помещается в специальную промежуточную область ОС Windows – Корзину. Вообще говоря, эта область присутствует в любой нормальной операционной системе с графическим интерфейсом: не только Windows, но и в Mac OS или Linux. Корзину (или Recycle Bin, как ее именуют в оригинальной версии) можно установить даже на мобильный телефон под управлением Android или iOS.

    Так или иначе, удаленные файлы хранятся в Корзине определенное время, пока не произойдет одна из двух ситуаций:

  • Вы очищаете системную Корзину, потому что не осталось свободного пространства на жестком диске
  • Корзина использует ограниченное пространство для хранения ldquoстертыхrdquo данных. Когда места не хватает, старые файлы просто перезаписываются более новыми поверх существующей информации без ведома пользователя
  • Таким образом, ldquoМусорная корзинаrdquo Windows играет роль некого промежуточного буфера обмена, резервного пространства на HDD. Если вы решите, что некоторые файлы все же вам понадобятся, вы можете «порыться» в системной Корзине, выкопать оттуда каталоги, папки, стертые элементы, быстро восстановить их.

    Иногда вы заглядываете в Корзину Windows — а там самого необходимого уже нет: по сути, остался только бесполезный «мусор»! Скорее всего, вы просто очистили системную Корзину Windows, и ценные файлы на самом деле исчезли. Мы рассмотрим способы, как восстановить Корзину другими путями.

    Перед тем, как случилось самое страшное, у вас еще есть шанс восстановить, реанимировать файлы из уничтоженной директории, из очищенной Корзины. Процесс возврата стертых данных достаточно прост.

  • Для начала вы находите файл или папку, зайдя в Корзину
  • Затем находите искомый удаленный файл или папку
  • Щелкаете по элементу правой кнопкой мыши, через контекстное меню выбираете опцию ldquoВосстановитьrdquo.
  • Время от времени вы можете очищать Корзину для освобождения места на диске. Но задумываетесь ли вы, что очищенные таким образом файлы будет достаточно сложно вернуть обратно? Таким образом, возникает вопрос: как восстановить Корзину после очистки? Для этого уже понадобятся специальные программы для восстановления файлов, а не два клика мышкой. Поэтому я советую вам всегда думать, какие действия вы совершаете, особенно если говорить об очистке «Мусорки».

    Когда файл стирается из Корзины, многие пользователи думают, что он отправляется в /dev/null и в дальнейшем восстановить удаленные файлы нельзя даже при помощи программ-реаниматоров. Даже операционная система Windows выдает сообщение, мол, ldquoУдаление файла из «Корзины» удалит файл/папку безвозвратно с вашего компьютераrdquo. Однако на деле это далеко не так. Я думаю, что мою статью читают также и опытные пользователи, которые не верят тому, что им говорит операционная система и могут то, что простым смертным непостижимо. Итак, слушайте меня внимательно.

    «Винда» (или другая ОС) меняет в в таблице файлов один символ, после чего файл и папки просто не отображаются в Проводнике, Моем компьютере или другом файловом менеджере. Однако сейчас мы можем достать любую прогу для восстановления файлов, используя функционал по назначению. В принципе, любая программа-реаниматор из данной категории сможет просканировать жесткий диск и выполнить эффективное восстановление удаленных файлов из Корзины. Я вам посоветую проверенный временем эффективный инструментарий. В первую очередь, мы говорим о такой известной утилите, как EaseUS Data Recovery Wizard.

    Как восстановить корзину или удаленную папку, используя EaseUS Data Recovery Wizard

    Data Recovery Wizard – отличная эффективная программа, которая не раз мне помогала восстановить Корзину и найти файлы, удаленные после ее очистки. Кроме того, она поможет восстановить удаленную папку. Я использовал ее под Windows, и она, по факту, восстановила все, что я очистил по своей глупости. Одна из ключевых фишек этой проги – вы можете быстро взглянуть на файлы, то есть сделать их предосмотр, перед собственно восстановлением. Это может сэкономить вам кучу времени, особенно, если файлов в Корзине было очень много и все они попали, что называется, под раздачу. Далее читайте мое руководство, как вернуть стертые файлы из Корзины при помощи EaseUS Data Recovery Wizard.

    Корзина — та область, откуда можно восстановить удаленный файл или папку

    Прогу можете скачать в каталоге на этом сайте, на торрентах или, конечно же, на сайте производителя Recovery Wizard. Только там она платная но если есть немного денег, то почему бы и не поддержать ребят, которые сделали хорошую программу для восстановления? Бесплатная версия тоже способна восстановить файлы в демонстрационном режиме, так что смело ее загружайте, а далее уже решайте сами, стоит она своих долларов или нет.

    Скачать программу EaseUS Data Recovery Wizard

    Шаг 2. Запуск программы для восстановления удаленных файлов

    Запустите мастер восстановления EaseUS Data Recovery, выберите типы удаленных файлов, которые хотите восстановить из корзины. Затем нажмите ldquoДалееrdquo для продолжения процедуры восстановления файлов и папок на следующем этапе.

