หากฉันลบรูปถ่าย / ไฟล์เหตุใดจึงไม่ลบจริง ๆ ทำไมพวกเขาจึงสามารถกู้คืนได้?

ฉันกำลังพยายามลบภาพถ่ายบางส่วนจากคลังรูปภาพ / ฮาร์ดไดรฟ์ลูกสาวของฉัน สิ่งที่ฉันทำไปแล้วคือฉันได้ย้ายภาพถ่ายไปที่ถังขยะและทำให้ว่างเปล่า

ตอนนี้ปัญหาคือไฟล์ที่ถูกลบ / รูปถ่ายสามารถกู้คืนได้โดยใช้ซอฟต์แวร์กู้คืนใด ๆ ออกมีในตลาด (ตามสามีของฉัน)

ฉันสับสน. หากมีคนลบ / ลบไดรฟ์ภายในทั้งหมด - ไฟล์ที่ถูกลบจะสามารถกู้คืนได้อย่างไร?

คอมพิวเตอร์ของลูกสาวฉันเป็น iMac รุ่น 2014 ที่ใช้ El Capitan และมีฮาร์ดไดรฟ์ 500GB SATA

คำตอบสั้น ๆ

ด้วยการย้ายไฟล์ไปที่ถังขยะแล้วล้างถังขยะหรือทำรูปแบบที่รวดเร็วของฮาร์ดไดรฟ์แบบดั้งเดิม (เช่นไม่ใช่โซลิดสเตทไดรฟ์) แสดงว่าคุณไม่ได้ลบไฟล์จริงๆ สิ่งที่คุณทำคือการลบข้อมูลเกี่ยวกับไฟล์เหล่านั้นแทน ซึ่งหมายความว่าระบบปฏิบัติการไม่มีความคิดที่แน่นอนว่าไฟล์เหล่านั้นมีอยู่จริง

คำตอบที่ยาว

โอเคฉันขออธิบายเรื่องนี้โดยใช้การเปรียบเทียบ

ลองนึกภาพคุณอยู่ที่ห้องสมุดและห้องสมุดนี้มีหนังสือ 100,000 เล่ม หนังสือทั้งหมดนี้จัดทำดัชนีไว้ในแคตตาล็อกของห้องสมุด แคตตาล็อกนี้สามารถเข้าถึงได้ผ่านคอมพิวเตอร์ที่ช่วยให้คุณค้นหาตามชื่อเรื่องผู้แต่งวันที่เป็นต้นที่สำคัญที่สุดแต่ละดัชนีจะบอกคุณว่าหนังสือเล่มนั้นอยู่ตรงไหน สิ่งนี้ทำให้ง่ายต่อการค้นหาสิ่งที่คุณต้องการเมื่อคุณต้องการ คุณเพียงแค่ทำการค้นหาแคตตาล็อกแล้วมันจะบอกให้คุณทราบว่าหนังสือเล่มนั้นอยู่ที่ไหน (เช่นส่วนแถวและชั้นวางหนังสือ)

อยู่มาวันหนึ่งมีคนลบบันทึกของหนังสือเล่มใดเล่มหนึ่งออกจากแคตตาล็อกของห้องสมุดโดยไม่ตั้งใจ หนังสือตัวเองยังคงอยู่ที่นั่นนั่งอยู่ในจุดเดียวกัน แต่ไม่มีใครรู้ว่ามันอยู่ที่นั่นและ / หรือมันอยู่ที่ไหน!

วันรุ่งขึ้นมีคนบุกเข้ามาและขโมยคอมพิวเตอร์ที่มีแคตตาล็อกของห้องสมุด หนังสือทั้งหมดยังคงอยู่ที่นั่น แต่ถ้าคุณเดินเข้ามาและต้องการหาหนังสือเล่มใดเล่มหนึ่งเกี่ยวกับสตีฟจ็อบส์คุณคงไม่รู้ว่าหนังสือเล่มนั้นอยู่ในห้องสมุดหรือไม่ถ้าใช่จะหาได้ที่ไหน!

