最近单位要检查电脑,查出历史记录也算,所以研究了一下文件的粉碎功能,经研究测试现将结果整理如下,供朋友们参考。
在系统盘C盘下准备四 个文件名较长的jpg格式的图片,分别用四种方法删除:
1、shift+del;
2、正常删除,然后清空回收站;
3、用360的文件粉碎机粉碎文件;
4、用瑞星卡卡上网安全助手的文件粉碎功能加以粉碎。
然后使用ontrackeasyrecoveryprofessional进行恢复,四个文件均找到,文件名和时间仍完整,仅第二种方法删除的文件能被完全恢复,可以在acdsee中查看。
在D盘(非操作系统所在分区)上同样准备四个jpg文件,仍用上面四种方法删除,结果前三种方法删除的文件均可以无损坏恢复。只有用卡卡粉碎的图片看不到内容。再次测试一次,结果仅第二种方式删除的文件可以恢复。
另外发现,如果文件名很短,则找出的文件名有损坏。
在C盘上准备四个400多K的word文档,仍使用上面四种方法删除,然后用easyrecovery恢复,文件均不可读,用easyrecovery自带的文件修复功能加以修复,可看到部分内容,但文件损坏严重。在D盘上进行同样的操作,第二种方法删除的word文档可以完全恢复,其它方式删除的文档恢复后乱码或不可读。
在C盘上再准备四个内容仅为abcdabcd的txt文件,使用上面四种方法删除并恢复后,用notepad打开,结果内容为空。在D盘上进行同样的操作,第二种方法删除的txt文件可以完全恢复,其它文档恢复后乱码。
用IE自带的清理功能(或360软件)清理后,使用easyrecovery仍可将上网痕迹(如cookie或网页缓存文件)恢复。
结论:系统分区上由于文件读写频繁,删除的文档原占据空间容易立即被操作系统读写使用,所以恢复不容易成功。非系统分区上的文件,使用删除并清空回收站的操作(即第二种方式)均可以找到。360安全卫士的文件粉碎功能有时粉碎图片无效。卡卡的粉碎功能对txt、doc和jpg等格式的文件均能有效粉碎。
建议:使用删除并清空回收站的方式删除的文件可以完美恢复。要想彻底粉碎文件,请使用卡卡文件粉碎机,如果文件已经删除,无法使用文件粉碎机,可使用操作系统自带的磁盘碎片整理程序清理硬盘,再向硬盘拷贝个较大的文件(如1G),应该就差不多了。商业用户或科研单位要是扔掉曾存有重要内容的电脑或硬盘,建议低格,或使用IBM公司的sdd(securedata disposal)安全数据删除程序,后者速度应该快些。