Gegevens terughalen

Hallo iedereen

Soms hoor je wel dat FBI oid verwijderde bestanden kan terughalen om te bewijzen dat iemand schuldig is ofzo.

Maar hoe kan dat? Stel nu, ik heb een foto van 3MB op mijn computer. Ik verwijder die foto, en er komt weer 3MB opslagplaats weg, dus alles is compleet verwijderd. Hoe kan men dan die foto nog terughalen?
Wouter

Goeie vraag, vraag het de FBI..

Als je iets van je harde schijf verwijderd, is het nooit weg. Er bestaan programmas om verwijderde bestanden terug te halen. Daarom dat je je harde schijf best vernietigd als je je pc wegdoet.

Pas als je iets anders weer op je schijf zet wordt de data overgeschreven en ben je het (vaak) definitief kwijt. Zo heb ik gelukkig bijna al mijn fotos van mn camera nog terug kunnen halen na het per ongeluk wissen van alle beelden.

Toch gewoon in je prullenbak, daarna is die toch echt weg? Of telkens als ik iets opsla is het dubbel opgeslagen?

Nee, als je de prullenbak verwijderd telt Windows die ruimte weer erbij, maar het bestand blijft op je harde schijf staan totdat het overgeschreven wordt.

Milan schreef:

Nee, als je de prullenbak verwijderd telt Windows die ruimte weer erbij, maar het bestand blijft op je harde schijf staan totdat het overgeschreven wordt.

Dus als je veel verwijderd hebt kan het zijn dat je 250 GB vrij hebt maar dat je harde schijf eigenlijk vol staat, en dan gewoon per ding dat bijgeschreven wordt iets verwijderd wordt dat je zogezegd al verwijderd had?

Jep, bij Linux wordt het direct verwijderd geloof ik. Bij Windows blijft het staan totdat het overgeschreven wordt.

Milan schreef:

Jep, bij Linux wordt het direct verwijderd geloof ik. Bij Windows blijft het staan totdat het overgeschreven wordt.

Lijkt me niet, dan zouden harddisks in Linux veel minder moeten presteren omdat hij na elke delete die plek moet overschrijven ipv gewoon alleen vergeten dat er wat opgeslagen is.

Waar vind ik mijn verwijderde verwijderde bestanden dan terug?

Proberr eens Recuva

Maar echt ine mapjes. Van dit:
C:/Windows/Appdata/Temp/Del

Verzin maar wat hoor

nee dat staat niet in mapjes.

Op je harddisk staan gewoon allemaal bits achter elkaar, zeg dat je het woordje "hallo" op je harddisk wil opslaan, dan staat dit erop:

0123456789
xlophlqals

Windows houdt dan bij dat het woordje "hallo" op de plekken 47512 staat. Hij pakt dan dus letter 4, letter 7, letter 5, letter 1, letter 2 = "hallo".

Als je nu dat woordje verwijdert, dan vergeet Windows dat er "hallo" op de plekken 47512 staat, maar Windows haalt de letters zelf niet weg. Je harddisk is dus nog steeds dit:

0123456789
xlophlqals

daar komt het versimpeld op neer. De data is er dus nog wel, maar Windows weet niet meer wat voor data het is en waar het precies staat: de plek is vrij om er wat anders neer te zetten.

Als je dus de data overschrijft dan komt er op de plekken 47512 andere data te staan en dan is je "hallo" dus definitief weg. Maar zolang je dat niet overschrijft dan kun je met bepaalde software achterhalen dat er "hallo" stond, en niet "haoll" ofzo.

En data terughalen doet recuva

Dacht al dat met binaire of hex zooi ging.