ตอนนี้จินตนาการว่าฮาร์ดไดรฟ์ของคุณคือห้องสมุด มันมี 100,000 ไฟล์ (เอกสาร, ภาพถ่าย, วิดีโอ, เพลง, ฯลฯ )

• เมื่อคุณย้ายไฟล์ไปที่ถังขยะแล้วล้างมันก็คล้ายกับใครบางคนโดยไม่ตั้งใจลบบันทึกของหนังสือเล่มใดเล่มหนึ่งจากแคตตาล็อกของห้องสมุด

• เมื่อคุณลบฮาร์ดไดรฟ์นั่นจะคล้ายกับใครบางคนที่ขโมยแคตตาล็อกทั้งหมดของห้องสมุด

ดังนั้นการใช้การเปรียบเทียบของเราหนังสือยังคงอยู่บนชั้นวาง พวกเขาไม่ได้ไปไหนเลย! แต่ถ้าคุณต้องการที่จะหาหนังสือเล่มหนึ่งที่คุณกำลังมองหาดีคุณจะไม่มีความคิดที่จะมอง

เช่นเดียวกันเมื่อลบไฟล์หรือลบฮาร์ดไดรฟ์ คอมพิวเตอร์ของคุณไม่ทราบว่ามีข้อมูลใดอยู่ในฮาร์ดดิสก์นั้นหรือที่ใด ดังนั้นในฐานะผู้ใช้ถ้าคุณนำทางไปรอบ ๆ ฮาร์ดไดรฟ์คุณจะไม่เห็นไฟล์เหล่านั้นเพราะ Mac ของคุณไม่รู้จักพวกเขาดังนั้นจึงไม่แสดงไฟล์เหล่านั้น ไม่มีอยู่จริง

แต่ถ้าคุณต้องใช้ซอฟต์แวร์กู้คืนข้อมูลก็คล้ายกับห้องสมุดที่จ้างคนให้เข้าไปข้างในและเดินขึ้นลงทุกชั้นหนังสือและเปิดหนังสือแต่ละเล่มและจดบันทึกชื่อผู้แต่งสถานที่และอื่น ๆ ซอฟต์แวร์กู้คืนข้อมูลไม่ทราบว่ามีอะไรอยู่ในฮาร์ดไดรฟ์ของคุณในตอนแรก แต่มันจะทำการสอบถามพื้นที่ทุกช่วงเพื่อดูว่ามีอะไรอยู่จริงและสามารถกู้คืนได้ กล่าวอีกนัยหนึ่งก็คือการทำให้สิ่งที่มองเห็นมีอยู่อีกแล้ว

เมื่อคุณล้างข้อมูลในถังขยะหรือลบฮาร์ดไดรฟ์แล้วเริ่มบันทึกไฟล์ใหม่ลงในคอมพิวเตอร์ของคุณ macOS จะเขียนทับข้อมูลก่อนหน้านี้เมื่อเวลาผ่านไปเนื่องจากไม่ทราบว่ามีข้อมูลอยู่ที่นั่น มันเห็นว่ามันเป็นพื้นที่ว่างและพร้อมที่จะเขียนข้อมูลใหม่ นั่นเป็นสาเหตุที่การกู้คืนข้อมูลจะประสบความสำเร็จมากขึ้นในไม่ช้าหลังจากที่คุณลบบางสิ่งเนื่องจากมีโอกาสน้อยที่ข้อมูลจะถูกเขียนทับ

หากคุณต้องการให้แน่ใจว่ารูปภาพส่วนตัวเหล่านั้นไม่สามารถกู้คืนได้คุณสามารถ:

• ลบฮาร์ดไดรฟ์อย่างปลอดภัย (เนื่องจากคุณอยู่ใน El Capitan อ่านคำถามนี้และคำตอบวิธีการรับฟังก์ชั่น "ลบอย่างปลอดภัย" ของ Disk Utility บน El Capitan & Sierra )
• เติมข้อมูลในพื้นที่ว่างของฮาร์ดไดรฟ์ด้วยตัวเองด้วยไฟล์ขนาดใหญ่ (เช่นวิดีโอฮีปทั้งหมด) จากนั้นเมื่อไฟล์เต็มให้ลบไฟล์นี้ ด้วยวิธีนี้บล็อกที่มีภาพถ่ายก่อนหน้านี้ควรถูกเขียนทับด้วยข้อมูลอื่น

