Når du sletter en fil fra dit flashdrev eller enhver lagerenhed som en harddisk (HDD), sker der typisk her:
1. Markering som slettet:
- Operativsystemet markerer pladsen optaget af den slettede fil som tilgængelig til overskrivning.
- Dataene (det faktiske indhold af filen) forbliver intakte, men er markeret som slettet.
2. Referencefjernelse:
- Filens mappeindgang, et lille stykke metadata, der indeholder information om filen, såsom dens placering og størrelse, fjernes eller opdateres for at angive, at filen er slettet.
3. Ikke-allokeret plads:
- Den plads, der er knyttet til den slettede fil, bliver ikke-allokeret eller ledig plads.
4. Filen blev ikke fjernet øjeblikkeligt:
- Det er afgørende at forstå, at sletning af en fil fra et flashdrev ikke øjeblikkeligt og fuldstændig sletter alle dens data på dette tidspunkt. Mens filreferencen er væk, fortsætter databits og stykker ofte.
5. Mulighed for overskrivning:
- Efterhånden som flere nye filer oprettes og gemmes, overskriver de til sidst dele af flashdrevet, inklusive nogle tidligere optaget af den slettede fil. Denne overskrivning ødelægger effektivt dele af den slettede fils data over tid.
Denne sekvens forklarer, hvorfor slettede filer nogle gange kan gendannes ved hjælp af datagendannelsessoftware. Disse softwareprogrammer er i stand til at scanne et drev og rekonstruere en slettet fil ved at finde dens uoverskrevne fragmenter fra sektorer, der endnu ikke er blevet gjort krav på af nyere data.
Forebyggelse af gendannelse (sikker sletning):
Hvis absolut fjernelse af data og forebyggelse af fremtidig rekonstruktion er bydende nødvendigt, kan specialiseret software eller avancerede teknikker bruges til at udføre en "sikker sletning", "sikker sletning" eller ""formatere lagerenheden for at gøre de underliggende data fuldstændig ubrugelige og virtuelt uoprettelig.
