พวกเราส่วนใหญ่รู้ว่า Recycle bin ทำอะไรและใช้อย่างไรและการทำงานภายในของมันนั้นเปลี่ยนไปอย่างละเอียดกว่า Windows ต่าง ๆ Windows Vista ขึ้นไปใช้ข้อมูล meta data เพื่อจัดเก็บไฟล์และโฟลเดอร์ที่เลือกในโฟลเดอร์รีไซเคิลที่ชื่อว่า $ Recycle.bin ก่อนที่จะถูกลบอย่างถาวร ผู้ใช้ Windows XP และต่ำกว่าจะมีชื่อโฟลเดอร์รีไซเคิลในไดรฟ์ที่แตกต่างกันซึ่งเรียกว่า Recycled หรือ Recycler ความแตกต่างระหว่างโฟลเดอร์รีไซเคิลและโฟลเดอร์รีไซเคิลคืออะไร
ในความเป็นจริงพวกเขาไม่มีความแตกต่างจริงและคุณจะมีทั้งโฟลเดอร์ที่รากของไดรฟ์ของคุณ สิ่งที่กำหนดว่าคุณมี Recycle หรือ Recycler เป็นเพราะระบบไฟล์ใดที่มีอยู่ในฮาร์ดไดรฟ์ของคุณ ถ้าเป็นพาร์ติชัน FAT32 Windows คุณจะได้รับการรีไซเคิลและถ้าคุณมี NTFS คุณจะมี Recycler บางคนอาจมีทั้งสองโฟลเดอร์เพราะก่อนหน้านี้พวกเขาได้เปลี่ยนไดรฟ์จาก FAT32 เป็น NTFS ในทำนองเดียวกันมันไม่ใช่เรื่องแปลกสำหรับผู้ใช้ Windows 7 หรือ 8 ที่จะเจอ Recycler บนฮาร์ดไดรฟ์ภายนอกซึ่งก่อนหน้านี้ได้เสียบเข้ากับระบบที่ใช้ XP
เมื่อคุณลบไฟล์ใน Explorer ของ Windows XP หรือ My Computer ไฟล์จะปรากฏทันทีในถังรีไซเคิล นี่คือสิ่งที่คุณเห็น แต่จริงๆแล้วมีบางอย่างเกิดขึ้นในพื้นหลัง เส้นทางที่สมบูรณ์และชื่อไฟล์หรือโฟลเดอร์จะถูกเก็บไว้ในไฟล์ที่ซ่อนอยู่ที่เรียกว่า INFO2 ซึ่งอยู่ในโฟลเดอร์ Recycled หรือ Recycler ไฟล์นี้มีความสำคัญมากเพราะหาก INFO2 เกิดความเสียหายหรือถูกลบออกโดยปกติสิ่งใดก็ตามที่อยู่ในถังขยะอาจหายไปได้เว้นแต่คุณจะพยายามใช้ซอฟต์แวร์กู้คืนข้อมูลเพื่อเรียกคืน
ลองทำแบบทดสอบเล็ก ๆ เพื่อทำความเข้าใจกับสิ่งที่เกิดขึ้น ฉันจะลบไฟล์จากเดสก์ท็อปที่ชื่อว่า“ DeleteMe.exe” และปล่อยให้มันอยู่ในถังรีไซเคิล เมื่อลบไปแล้วฉันจะเห็นได้จากไอคอนถังรีไซเคิลที่ตอนนี้มีถังขยะ เนื่องจากพาร์ติชันระบบเป็นระบบไฟล์ NTFS จะมีโฟลเดอร์ RECYCLER ที่รูทของ C ภายในโฟลเดอร์ Recycler จะมีโฟลเดอร์อื่นที่มีชื่อเช่น“ S-1-5-21-1078081533-1957994488- 1343024091-1003” หรือที่คล้ายกัน ข้างในนั้นไฟล์ที่เพิ่งถูกลบ (DeleteMe.exe) นั้นสามารถดูได้
เพื่อดูว่าเกิดอะไรขึ้นจริง ๆ ในโฟลเดอร์ Recycler เราไม่สามารถใช้ Windows Explorer ได้เนื่องจากไม่แสดงไฟล์ทั้งหมด บางตัวถูกซ่อนอยู่และยังมีชุดคุณลักษณะระบบ แต่ก็เปิดใช้งาน“ แสดงไฟล์ที่ซ่อนอยู่” และปิดใช้งาน“ ซ่อนไฟล์ระบบปฏิบัติการที่ได้รับการป้องกัน” จากตัวเลือกโฟลเดอร์ Windows ยังไม่แสดงทุกอย่าง คุณสามารถใช้ Command Prompt เพื่อรับมุมมองแบบเต็มของ Recycler หรือใช้โปรแกรมจัดการไฟล์ ฉันจะใช้ FreeCommander ที่ยอดเยี่ยมเพื่อจุดประสงค์นี้เพราะมันจะแสดงระบบและไฟล์และโฟลเดอร์ที่ถูกซ่อนและป้องกันโดยค่าเริ่มต้น