สำคัญ:หากลูกสาวของคุณมีการสำรองข้อมูล Time Machine ภาพถ่ายที่ใกล้ชิดทั้งหมดเหล่านั้นจะเกือบจะอยู่ในการสำรองข้อมูลเหล่านั้นด้วยเช่นกัน

คำสุดท้าย ...

ตัวเลือกอื่นที่ผู้ใช้สามารถทำได้คือเข้ารหัสไดรฟ์เริ่มต้นของ Mac วิธีนี้จะรักษาความปลอดภัยข้อมูลของคุณเพราะทุกอย่างบนดิสก์ถูกเข้ารหัส หากคุณลบไฟล์ไฟล์เหล่านี้จะไม่สามารถกู้คืนได้หรือมากกว่านั้นไฟล์เหล่านั้นสามารถกู้คืนได้ แต่จะถูกเข้ารหัสและไม่สามารถเข้าถึงได้สำหรับผู้ที่ไม่มีข้อมูลประจำตัวที่ถูกต้อง (เช่นรหัสผ่านเข้าสู่ระบบ, รหัสการกู้คืน)

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้ FileVault หมายถึง: ใช้ FileVault การเข้ารหัสดิสก์เริ่มต้นบน Mac

ไฟล์ในฮาร์ดไดรฟ์อยู่รอบ ๆ และระบบเก็บตัวชี้ที่ชี้ไปที่ไฟล์ เมื่อคุณลบไฟล์คุณเพียงลบตัวชี้เท่านั้นและข้อมูลยังคงอยู่ แต่คุณไม่สามารถค้นหาได้ด้วยเครื่องมือปกติ ในที่สุดระบบปฏิบัติการจะเขียนทับข้อมูลนั้นด้วยข้อมูลใหม่

นี่คือที่มาของการกู้คืนข้อมูลมีเครื่องมือที่อนุญาตให้สแกนไดรฟ์และกู้คืนไฟล์ (เรียกคืนพอยน์เตอร์)

วิธีหนึ่งในการหลีกเลี่ยงคือการเขียนทับสถานที่ซึ่งข้อมูลจริงมีอยู่หลายครั้ง อีกครั้งมีเครื่องมือสำหรับการที่

ก่อนที่ El Capitan คุณจะสามารถล้างถังขยะได้อย่างปลอดภัยในเมนู แต่ตัวเลือกนั้นหายไปเพราะมันไม่ทำงานตามที่ควร diskutil secureErase freespace LEVEL /Volumes/DRIVENAMEในรุ่นใหม่นี้สามารถทำได้จากขั้วเช่นนี้ แหล่งที่มา: FileVault 2 เข้ารหัสพื้นที่ว่างในดิสก์ของฉันด้วยหรือไม่

คุณสามารถลบไฟล์ด้วยวิธีนี้ด้วยคำสั่งsrm -v /path/to/file/to/securely/delete/example.pngนี้ เครื่องมือที่ดีสามารถกู้คืนไฟล์ที่ถูกลบเช่นนี้

น่าเสียดายที่โซลูชันเดียวเท่านั้นที่ปลอดภัยเช็ดไดรฟ์แบบเต็มและเขียนทับด้วยสุ่ม 0 และ 1 ครั้งเดียวก็เพียงพอแล้ว กระบวนการนี้จะลบทุกอย่างในไดรฟ์และใช้เวลานานในการดำเนินการให้เสร็จสมบูรณ์

