您可能不知道,但是当您从计算机的回收站中删除文件时,该文件上的信息仍然位于您的硬盘上。并非所有数据都可以完好无损,并且并非所有数据都可以恢复,但仍有一些数据可能仍然存在于您的计算机上,这可能会对某些人造成隐私风险。
可能看起来随意观察文件已经消失,但是根据您的操作系统以及之后保存到计算机的数量,您的数据可能保持不变。如果你把你的计算机描绘成一本书,你可能会认为删除一个文件就像撕掉一个页面然后扔掉它一样,但事实并非如此。相反,删除文件更像是允许书面的页面被覆盖; 您的计算机没有完全销毁数据,它只是可以在硬盘上覆盖它。据专家介绍,数据可以通过这种方式保留在您的计算机上数周甚至数月。
可以使用专门用于销毁已删除数据的程序,但即使这些程序有时对计算机取证专家也无效。这些程序通常旨在用随机的0和1序列完全覆盖已删除的数据,或者甚至使用替换数据来显示不那么显眼。
即使您擦除这些文件,大多数操作系统都会保留第二组存储数据,其中包含文件名和创建日期等信息。根据计算机取证专家的说法,即使是最先进的计算机擦拭巾仍然会在硬盘上隐藏足够的数据,以便在十几次或更多次覆盖后恢复。