删除的文件真的消失了吗？

引用本页

此处提供了一般引用信息。请务必检查所使用方法的格式，包括大小写，并根据需要更新引文。

MLA风格

APA风格

最后编辑日期:2017-09-08

简介

你删除了文件 – 它已经消失了。或者是吗？这是计算机专家经常被问到的问题。有时这个问题来自疯狂的学生，他们不小心删除了一篇难以写的长篇论文。有时问题来自从事刑事案件工作的警察或律师。无论哪种方式，提出要求的人都迫切希望知道答案。

在刑事案件中，取证计算机分析师的工作是找出答案。分析师使用复杂的工具仔细，精心地通过嫌疑人的计算机查看已保存文件中的证据 – 甚至是嫌疑人认为已删除的文件。在这个项目中，您将执行类似的任务。您将使用几种可能的删除技术搜索可能已删除或未删除的计算机文件。在开始之前，您需要了解计算机如何存储信息以及删除内容的含义。我们将在此处为您提供基本说明，但您应查看参考书目部分中的资源，以便更全面地了解这些资源。

当文件保存到计算机的硬盘驱动器时，该文件存储在硬盘驱动器上的多个部分，称为集群。文件占用的簇数取决于文件中的信息量。信息越多，文件越大，硬盘驱动器占用的空间越大。计算机仅将文件保存到其认为”空” 的硬盘驱动器群集中。它还会创建一个记录，将文件存储在一个大表中。该表告诉计算机哪些文件存储在哪里。在图1中，您可以看到存储在硬盘驱动器的多个群集中的书籍报告的插图，其中任一侧都有空的硬盘驱动器空间。

图1。文件与本书报告一样，存储在硬盘上的多个群集中。文件旁边的群集可以为空或填充不同的文件。作为旁注，存储文件的集群并非都必须在物理上彼此相邻。

如果选择文件并按删除按钮，如果您使用的是Mac，文件将进入标记为已删除的文件夹，如果您使用的是Windows计算机，则会标记为回收站。清空垃圾桶/回收站（如果你不知道如何做到这一点，请问一个习惯使用电脑或在互联网上搜索”如何清空计算机的垃圾桶/回收站” 的成年人）告诉计算机摆脱表条目，表示文件的调用内容以及存储在硬盘驱动器上的位置。它还向计算机发出信号，将这些硬盘集群再次视为”空” ，即使其中存在信息。

一旦计算机认为硬盘驱动器集群为”空” ，它就可以通过写入之前的信息来存储这些空间中的其他文件。图2显示了这个例子;删除书籍报告后，计算机可以将其他文件存储在同一空间中。请注意，并非所有集群都已写入。这是运气问题。如果像图2中所示的示例中的照片这样的较小文件存储在相同的空间中，则较大的文件（如书籍报告）用于占用，其旁边的几个群集可能不会被覆盖。

图2. 删除文件后，文件系统管理器允许使用新文件覆盖硬盘驱动器群集。

使用数据恢复工具查看硬盘驱动器群集是否真的是空的，取证计算机分析师有时可以检索文件的全部或部分（如果尚未写入）。您将自己尝试使用此科学项目的免费数据恢复工具。

有时人们会刻意写一个文件来保密数据。这称为覆盖或文件粉碎，也有工具可以执行此操作（您将在项目期间调查其中一些）。你认为有可能恢复这些文件吗？

在知道如何使用计算机并获得计算机所有者许可的成年人的帮助下，您将比较查找已保存，已删除，已删除和已粉碎文件所需的工作量。您认为您能找到以下哪些？你觉得它需要多长时间？祝你好运！

术语和概念

• • 法证计算机分析员
  • 硬盘驱动器
  • 硬盘驱动器集群
  • 删除文件
  • 数据恢复
  • 覆盖文件
  • 文件粉碎
  • 操作系统
  • 文件扩展名

问题

• • 当一个人说他们删除了一个档案时，他们的期望是什么？
  • 如何将文件存储在硬盘驱动器上？通过清空Windows或Mac操作系统上的”废纸篓/回收站” 来删除文件时会发生什么？
  • 文件恢复工具有什么作用？它是如何工作的？
  • 在什么条件下文件无法恢复？

