Vad händer egentligen med en fil när man tar bort den?

När man tar bort en fil från datorn, en bild till exempel, och sedan tömmer man papperskorgen, så antar man att filen är helt borta från hårddisken.

Men så är ju inte fallet. Med diverse program kan man återskapa filer som man råkat tagit bort, till 100% hel!

Så min fråga är - vad sparas egentligen av till exempel en bild när man tar bort den? Och vad är det för mening med att ta bort den när det ändå sparas likvärdig data som behövs för att återskapa den?

Säkert ett simpelt svar, men men.

Tack.

När man tar bort en fil i windows så "döljer" den filen och säger att det är ok att skriva över den filen.

Så filen bara göms? Mängden data finns alltså fortfarande kvar tills Windows bestämmer sig för att spara över den gömda filen?

Ja

Om du föreställer dig hårddisken som en bok, så kan det bli lättare att förstå. Det finns en innehållsförteckning där det står var alla kapitel är, och sen finns kapitlena efter varandra i boken. När du tar bort en fil i datorn så är det du gör ungefär att ta bort den i "innehållsförteckningen" över filer. Själva innehållet i filen finns kvar precis där det var från början.

Anledningen att man gör så här är att det går sjukt mycket snabbare att ta bort en rad i innehållsförteckningen, än att ta bort alla rader i filen.

Att skriva över filen några gånger med slumpmässig data kallas shredding.

Tänk då här... du har ett stooooooooort bibliotek/arkiv med MASSOR av gångar hit och dit. Det enda sätt att veta vart allting finns är att ha en stooooooor innehållsförteckning. Tar du bort en sak ur denna innehållsförteckning så är det inte längre någon som vet vad som finns i arkivet. Med andra ord är det det samma som att man kan stopp in nya saker i arkivet. Men gör man detta så innebär det även att man blir tvungen att ta bort det gamla innei självba arkivet för att kunna stoppa in det nya. Det är som om det gamla helt enkelt inte längre finns kvar fysiskt (fast det ändå gör det)

Nåväl, Säg nu att man tar bort HELA innehållsförteckningen utan att vare sig lägga till nåt eller göra nåt annat. Då finns ju ALLT kvar inne i själva arkivet. Och därigenom går det att springa runt i hela arkivet manuellt och återskapa en innehålsförteckning. Detta tar oftast otroligt lång tid.

Göms är lite fel ord. Se det snarare som att referensen till den tas bort. Det är filsystemets uppgift att organisera och hålla reda på datans fysiska plats på tex hårddisken. Olika filsystem gör det på olika sätt. Det vanligaste filsystemet idag på persondatorer med Windows är förmodligen NTFS

Ännu enklare är att tänka sig filen just som en fil, fast i analog form.
Se bild: http://openspacesfengshui.com/blog/wp-content/uploads/file-drawer.jpg

När filen raderas kan det liknas med att plastfickan med papperslappen längst upp tas bort.

Och när man skriver över filen så mosar man ner den gamla pärmen!

Där föll liknelsen

Tyckte just det var en kul liknelse eftersom terminologin bygger just på gamla tidens filsystem.

Hur många gigabyte ryms i ett filkabinett?

Papperskorgen fungerar dock på samma sätt analogt och digitalt. Det finns olika storlekar, sakerna försvinner inte förrän man aktivt tömmer papperskorgen och det går att välja till att saker raderas direkt de åker i korgen, analogt med en dokumentförstörare.

Så kan du återställa en raderad fil ?
Om vi bortser från att den ligger i papperskorgen då alltså. Tex om du gör shift+delete...försvinner den alltså inte för gott då ?

Det går att återskapa den efter att den är "borta".
När du skrivit över den några gånger så blir det mycket svårare, men jag tror det fortfarande är möjligt (vet dock ej hur) även då, så jag låter det vara osagt.