การล้างถังขยะไม่ได้เป็นการลบพื้นที่ไฟล์ที่อยู่ในแผ่นดิสก์มันแค่ทำเครื่องหมายว่าพื้นที่นั้นพร้อมใช้งานอีกครั้ง หากยังไม่ได้นำพื้นที่กลับมาใช้ใหม่ข้อมูลจะยังคงอยู่และสามารถหาได้โดยซอฟต์แวร์ที่ตรวจสอบพื้นที่ว่างของไดรฟ์ที่กำลังค้นหาเช่นชิ้นส่วนของภาพถ่าย

การลบพื้นที่จะใช้เวลาดังนั้นเนื่องจากข้อมูลส่วนใหญ่ไม่อ่อนไหวมักจะดีกว่าที่จะปล่อยไว้ที่นั่นแทนที่จะลบทิ้งจริงๆ นอกจากนี้ยังช่วยให้ผู้คนสามารถกู้คืนจาก oopses

คำตอบของ Monomeeth ได้อธิบายวิธีการลบและการกู้คืนแล้ว

ฉันจะพยายามอธิบายว่าทำไมพวกเขาถึงทำงานแบบนั้น

คอมพิวเตอร์ทุกวันนี้เร็ว แต่ก็ไม่ได้เป็นเช่นนั้นเสมอไป แนวคิดการพูด OS X ที่ยิ่งใหญ่ที่สุดล่าสุด (ซอฟต์แวร์ที่คอมพิวเตอร์แอปเปิ้ลทุกเครื่องมีทำให้ทำงานได้) มีความคล้ายคลึงกับ earlish Unixes มากตั้งแต่ปี 1980 (คิดว่าซอฟต์แวร์สำหรับเครื่องขนาดตู้เย็นเก่าที่มีมหาวิทยาลัยหรือ บริษัท ขนาดใหญ่เท่านั้น)

การเขียนทับข้อมูลบนฮาร์ดดิสก์มีราคาแพง (ใช้ทรัพยากรคอมพิวเตอร์จำนวนมาก) ความแตกต่างระหว่างการลบตัวชี้ (คิดว่ารายการแคตตาล็อกห้องสมุด) ไปยังตำแหน่งที่ข้อมูลและข้อมูลตัวเอง (คิดว่าการรวบรวมสารานุกรม) คือ (ขึ้นอยู่กับขนาดของข้อมูล) ความแตกต่างระหว่างการวิ่งไปที่บ้านถัดไป (วินาที) และ วิ่งไปทั่วโลกทั้งโลก (ปี) ... หรือไปยังดวงจันทร์และด้านหลัง (ศตวรรษ) ... หรือไปยังระบบดาวถัดไป เป็นการยากที่จะอธิบายให้คนที่ไม่ใช่ช่างเทคนิคเห็นว่าความแตกต่างใหญ่แค่ไหน

แม้ว่าคอมพิวเตอร์จะทำงานได้เร็วกว่าคนมากและคอมพิวเตอร์สมัยใหม่ก็ทำงานได้เร็วกว่าคอมพิวเตอร์ในยุคแรก ๆ

สิ่งนั้นก็มีบทบาทต่อสังคมเช่นกัน: ผู้คนต้องการให้คอมพิวเตอร์ทำงานเร็ว พวกเขายังต้องการที่จะกู้คืนไฟล์หากพวกเขาลบโดยไม่ตั้งใจ นอกจากนี้ยังมีความเฉื่อยของความจริงที่ว่าระบบไฟล์ทำงานได้เกือบตลอดเวลาและต้องใช้เวลามากในการเขียนโปรแกรม (อ่าน: แพงมาก) เพื่อเปลี่ยนมัน

ทั้งหมดนี้รวมอยู่ใน mac ปัจจุบันของคุณ (และคอมพิวเตอร์ทุกเครื่อง) ทำงานมากขึ้นหรือน้อยลงตามที่คำตอบของ Monomeeth อธิบาย

สำหรับข้อมูลเพิ่มเติมโปรดดูที่นี้คำถามของฉันและคำตอบกับมัน

คำตอบนี้อยู่ในการเลี้ยงดู SE แต่เนื่องจากคำถามอยู่ที่นี่ฉันจะใส่คำตอบที่นี่ด้วย ไม่ได้ตอบคำถามฮาร์ดแวร์จริงของ OP