参考书目

此网站是查找硬盘，删除，垃圾箱和覆盖等计算机术语的好地方。

• • Christensson，Per.（n.d.）技术术语计算机词典。检索2016年12月2日起 http://techterms.com

有关存储，删除和恢复文件的更多信息，请访问以下资源:

• 如何为极客贡献者.（2015年9月29日）.为什么删除的文件可以被恢复，以及如何防止它。检索2016年12月2日 http://www.howtogeek.com/125521/
• 鲍威尔，奥利弗.（2015年5月6日）.什么是数据恢复及其对您有何帮助？ 2016年12月2日检索自 http://www.stellarinfo.com/blog/know-about-data-recovery/

有关创建图表的帮助，请尝试使用以下网站:

• • 国家教育统计中心（n.d.）.创建图表。检索自2009年6月2日起 http://nces.ed.gov/nceskids/createagraph/

材料和设备

• • 带硬盘的电脑;您必须拥有所有者的许可才能制作文件，删除文件，搜索计算机和安装软件.注意:固态硬盘不适用于此项目。固态硬盘是一种不同的技术，不以同样的方式处理数据删除.
  • Mac或Windows操作系统;如果您想使用带有Chrome操作系统的计算机，您必须自己调整实验程序.Chrome操作系统没有垃圾/回收选项。
  • 使用电脑的成人助手
  • 实验室笔记本

实验程序

选择工具

要执行此项目，您需要找到在计算机上执行三种不同操作的工具:搜索文件，覆盖已删除的文件（有时称为粉碎文件），以及恢复已删除的文件。在开始之前，请确保您拥有计算机所有者的许可，可以在计算机上执行所有这些操作！

1. 1. 计算机的操作系统应附带搜索工具以查找文件。确保您知道如何使用它们在计算机的硬盘驱动器和计算机的垃圾箱（Mac）或回收站（Windows）中查找文件。
      1. 1. 如果您不知道如何搜索文件，请让成人教您或在线搜索说明。如果要搜索说明，请确保具体说明您使用的操作系统。例如:”如何在Windows 10中搜索文件” 或”如何在Mac OS X中搜索文件” .
         2. 练习在电脑上制作和查找文件。

       

1. 1. 如果您的计算机上还没有文件恢复工具，则需要找到一个，下载并安装它。
      1. 1. 与搜索工具一样，文件恢复软件通常特定于您的操作系统。有几个免费的Mac和Windows程序;在线搜索”[您的操作系统]免费文件恢复程序” 可以为您提供多种选择。入门的两个选项是Windows的 Recuva 和 MiniTool Mac数据恢复。
         2. 选择工具，下载并安装工具后，请练习恢复一些文件。首先制作并保存一些文本文件（文本文件具有.txt扩展名，可以使用文字处理程序，如Microsoft Word或更简单的程序，如记事本），删除它们，清空计算机的垃圾桶/回收站，然后恢复文件软件。

       

1. 最后，您需要在计算机上查找，下载和安装文件粉碎程序。在线搜索计算机操作系统的免费工具，或阅读 Mac的操作方法文章并尝试橡皮擦对于Windows。
   1. 1. 您的成人助手将是一个粉碎文件。确保他们使用该软件很舒服。

    

准备文件

熟悉计算机的成人助手需要为您准备文件。如果您自己完成，您将知道文件的位置，并且无法完成项目的其余部分。让您的成年助手按照此处的说明操作 PDF 。如果您是学生，请在收集完所有数据后再打开PDF 。

收集数据

成人助手按照”准备文件” 部分中的所有说明并在计算机上创建文件后，即可收集科学项目数据。您的目标是搜索表1中列出的每个文件，并评估查找每个文件的难度.

1. 确定您要查找的表1中的哪个文件。
2. 在计算机中搜索该文件。该文件应具有.txt扩展名。
   1. 1. 首先使用操作系统的搜索工具查看计算机的硬盘驱动器。如果找到该文件，请注意表1中的”文件恢复难度级别” 列中的”非常简单” .
      2. 如果在硬盘驱动器中找不到该文件，请尝试搜索”废纸篓/回收站” 。如果找到该文件，请注意表1中的”文件恢复难度级别” 列中的”简单” 。
      3. 如果在计算机上的任何位置找不到该文件，请尝试运行文件恢复工具并在恢复的文件中搜索它。如果找到该文件，请注意表1中的”文件恢复难度级别” 列中的”中” 。
      4. 如果您仍然无法找到该文件并准备放弃查找，请注意表1中的”硬盘” 并将其置于”文件恢复难度级别” 列中。

