Kiintolevyllä säilyvät tiedot

Hei
Kiintolevyllä kuulemma säilyvät kaikki kirjoitukset vaikka ne aikoinaan deletillä poistettiin roskakoriin.
Kysynkin että saako kiintolevystä näkyviin myös tallentamattomat tekstit?
Eli jos on kirjoittanut esim Wordilla eikä tallennettu niin löytyykö se kiintolevyltä?
Entä näkyykö kiintolevyllä näissä Word teksteissä myös pvm ja kellonaika milloin ne on kirjoitettu?
Entä kaikki sähköpostit vaikka ne olisi poistettu, onko ne silti kiintolevyllä?
Kiitos vastauksista.

 

Useissa tapauksissa palautus onnistuu.
http://office.microsoft.com/fi-fi/w...alauttaminen-office-2010-ssa-HA010356735.aspx
http://office.microsoft.com/fi-fi/outlook-help/poistetun-kohteen-palauttaminen-HP005242906.aspx

 

Vanhat, kerran kiintolevylle tallennetut tiedot näkyvät, kunnes niiden päälle on oikeasti kirjoitettu jotain. Windowsissa tiedoston poistaminen ikäänkuin poistaa tiedoston osoitteen (merkkaa, että siihen osoitteeseen saa taas joku muu kirjoittaa, eli se on "tyhjä"), muttei koske itse tietoon. Koska tieto tallennetaan levylle pieninä paloina, voi olla, että joku hyvinkin vanha tiedosto löytyy sopivalla palautusohjelmalla levyltä kokonaan, joku toinen taas löytyy vielä osittain ehjänä ja kolmatta ei ehkä löydy enää lainkaan. Asiaa ei oikeastaan voi tietää ennalta. Palautusohjelmat osaavat yleensä arvioida tiedoston kunnon käydessään levyn läpi. Voit kokeilla googlettaa jonkun file rescue tai recovery ohjelman ja kokeilla skannata levysi.

Tallentamattomat tekstit voivat löytyä, jos Word on tehnyt niistä levylle automaattisen varmuuskopion. Ellei niitä ole koskaan tallennettu levylle tai niiden päälle on jo kirjoitettu, niitä ei enää kotikonstein löydy.

Jos se tiedosto on poistettu sieltä "osoitelistasta" eli levykirjanpidosta, tiedoston luontiaika ei taida säilyä, en ole tästä varma. Mutta jos Word tallentaa ajan tiedoston sisään, sen mukana, silloin aika löytyy mikäli tiedostokin on vielä ehjänä.

Samoin sähköpostit, jos ne on vaikka edes tilapäisesti kerran tallennettu levylle, ne tai niiden osia saattaa löytyä, mutta kuinka ehjänä, sitä ei tiedä.

 

Hei
Miten tuo päällekirjoitus oikeasti tapahtuu ja mitä se tarkoittaa? Siis voiko vahingossa kirjoittaa niiden päälle eli se on sattumanvaraista mihin teksti tallentuu vai miten se konkreettisesti tapahtuu?

 

Päällekirjoituksen voi tehdä tahallaan tai vahingossa. Jos tahallaan haluaa varmistaa, että kaikki vanhat tiedostot tuhoutuvat, levyn jokainen muistipaikka pitää ylikirjoittaa (tai tarkkaan ottaen jokainen kerrankin käytetty muistipaikka). Tähän on tehty valmiita ohjelmia, tai sitten levyn voi itse täyttää jollain merkityksettömällä datalla.

Vahingossa ylikirjoituksen voi tehdä ihan vain tallentamalla mitä tahansa levylle tai jopa vain käyttämällä konetta, jolloin mm. käyttöjärjestelmä tallettaa sinne välillä omia juttujaan, nettiselain käyttää levyä välimuistinaan jne.

En ole tutustunut niin tarkasti levytoimintoihin, että osaisin kertoa, onko se käyttöjärjestelmä vai kiintolevyllä oleva levyn ohjauslogiikka, joka viime kädessä päättää, mihin data on parasta kirjoittaa, mutta ainakaan käyttäjä ei sitä itse voi määrätä. Eli kun levylle jotain tallentuu, käyttäjän kannalta tieto kirjoitetaan satunnaiseen paikkaan. Jos se sattuu menemään osittain tai kokonaan vanhan tiedon päälle, vanha tieto tuhoutuu, ennen sitä tieto on luettavissa, jos vain tietää mistä sitä hakee.

Tuli vielä mieleen esimerkki aiemmasta:
Ajatellaan joku iso lokerikko, jonka laatikoissa säilytät tavaraa ja pidät yllä listaa mitä tavaraa on missäkin lokerossa. Jos päätät, että lokeron numero 7 tavaroita ei enää tarvita vaan ne voi hävittää, merkkaisit listaasi, että lokero 7 on tyhjä, muttet vielä jaksa sitä oikeasti tyhjentää. Jos siis joku osaisi katsoa ko. lokeroon, tavara sieltä edelleen löytyisi, vaikka listasi väittää sitä jo tyhjäksi.
Kun sitten haluat tallettaa jonkun uuden esineen lokerikkoon, katsot listasta, missä lokerossa on vapaata, ja huomaat, että 7 on merkitty tyhjäksi. Samalla kun laitat uuden esineen seiskalokeroon, heität siellä vielä olevan vanhan esineen roskikseen. Vasta nyt lokero 7 on oikeasti ylikirjoitettu, eikä vanhaa esinettä sieltä enää löydy.