Ketika Anda menghapus file, itu tidak benar-benar terhapus - itu terus ada di hard drive Anda, bahkan setelah Anda mengosongkannya dari Recycle Bin. Ini memungkinkan Anda (dan orang lain) memulihkan file yang telah Anda hapus.
Jika Anda tidak berhati-hati, ini juga akan memungkinkan orang lain memulihkan file rahasia Anda, bahkan jika Anda pikir Anda telah menghapusnya. Ini adalah masalah yang sangat penting ketika Anda membuang komputer atau hard drive.
Kredit Gambar: Norlando Pobre di Flickr
Windows (dan sistem operasi lainnya) melacak di mana file berada pada hard drive melalui "pointer." Setiap file dan folder pada hard disk Anda memiliki pointer yang memberitahu Windows di mana data file dimulai dan berakhir.
Ketika Anda menghapus file, Windows menghapus pointer dan menandai sektor yang berisi data file sebagai tersedia. Dari sudut pandang sistem file, file tidak lagi ada di hard drive Anda dan sektor yang berisi datanya dianggap sebagai ruang kosong.
Namun, hingga Windows benar-benar menulis data baru di atas sektor yang berisi konten file, file tersebut masih dapat dipulihkan. Program pemulihan file dapat memindai hard drive untuk file yang dihapus dan memulihkannya. Jika file telah ditimpa sebagian, program pemulihan file hanya dapat memulihkan sebagian data.
Perhatikan bahwa ini tidak berlaku untuk hard disk solid state (SSD) - lihat di bawah untuk alasannya.
Kredit Gambar: Matt Rudge di Flickr
Jika Anda bertanya-tanya mengapa komputer Anda tidak hanya menghapus file saat Anda menghapusnya, itu sebenarnya cukup sederhana. Menghapus penunjuk file dan menandai ruangnya sebagai tersedia adalah operasi yang sangat cepat. Sebaliknya, benar-benar menghapus file dengan menimpa datanya secara signifikan lebih lama. Misalnya, jika Anda menghapus file 10 GB, itu akan menjadi seketika. Untuk benar-benar menghapus isi file, mungkin diperlukan beberapa menit - asalkan Anda menulis 10 gigabita data ke hard drive Anda.
Untuk meningkatkan kinerja dan menghemat waktu, Windows dan sistem operasi lainnya tidak menghapus konten file ketika dihapus. Jika Anda ingin menghapus konten file ketika dihapus, Anda dapat menggunakan alat "file-shredding" - lihat bagian terakhir untuk informasi lebih lanjut.
Solid-State Drive Bekerja Berbeda: Tidak satu pun dari ini berlaku untuk hard disk solid state (SSD). Saat Anda menggunakan SSD yang mendukung TRIM (semua SSD modern mendukung TRIM), file yang dihapus akan dihapus segera dan tidak dapat dipulihkan. Pada dasarnya, data tidak dapat ditimpa ke sel flash - untuk menulis data baru, isi dari memori flash harus dihapus terlebih dahulu. Sistem operasi Anda segera menghapus file untuk mempercepat kinerja menulis di masa mendatang - jika tidak segera menghapus data file, memori flash harus dihapus terlebih dahulu sebelum ditulis di masa mendatang. Ini akan membuat penulisan ke SSD lebih lambat dari waktu ke waktu.
Kredit Gambar: Simon Wüllhorst di Flickr
Jika Anda tidak sengaja menghapus file dan harus mengembalikannya, ada beberapa hal yang harus Anda ingat:
Windows tidak menyertakan alat bawaan yang memindai hard drive Anda untuk file yang dihapus, tetapi ada berbagai macam alat pihak ketiga yang melakukan hal ini. Recuva, dibuat oleh pengembang CCleaner, adalah pilihan yang bagus. Recuva dan utilitas lain dapat memindai hard drive untuk file yang dihapus dan memungkinkan Anda untuk memulihkannya.
Jika Anda memiliki data pribadi yang rahasia di komputer Anda, seperti dokumen keuangan dan bagian informasi sensitif lainnya, Anda mungkin khawatir seseorang dapat memulihkan file Anda yang terhapus. Jika Anda menjual atau membuang komputer atau hard drive, Anda harus berhati-hati.
Anda dapat menggunakan utilitas yang secara otomatis menghapus ruang kosong hard drive Anda - dengan menulis data lain di atas ruang kosong pada hard drive Anda, semua file yang terhapus akan terhapus. Misalnya, alat Penghapus Drive yang diautang oleh CCleaner dapat melakukan ini.
Untuk memastikan bahwa satu file tidak dapat dipulihkan, Anda dapat menggunakan aplikasi "penghapus-file" seperti Penghapus untuk menghapusnya. Ketika sebuah file diparut atau dihapus, tidak hanya itu dihapus, tetapi datanya sepenuhnya ditimpa, mencegah orang lain memulihkannya. Namun, ini mungkin tidak selalu melindungi Anda - jika Anda membuat salinan file dan menghapus dokumen asli di beberapa titik, salinan lain yang terhapus dari file tersebut mungkin masih bersembunyi di sekitar hard disk Anda.
Perhatikan bahwa proses ini memakan waktu lebih lama daripada menghapus file secara normal, jadi itu ide yang buruk untuk menghapus semua file dengan cara ini - itu hanya diperlukan untuk yang bersifat rahasia.
Untuk benar-benar mencegah seseorang memulihkan data Anda, Anda dapat menggunakan program disk-wiping, seperti DBAN (Darik's Boot dan Nuke.) Bakar DBAN ke CD, boot dari itu, dan itu akan menghapus semuanya dari hard drive Anda, termasuk sistem operasi Anda dan semua file pribadi Anda, menimpa mereka dengan data yang tidak berguna. Ini sangat berguna ketika menyingkirkan komputer - ini membantu Anda memastikan semua data pribadi Anda terhapus.
Sementara beberapa orang berpikir bahwa file masih dapat dipulihkan setelah mereka ditimpa, bukti menunjukkan kepada kita bahwa satu lap harus cukup baik.
Anda sekarang harus mengerti mengapa file yang dihapus dapat dipulihkan dan ketika mereka tidak bisa. Ingat ini ketika menyingkirkan komputer atau hard drive - file rahasia Anda mungkin masih ada di hard drive Anda jika Anda belum menghapusnya dengan benar.
