Por que os arquivos excluídos podem ser recuperados e como você pode evitá-lo

Quando você exclui um arquivo, ele não é realmente apagado - ele continua existindo no disco rígido, mesmo depois de esvaziá-lo da Lixeira. Isso permite que você (e outras pessoas) recupere arquivos que você excluiu.

Se você não for cuidadoso, isso também permitirá que outras pessoas recuperem seus arquivos confidenciais, mesmo se você achar que os excluiu. Esta é uma preocupação particularmente importante quando você está descartando um computador ou disco rígido.

Crédito de imagem: Norlando Pobre no Flickr

O que acontece quando você exclui um arquivo

O Windows (e outros sistemas operacionais) rastreiam onde os arquivos estão em um disco rígido por meio de “ponteiros”. Cada arquivo e pasta no seu disco rígido tem um ponteiro que informa ao Windows onde os dados do arquivo começam e terminam.

Quando você exclui um arquivo, o Windows remove o ponteiro e marca os setores que contêm os dados do arquivo, conforme disponíveis. Do ponto de vista do sistema de arquivos, o arquivo não está mais presente em seu disco rígido e os setores que contêm seus dados são considerados como espaço livre.

No entanto, até que o Windows realmente grave novos dados sobre os setores que contêm o conteúdo do arquivo, o arquivo ainda é recuperável. Um programa de recuperação de arquivos pode digitalizar um disco rígido para esses arquivos excluídos e restaurá-los. Se o arquivo foi parcialmente sobrescrito, o programa de recuperação de arquivos pode recuperar apenas parte dos dados.

Observe que isso não se aplica a unidades de estado sólido (SSDs) - veja abaixo por que.

Crédito de imagem: Matt Rudge no Flickr

Por que os arquivos excluídos não são apagados imediatamente

Se você está se perguntando por que seu computador não apenas apaga arquivos quando você os exclui, é bem simples. Apagar o ponteiro de um arquivo e marcar seu espaço como disponível é uma operação extremamente rápida. Em contraste, na verdade, apagar um arquivo sobrescrevendo seus dados leva muito mais tempo. Por exemplo, se você estiver excluindo um arquivo de 10 GB, isso será quase instantâneo. Para realmente apagar o conteúdo do arquivo, ele pode levar vários minutos - contanto que você esteja escrevendo 10 gigabytes de dados no disco rígido.

Para aumentar o desempenho e economizar tempo, o Windows e outros sistemas operacionais não apagam o conteúdo de um arquivo quando ele é excluído. Se você quiser apagar o conteúdo de um arquivo quando ele é excluído, você pode usar uma ferramenta de “destruição de arquivos” - veja a última seção para obter mais informações..

Unidades de estado sólido funcionam de maneira diferente: Nada disso se aplica a unidades de estado sólido (SSDs). Quando você usa um SSD habilitado para TRIM (todos os SSDs modernos suportam TRIM), os arquivos excluídos são removidos imediatamente e não podem ser recuperados. Essencialmente, os dados não podem ser sobrescritos em células flash - para gravar novos dados, o conteúdo da memória flash deve ser primeiro apagado. Seu sistema operacional apaga arquivos imediatamente para acelerar o desempenho de gravação no futuro - se ele não apagasse os dados do arquivo imediatamente, a memória flash precisaria primeiro ser apagada antes de ser gravada no futuro. Isso tornaria a gravação em um SSD mais lenta ao longo do tempo.

• Leia mais: HTG explica: O que é uma unidade de estado sólido e o que eu preciso saber?

Crédito de imagem: Simon Wüllhorst no Flickr

Recuperando Arquivos Deletados

Se você excluiu acidentalmente um arquivo e precisa recuperá-lo, há algumas coisas que você deve ter em mente:

• Você deve recuperar o arquivo o mais rápido possível: Como o Windows continua a gravar arquivos no disco rígido, as chances de sobrescrever os arquivos excluídos aumentam. Se você quiser ter certeza de que pode recuperar o arquivo, execute uma recuperação imediatamente.
• Você deve tentar usar o disco rígido o mínimo possívelA melhor maneira de recuperar um arquivo excluído de um disco rígido é desligar o computador imediatamente após o arquivo ser excluído, inserir o disco rígido em outro computador e usar um sistema operacional em execução em outro disco rígido para recuperá-lo. Se você tentar recuperar um arquivo instalando um programa de recuperação de arquivos no mesmo disco rígido, o processo de instalação e o uso normal do disco rígido poderão sobrescrever o arquivo..

O Windows não inclui uma ferramenta interna que varre o disco rígido em busca de arquivos excluídos, mas há uma grande variedade de ferramentas de terceiros que fazem isso. O Recuva, feito pelos desenvolvedores do CCleaner, é uma boa opção. O Recuva e outros utilitários podem verificar um disco rígido em busca de arquivos excluídos e permitir que você os recupere.

• Leia mais: Como recuperar aquela foto, foto ou arquivo que você excluiu acidentalmente

Impedindo que arquivos excluídos sejam recuperados

Se você tiver dados confidenciais e privados em seu computador, como documentos financeiros e outras informações confidenciais, pode estar preocupado que alguém possa recuperar seus arquivos excluídos. Se você está vendendo ou descartando um computador ou disco rígido, deve ter cuidado.

Você pode usar um utilitário que limpa automaticamente o espaço livre do disco rígido - gravando outros dados no espaço livre do disco rígido, todos os arquivos excluídos serão apagados. Por exemplo, a ferramenta integrada do limpador de unidades do CCleaner pode fazer isso.

• Leia mais: Como usar o CCleaner como um profissional: 9 dicas e truques

Para garantir que um único arquivo não possa ser recuperado, você pode usar um aplicativo de "destruição de arquivos", como Apagador, para excluí-lo. Quando um arquivo é fragmentado ou apagado, ele não apenas é excluído, mas seus dados são sobrescritos por completo, impedindo que outras pessoas o recuperem. No entanto, isso pode nem sempre protegê-lo - se você fez uma cópia do arquivo e excluiu o original em algum momento, outra cópia excluída do arquivo ainda pode estar oculta no disco rígido..

Note que este processo leva mais tempo do que deletar um arquivo normalmente, então é uma má idéia deletar todos os arquivos desta forma - é necessário apenas para os arquivos confidenciais..

Para impedir que alguém recupere algum dos seus dados, você pode usar um programa de limpeza de disco, como DBAN (Darik's Boot e Nuke). Grave o DBAN em um CD, inicialize a partir dele e apague tudo do disco rígido, incluindo seu sistema operacional e todos os seus arquivos pessoais, sobrescrevendo-os com dados inúteis. Isso é muito útil ao se livrar de um computador - ajuda a garantir que todos os seus dados pessoais sejam apagados.

• Leia mais: Limpe, exclua e destrua com segurança os dados do seu disco rígido da maneira mais fácil

Enquanto algumas pessoas acham que os arquivos ainda podem ser recuperados após serem sobrescritos, as evidências nos mostram que uma limpeza deve ser boa o suficiente.

• Leia mais: HTG explica: Por que você só precisa limpar um disco uma vez para apagá-lo

Agora você deve entender por que os arquivos excluídos podem ser recuperados e quando não podem. Lembre-se disso ao se livrar de um computador ou disco rígido - seus arquivos confidenciais ainda podem estar presentes em seu disco rígido se você não os apagou corretamente.