ตรวจสอบสิ่งที่อยู่ในไดเรกทอรี“ Recycler \ S-1-5-21 …” ผ่าน FreeCommander เราสามารถเห็นไฟล์ INFO2 พร้อมกับไฟล์ปฏิบัติการที่ถูกลบไปแม้ว่ามันจะถูกเปลี่ยนชื่อเป็น Dc7.exe ก็ตาม ถ้าฉันลากไฟล์ไปยังเดสก์ท็อปจริง ๆ มันจะเปลี่ยนกลับไปเป็น DeleteMe.exe จากนั้นกลับไปที่ไฟล์ Dc {number} .exe อีกครั้งหากฉันลากมันกลับมา สิ่งเดียวกันนี้จะเกิดขึ้นกับโฟลเดอร์ที่ส่งไปยังถังรีไซเคิล
ถ้าฉันลบไฟล์ INFO2 มีสิ่งผิดปกติเกิดขึ้นเพราะถังรีไซเคิลยังคงแสดงว่ามีถังขยะ แต่การเปิดถังขยะแสดงว่าไม่มีไฟล์อยู่ในนั้น ถ้าฉันพยายามล้างถังขยะมันจะถามฉัน“ คุณแน่ใจหรือว่าต้องการลบ 2 รายการเหล่านี้? ”
กลับไปที่โฟลเดอร์ Recycler และดูว่ามีอะไรอยู่ในนั้นไฟล์ปฏิบัติการ Dc ยังคงอยู่ที่นั่นพร้อมกับไฟล์ Dc ใหม่ซึ่งเป็นไฟล์ INFO2 ที่ถูกลบไปก่อนหน้านี้ การย้าย Dc7.exe ออกจากถังรีไซเคิลในครั้งนี้ซึ่งเปลี่ยนชื่อตัวเองมาก่อนตอนนี้จะไม่ทำเช่นนั้นและจะยังคงเป็นไฟล์ชื่อ Dc ดังที่เราเห็นจากการทดลองเล็ก ๆ น้อย ๆ นี้ INFO2 มีความสำคัญเพราะหากไม่มีถังรีไซเคิลจะไม่มีบันทึกไฟล์ต้นฉบับโฟลเดอร์และเส้นทางเมื่อต้องกู้คืนจากถังขยะ เมื่อคุณล้างข้อมูลในถังรีไซเคิลข้อมูลใน INFO2 ก็จะถูกลบเช่นกัน
ดูเหมือนจะไม่มีทางรู้วิธีแก้ไขไฟล์ INFO2 โดยตรง แต่มีเครื่องมือฟรีชื่อ rifiuti2 ที่ใช้ในการวิเคราะห์ INFO2 และได้รับการออกแบบมาสำหรับนิติคอมพิวเตอร์คอมพิวเตอร์ Windows ในการวิเคราะห์ INFO2 ด้วย rifuiti2 คุณต้องคัดลอก INFO2 จาก Recycler ไปยังโฟลเดอร์ rifiuti โดยใช้ FreeCommander และเรียกใช้คำสั่ง " rifiuti INFO2 " จาก Command Prompt
จากนั้นจะแสดงข้อมูลไฟล์และโฟลเดอร์ที่ถูกลบทั้งหมดที่อยู่ใน INFO2 มันจะไม่แสดงไฟล์ทั้งหมดในโฟลเดอร์หากคุณลบโฟลเดอร์เองเช่นเดียวกับที่ถังรีไซเคิลไม่ได้ทำ อย่างไรก็ตามสามารถแสดงไฟล์ใด ๆ ที่เหลืออยู่ใน INFO2 แต่ถูกลบออกจากถังขยะแม้ว่าโดยปกติแล้วรายการเหล่านี้ควรจะถูกลบเมื่อถังขยะถูกทำให้ว่างเปล่า
ดาวน์โหลด rifiuti2
แล้วเราเรียนรู้อะไร ประการแรกไฟล์ INFO2 ดั้งเดิมไม่ใช่ไวรัสและมีส่วนสำคัญในการจัดเก็บข้อมูลเกี่ยวกับสิ่งที่ถูกเก็บไว้ใน Windows Recycle bin และจะไปที่ไหนหากไฟล์ถูกกู้คืน นอกจากนี้ยังเป็นไปได้ที่จะกู้คืนไฟล์จากถังรีไซเคิลหากไฟล์ INFO2 เสียหายหรือหายไปและไม่มีไฟล์ปรากฏในถังขยะแม้ว่าไอคอนจะแสดงว่ามีบางอย่างอยู่ในนั้น