ติดตามความคิดเห็น คำตอบทางเทคนิคครอบคลุม คุณสามารถลบภาพและมีแอพที่จะเขียนซึ่งพูดพล่อยๆไฟล์ก่อนที่จะลบพวกเขาทำให้การกู้คืนไม่น่าไม่มีทักษะด้านเทคโนโลยีสูงจริงๆ

อย่างไรก็ตามเด็กที่มีสมองที่พระเจ้าให้แก่ turnips จะได้เรียนรู้จากประสบการณ์ครั้งแรกและซ่อนสิ่งต่าง ๆ จากคุณ

นี่คือสิ่งที่คุณไม่ชนะโดยการตั้งกฎ คุณชนะสิ่งนี้โดยทำให้เธอเชื่อว่าเธอไม่ต้องการสิ่งนี้ในคอมพิวเตอร์ของเธอ พูดคุยเกี่ยวกับเนื้อหาที่ทำให้คุณลำบาก ดีกว่าสำหรับเธอที่จะเปิดและพูดคุยเกี่ยวกับเรื่องนี้แล้วสำหรับเธอที่จะเป็นความลับเกี่ยวกับเรื่องนี้ โดยรวมแล้วกระบวนการนี้เริ่มเมื่อหลายปีก่อน การได้รับความไว้วางใจในจุดนี้นั้นยาก

อายุ 14 เป็นเรื่องยาก เราทุกคนเลือกทางเลือกที่โง่ในยุคนั้น ฉันมักจะรู้สึกว่าฉันสามารถพูดคุยเกี่ยวกับอะไรกับพ่อแม่ของฉัน พวกเขาชี้ให้เห็นถึงข้อเสียที่เป็นไปได้สำหรับสิ่งต่าง ๆ แต่บอกฉันว่าฉันได้รับอนุญาตให้ทำผิดพลาดเอง ฉันทำไม่กี่ แต่ไม่มากเท่าเพื่อนร่วมชั้นของฉัน

หรือคุณเอาคอมพิวเตอร์ออกไปจากเธอ

วิธีที่ลูกของคุณสามารถหลีกเลี่ยงความพยายามในการควบคุมเนื้อหาของอุปกรณ์ของเขา / เธอ:

1. รหัสผ่านอุปกรณ์
2. เข้ารหัสฮาร์ดไดรฟ์
3. แบ่งพาร์ติชันฮาร์ดไดรฟ์และทำการเข้ารหัสพาร์ติชันพิเศษ
4. แบ่งพาร์ติชันของฮาร์ดไดรฟ์แล้วปล่อยให้มันไม่ได้ติดตั้ง
5. สร้างโฟลเดอร์ที่ซ่อนอยู่
6. สร้างไลบรารีรูปภาพหลายรูป
7. เก็บของไว้ในไดรฟ์หัวแม่มือ บนธัมบ์ไดรฟ์คุณสามารถรวมกันระหว่าง 1-6
8. สร้างบัญชีผู้ใช้ใหม่และต้องการเข้าสู่ระบบ อย่าแสดงรายการเข้าสู่ระบบบนหน้าจอเปิด ใช้บัญชีเดียวสำหรับโรงเรียนและอีกบัญชีใช้เป็นของลับ
9. เก็บสิ่งของไว้ในคลาวด์
10. จัดเก็บข้อมูลในไฟล์เก็บถาวรที่ไม่สนใจค้นหา (หรือเทียบเท่า)
11. สร้างบัญชีอีเมลใหม่บนเซิร์ฟเวอร์สาธารณะ ส่งจดหมายเป็นไฟล์แนบไปยังบัญชีนั้น

อุปกรณ์เก็บข้อมูลของคุณเป็นเหมือนหนังสือเล่มใหญ่ที่มีไดเรกทอรี ข้อมูลถูกเก็บไว้ในบางหน้าของมันและไดเรกทอรีจะมีตัวชี้ที่สอดคล้องซึ่งนำไปสู่หน้าเหล่านั้น เมื่อคุณลบบางสิ่งหน้าต่างๆจะอยู่ในสภาพเดิม แต่ไดเรกทอรีที่นำไปสู่นั้นจะถูกทำเครื่องหมายว่าว่างเปล่า เมื่อคุณพลิกหน้าเหล่านั้นด้วยตัวคุณเองคุณจะเห็นข้อมูลที่คุณ "ลบ"