    Выбор типов данных для их поиска

    Шаг 3. Выбор диска для сканирования удаленных данных в программе EaseUS Data Recovery

    Выберите диск, раздел жесткого диска, где вы потеряли файл, нажмите кнопку ldquoСканироватьrdquo. Программа быстренько просканирует выбранный источник в поисках удаленных из Корзины файлов (все здесь зависит от размеров источника запаситесь терпением). Кстати, если вы стерли целый раздел диска, то можете использовать программную опцию ldquoПоиск потерянных дисковrdquo. Затем нажимайте ldquoСканироватьrdquo и ждите.

    Выбор диска со стертыми файлами и папками в приложении Easeus Data Eecovery Wizard

    Шаг 4. Восстановление файлов и сохранение полученных данных на диске

    После сканирования, вы можете сделать предосмотр искомых удаленных файлов в Корзине для восстановления и далее выбрать один или множество элементов для сохранения на диске.

    Совет дня. Я вам категорически советую сохранять файлы и каталоги НЕ на диске, где находятся файлы для воскрешения из Корзины. Копируйте их на другой раздел: это позволит избежать перезаписи данных, которые, по сути, еще на стадии восстановления (и не факт, что восстановить удаленный файл у вас получится – хотя не будем о грустном). Очень легко по ошибке стереть информацию, необходимую для реконструкции. При этом удаленные файлы из корзины не всегда возможно возвратить обратно на источник хранения.

    Приложение EaseUS Data Recovery Wizard: кто ищет, тот всегда найдет

    Надеюсь, этот урок помог кому-нибудь из читателей ответить на вопрос: «Как восстановить удаленные файлы или папки из корзины»: фотографии котят, любимые фильмы о любви или реферат на тему нахождения стертых файлов в Корзине.

    Как восстановить все файлы, удаленные из Корзины, при помощи утилиты Handy Recovery

    Если вы очистили Корзину или удалили из нее несколько файлов, вы по-прежнему имеете возможность вернуть эти «выброшенные в мусорку», удаленные или случайно стертые файлы. Для этого следует выполнить несколько простейших шагов в приложении Handy Recovery.

    Приложение Handy Recovery поможет узнать, как вернуть удаленные папки и файлы из Корзины в Windows

    При выборе диска укажите тот, который содержал файлы до их перемещения в Корзину Windows. Проводник отобразит только системную Корзину, однако по факту файлы, которые были перемещены с другого диска, хранятся в различных системных каталогах. Вот почему так важно указать корректный диск для восстановления данных из Корзины.

    После того, как выберете нужный диск, нажмите кнопку «Analyze» (Анализ). По его завершению, выберите папку «Recycle Bin» в появившемся окне программы Handy Recovery. В ней содержатся файлы и папки, которые вы можете восстановить удаленные файлы обычным путем, используя кнопку «Recover» на панели инструментов или аналогичную команду реконструкции из контекстного меню. Восстановить удаленную папку можно по тому же принципу, что и файл.

    Если вы не видите файлов в указанной директории, можете перейти в Handy Recovery к расширенному анализу файловой системы жесткого диска. Идем далее. Если вы все равно не обнаружили искомые элементы после расширенного анализа, попробуйте поискать файлы в системной папке, относящейся к Корзине. Имя папки зависит от ОС и тема файловой системы диска. Скажем, применительно Windows 2000 и XP, у папки будет имя «$RECYCLE.BIN».

    Загрузить Handy Recovery

    Совет: даже если удаленный файл расположен внутри этих папок, не соответствуя своему оригинальному названию, попробуйте идентифицировать его по расширению (оно всегда остается), размеру, или же его внутренностям (о которых можно узнать через предосмотр).

    Удалился значок Корзины на Рабочем столе, и теперь не знаю, как восстановить его. Помогите, пожалуйста, вернуть значок Корзины на экран! Операционная система — Windows 10.

    Ответ. На самом деле, вернуть Корзину на Рабочий стол несложно, хотя Windows, как обычно, спрятала эту возможность куда-то вглубь Панели управления. Итак, для возврата Корзины выполните следующие действия:

  • Откройте Пуск — Панель управления.
  • Найдите в Панели управления раздел Оформление и персонализация, далее — Персонализация, нажмите на пункт Изменить значки рабочего стола.
  • В появившемся окне отметьте флажком Корзину и примените изменения, нажав ОК.
  • После этого Корзина появится на Рабочем столе.

    Играю в стратегические игры на платформе Андроид. Сегодня было обновление приложения… Обновил – после чего баги в игре, даже в саппорт написать не могу. Вопрос: Возможно ли вернуть настройки на день раньше как на Виндовс,чтобы вернуть старый файл приложения или нет?

    Ответ. Такой функции в Андроид нет, хотя восстановить предыдущую версию приложения (но не настройки) можно через Диспетчер приложений Android.

    В техподдержку всегда есть возможность написать. Ищите официальный сайт мобильного приложения или страничку на Google Play с контактами.

    После изобретения интегральной схемы развитие компьютерной техники резко ускорилось. Этот эмпирический факт, замеченный в 1965 году соучредителем компании Intel Гордоном Е. Муром , назвали по его имени Законом Мура . Столь же стремительно развивается и процесс миниатюризации компьютеров. Первые электронно-вычислительные машины (например, такие, как созданный в 1946 году ЭНИАК ) были огромными устройствами, весившими тонны, занимавшими целые комнаты и требовавшими большого количества обслуживающего персонала для успешного функционирования.

    Читайте также:

    iinews.ru


    Смотрите также