Quando você apaga um arquivo, ele não é realmente apagado – ele continua existindo no seu disco rígido, mesmo depois de esvaziá-lo da Lixeira. Isso permite que você (e outras pessoas) recupere os arquivos excluídos.
Se você não tiver cuidado, isso também permitirá que outras pessoas recuperem seus arquivos confidenciais, mesmo se você achar que os excluiu. Essa é uma preocupação particularmente importante quando você se desfaz de um computador ou disco rígido.
Crédito da imagem: Norlando Pobre no Flickr
Índice
O que acontece quando você exclui um arquivo
O Windows (e outros sistemas operacionais) controla onde os arquivos estão no disco rígido por meio de “ponteiros”. Cada arquivo e pasta em seu disco rígido tem um ponteiro que informa ao Windows onde os dados do arquivo começam e terminam.
Quando você exclui um arquivo, o Windows remove o ponteiro e marca os setores que contêm os dados do arquivo como disponíveis. Do ponto de vista do sistema de arquivos, o arquivo não está mais presente no disco rígido e os setores que contêm seus dados são considerados espaço livre.
No entanto, até que o Windows realmente grave novos dados nos setores que contêm o conteúdo do arquivo, o arquivo ainda pode ser recuperado. Um programa de recuperação de arquivos pode fazer a varredura no disco rígido em busca desses arquivos excluídos e restaurá-los. Se o arquivo foi parcialmente substituído, o programa de recuperação de arquivos pode recuperar apenas parte dos dados.
Observe que isso não se aplica a unidades de estado sólido (SSDs) – veja abaixo o motivo.
Crédito da imagem: Matt Rudge no Flickr
Por que os arquivos excluídos não são apagados imediatamente
Se você está se perguntando por que seu computador não apaga arquivos apenas quando você os exclui, na verdade é muito simples. Excluir o ponteiro de um arquivo e marcar seu espaço como disponível é uma operação extremamente rápida. Em contraste, apagar um arquivo sobrescrevendo seus dados leva muito mais tempo. Por exemplo, se você estiver excluindo um arquivo de 10 GB, isso seria quase instantâneo. Para realmente apagar o conteúdo do arquivo, pode demorar vários minutos – o mesmo tempo que se você estivesse gravando 10 gigabytes de dados em seu disco rígido.
Para aumentar o desempenho e economizar tempo, o Windows e outros sistemas operacionais não apagam o conteúdo de um arquivo quando ele é excluído. Se você quiser apagar o conteúdo de um arquivo quando ele for excluído, você pode usar uma ferramenta de “destruição de arquivo” – consulte a última seção para obter mais informações.
As unidades de estado sólido funcionam de maneira diferente : nada disso se aplica a unidades de estado sólido (SSDs). Quando você usa um SSD habilitado para TRIM (todos os SSDs modernos suportam TRIM), os arquivos excluídos são removidos imediatamente e não podem ser recuperados. Essencialmente, os dados não podem ser sobrescritos em células flash – para escrever novos dados, o conteúdo da memória flash deve primeiro ser apagado. Seu sistema operacional apaga arquivos imediatamente para acelerar o desempenho de gravação no futuro – se ele não apagasse os dados do arquivo imediatamente, a memória flash primeiro teria que ser apagada antes de ser gravada no futuro. Isso tornaria a gravação em um SSD mais lenta com o tempo.
- Leia mais: HTG explica: O que é uma unidade de estado sólido e o que eu preciso saber?
Crédito da imagem: Simon Wüllhorst no Flickr
Recuperando arquivos excluídos
Se você acidentalmente excluiu um arquivo e precisa recuperá-lo, há algumas coisas que você deve ter em mente:
- Você deve recuperar o arquivo o mais rápido possível : Como o Windows continua a gravar arquivos no seu disco rígido, as chances de sobrescrever os arquivos excluídos aumentam. Se quiser ter certeza de que pode recuperar o arquivo, execute uma recuperação imediatamente.
- Você deve tentar usar o disco rígido o mínimo possível : A melhor maneira de recuperar um arquivo excluído de um disco rígido é desligar o computador imediatamente após a exclusão do arquivo, inserir o disco rígido em outro computador e usar um sistema operacional rodando em outro disco rígido para recuperá-lo. Se você tentar recuperar um arquivo instalando um programa de recuperação de arquivos no mesmo disco rígido, o processo de instalação e o uso normal do disco rígido podem sobrescrever o arquivo.
O Windows não inclui uma ferramenta integrada que verifica seu disco rígido em busca de arquivos excluídos, mas há uma grande variedade de ferramentas de terceiros que fazem isso. Recuva , feito pelos desenvolvedores do CCleaner, é uma boa opção. Recuva e outros utilitários podem escanear um disco rígido em busca de arquivos excluídos e permitir que você os recupere.
- Leia mais: Como recuperar a foto, imagem ou arquivo que você excluiu acidentalmente
Evitando que arquivos excluídos sejam recuperados
Se você tem dados confidenciais e privados em seu computador, como documentos financeiros e outras informações confidenciais, pode estar preocupado que alguém possa recuperar seus arquivos excluídos. Se você estiver vendendo ou se desfazendo de um computador ou disco rígido, tome cuidado.
Você pode usar um utilitário que limpa automaticamente o espaço livre do seu disco rígido – ao gravar outros dados sobre o espaço livre do disco, todos os arquivos excluídos serão apagados. Por exemplo, a ferramenta Drive Wiper integrada do CCleaner pode fazer isso.
- Leia mais: Como usar o CCleaner como um profissional: 9 dicas e truques
Para garantir que um único arquivo não possa ser recuperado, você pode usar um aplicativo de “destruição de arquivos”, como o Eraser, para excluí-lo. Quando um arquivo é fragmentado ou apagado, não apenas ele é excluído, mas seus dados são totalmente sobrescritos, evitando que outras pessoas os recuperem. No entanto, isso nem sempre pode protegê-lo – se você fez uma cópia do arquivo e excluiu o original em algum momento, outra cópia excluída do arquivo ainda pode estar à espreita em seu disco rígido.
Observe que esse processo leva mais tempo do que excluir um arquivo normalmente, por isso é uma má ideia excluir todos os arquivos desta forma – só é necessário para os confidenciais.
Para realmente impedir que alguém recupere qualquer um de seus dados, você pode usar um programa de limpeza de disco, como DBAN (Darik’s Boot and Nuke.) Grave DBAN em um CD, inicialize a partir dele e ele apagará tudo de seu disco rígido, incluindo seu sistema operacional e todos os seus arquivos pessoais, substituindo-os com dados inúteis. Isso é muito útil ao se livrar de um computador – ajuda a garantir que todos os seus dados pessoais sejam apagados.
- Leia mais: limpe, exclua e destrua com segurança os dados do seu disco rígido da maneira mais fácil
Embora algumas pessoas pensem que os arquivos ainda podem ser recuperados após serem sobrescritos, as evidências nos mostram que uma limpeza deve ser suficiente.
- Leia mais: HTG explica: por que você só precisa limpar um disco uma vez para apagá-lo
You should now understand why deleted files can be recovered and when they can’t. Remember this when getting rid of a computer or hard drive – your confidential files may still be present on your hard drive if you haven’t properly erased them.