แนวคิดพื้นฐานของฮาร์ดไดรฟ์คือคุณฮาร์ดไดรฟ์ประกอบด้วยชิ้นส่วนที่สามารถใส่ในสองสถานะที่แตกต่างกัน เป็นความรู้สึกฮาร์ดไดรฟ์ของคุณมีสวิตช์หลายพันล้านสวิตช์ที่สามารถพลิกไปด้านใดด้านหนึ่งได้ เมื่อคุณเปิดไฟล์คอมพิวเตอร์ของคุณจะดูสวิตช์ที่เหมาะสมของฮาร์ดไดรฟ์ของคุณดูว่ามีสถานะอะไรอยู่และประมวลผลข้อมูลนั้นเพื่อสร้างสิ่งที่คุณเห็นบนหน้าจอ คอมพิวเตอร์จะติดตามว่าไฟล์ใดบ้างที่ถูกบันทึกเป็นชิ้น ๆ และทุกครั้งที่คุณบันทึกไฟล์ใหม่มันจะค้นหาชุดสวิตช์ที่ยังไม่ได้ใช้งาน หากไม่มีสวิตช์ฟรีระบบจะแจ้งให้คุณทราบว่าคุณไม่สามารถบันทึกไฟล์ได้

เมื่อคุณย้ายไฟล์ไปที่ถังขยะระบบจะบอกคอมพิวเตอร์ว่าคุณไม่ต้องการไฟล์อีกต่อไป ดังนั้นคอมพิวเตอร์จึงไปที่บันทึกของไฟล์ที่จัดเก็บที่ไหนและลบบันทึกที่จัดเก็บตำแหน่งของไฟล์นั้น ตอนนี้ตำแหน่งของไฟล์นั้นจะไม่ปรากฏเป็น "ใช้แล้ว" อีกต่อไปและหากคอมพิวเตอร์ต้องการบันทึกไฟล์ไว้ที่อื่นก็สามารถใช้พื้นที่นั้นได้

ดังนั้นเมื่อคุณย้ายไฟล์ไปที่ถังขยะสวิตช์ที่เป็นตัวแทนของไฟล์นั้นจะไม่เปลี่ยนแปลง การเปลี่ยนแปลงทั้งหมดนั้นคือที่ตั้งของพวกเขาไม่ได้ถูกทำเครื่องหมายว่า "ใช้แล้ว" ทีนี้คุณอาจสงสัยว่า "ทำไมสวิตช์เหล่านั้นถึงไม่เปลี่ยน" และคำถามที่สอดคล้องกันคือ "ทำไมพวกเขาจะเป็นอย่างไร" การกำหนดค่าหนึ่งของสวิตช์นั้นดีเหมือนกัน คอมพิวเตอร์ทำได้ผ่านไปและ "รีเซ็ต" สวิตช์ทั้งหมด แต่ไม่มีประโยชน์จากมุมมองการคำนวณ การจัดเก็บไฟล์หลังจากสวิตช์ "รีเซ็ต" ไม่เร็วไปกว่าการบันทึกไฟล์ด้วยสวิตช์ในการกำหนดค่าแบบสุ่ม เมื่อใดก็ตามที่คุณใช้การรีเซ็ตสวิทช์จะสูญเปล่า จากมุมมองของการคำนวณไม่มีอะไรที่เหมือนกับ "การลบ" ไฟล์มีเพียงการเขียนไฟล์อื่นที่ไฟล์แรกเคยเป็น หากคุณต้องการทำให้ไฟล์ไม่สามารถกู้คืนได้คุณต้องเขียนอย่างอื่นลงในส่วนของฮาร์ดไดรฟ์ที่จัดเก็บไว้