    

3. 如果找到该文件，还会记录文件中的文本内容.
4. 对12个文件中的每个文件重复步骤1-4。当您尽可能多地找到12个文件时，请下载并打开成人助手PDF。
   1. 对于您找到的每个文件，请检查您找到的文件中的文本是否与文件中的文本相匹配。如果匹配，您可以确定找到了正确的文件。如果不匹配，请与您的成年助手核实 – 您可能找不到该文件！
   2. 如果您找到了错误的文件，则需要返回并继续尝试找到合适的文件。确保根据需要更新数据表.
   3. 将成人助手PDF中的所有12个文件的文件处理（保存，删除，删除或覆盖）复制到数据表中.

分析您的数据

1. 制作表格的汇总表，如表2所示。
   1. 1. 仅查看”已保存” 文件处理组中的文件中的数据。计算您在该治疗中找到的文件数量。最小数量应为0，最大数量应为3.
      2. 将表1中的文件恢复难度级别从单词转换为数字。然后计算”已保存” 文件处理组的平均难度级别。
         1. 1. 非常容易应该是1的难度级别。
            2. 容易应该是2的难度级别。
            3. 中等应该是3的难度级别。
            4. 难度应该是4级的难度。

          

    

   1. 1. 对其他三个文件处理组重复步骤a-b:删除，删除和覆盖。

    

2. 制作找到的文件数量的条形图。
   1. 您可以在方格纸上手动执行此操作，使用Excel等电子表格程序，或使用在线图表制作工具，例如创建图表。
   2. 标记y轴找到的文件数。标记x轴文件处理组并确保每个条形图都清楚地标记为已保存，删除，删除或覆盖的处理组中的数据.
3. 制作一张类似的平均难度等级条形图。

得出结论

1. 既然您的所有数据都已汇总在您面前，请仔细查看并确定您可以从实验中得出哪些结论。
2. 您的数据告诉您什么操作才能使计算机文件真正消失？
3. 在计算机上查找文件需要多少工作？如何删除该文件，通过清空垃圾箱删除它或覆盖它会改变读取文件中文本所需的工作量？

如果你喜欢这个项目，你可能会喜欢探索这些相关的职业:

信息安全分析师

您是否见过有关公司或政府机构如何被”黑客入侵” 以及人们的个人信息（如姓名，地址或信用卡号码）被盗的新闻？信息安全分析师的工作是防止这种情况发生。组织雇用信息安全分析师来分析针对其计算机系统的可能威胁，其中包括试图窃取数据的恶意黑客以及无意中忘记退出计算机的粗心员工。然后，他们制定计划，以防止这些威胁，并在它们出现时处理它们。对于那些想要跟上不断变化的计算机和互联网世界的人来说，这是一个激动人心的职业。了解详情

计算机软件工程师

您是否有兴趣为计算机开发酷炫的视频游戏软件？您想了解如何在不同类型的计算机和操作系统上更快，更可靠地运行软件吗？你喜欢运用计算机科学技能来解决问题吗？如果是这样，那么您可能对计算机软件工程师的职业感兴趣。了解更多

计算机硬件工程师

无论您是玩电子游戏，上网还是撰写学期论文，计算机都是我们日常生活中不可或缺的一部分。计算机硬件工程师致力于使计算机更快，更强大，更具成本效益。他们设计的微处理器芯片使您的计算机功能，以及使计算变得轻松和有趣的设备。了解更多

变体形式

• • 尝试删除（放入垃圾箱/回收站，然后清空）带有大量文本和图像的较大的word文档文件。确保文件大小为几MB。然后使用计算机创建并保存其他文件一天，几天甚至几周。恢复已删除的文件有多容易？如何更改文件被删除和恢复之间的计算机使用量如何改变文件是否可以恢复以及从文件中恢复数据的质量？
  • 您是否曾听过有人说计算机的硬盘驱动器是碎片？阅读硬盘碎片，了解保存和删除文件可能会如何改变硬盘碎片的碎片程度。您是否可以设计一个测试来查看保存和删除文件与磁盘碎片之间的关系？