De fleste av oss vet hva papirkurven gjør og hvordan du bruker den, og dens interne arbeidsmåter har endret seg subtile i forhold til forskjellige Windows-utgivelser. Windows Vista og over bruker nå metadatainformasjon for å lagre de valgte filene og mappene i en resirkuleringsmappe kalt $ Recycle.bin før de blir slettet permanent. Windows XP og under brukere vil ha forskjellige navngitte resirkuleringsmapper på stasjonene deres kalt enten Resycled eller Recycler. Hva er forskjellen mellom mappen Resirkulert og Resirkler?
Faktisk har de ingen reelle forskjeller, og du vil ha en av mappene på roten av stasjonen. Hva som avgjør om du har Resirkulert eller Resirkler skyldes faktisk hvilket filsystem som finnes på harddisken. Hvis det er en FAT32 Windows-partisjon, vil du få resirkulert, og hvis du har NTFS, vil du ha Resycler. Noen mennesker kan til og med ha begge mappene fordi de tidligere har konvertert stasjonen fra FAT32 til NTFS. På samme måte er det ikke uvanlig at brukere av Windows 7 eller 8 kommer over Recycler på en ekstern harddisk som tidligere er koblet til et system som kjører XP.
Når du sletter en fil i Windows XPs Utforsker eller Min datamaskin, vises filen umiddelbart i papirkurven. Dette er hva du ser, men faktisk er det noe som skjer i bakgrunnen. Den komplette banen og fil- eller mappenavnet er lagret i en skjult fil kalt INFO2 som ligger inne i resirkulert eller resirkuler-mappen. Denne filen er veldig viktig fordi hvis INFO2 blir ødelagt eller fjernet, normalt kan alt som er i papirkurven gå tapt med mindre du prøver å bruke et stykke datagjenopprettingsprogramvare for å få den tilbake.
La oss gjøre en liten test for å forstå bedre hva som skjer. Jeg kommer til å slette en fil fra skrivebordet som heter "DeleteMe.exe" og la den bli i papirkurven. Når den er slettet, kan jeg se fra papirkurven-ikonet at den nå har søppel. Siden systempartisjonen er NTFS-filsystemet, vil det være en RECYCLER-mappe ved roten av C. Inne i resirkler-mappen vil det være en annen mappe med et navn som “S-1-5-21-1078081533-1957994488- 1343024091-1003 ”eller lignende. Der inne kan filen som nettopp ble slettet (DeleteMe.exe) vises.
For å se hva som virkelig skjer i Recycler-mappen, kan vi ikke bruke Windows Utforsker, da den ikke viser alle filene. Noen er skjult og har også systemattributtet angitt, men selv å aktivere "Vis skjulte filer" og deaktivere "Skjul beskyttede operativsystemfiler" fra Windows Folder Options viser fremdeles ikke alt. Du kan enten bruke Command Prompt for å få full oversikt over Recycler, eller enda bedre, bruke et File Management-program. Jeg kommer til å bruke den utmerkede FreeCommander til dette formålet fordi den viser alle system, skjulte og beskyttede filer og mapper som standard.
Når du sjekker hva som er i katalogen “Resycler \ S-1-5-21…” gjennom FreeCommander, kan vi se INFO2-filen sammen med den kjørbare filen som ble slettet, selv om den har fått nytt navn til Dc7.exe. Hvis jeg faktisk dro filen til skrivebordet, ville den gå tilbake til DeleteMe.exe, og deretter tilbake til en Dc {nummer} .exe-fil igjen hvis jeg dro den tilbake. Det samme vil skje med en mappe som ble sendt til papirkurven.
Hvis jeg sletter INFO2-filen, skjer det noe merkelig fordi papirkurven fremdeles viser at den har søppel, men ved å åpne søpla viser det at det ikke er noen filer der. Hvis jeg prøver å tømme papirkurven, spør den meg “ Er du sikker på at du vil slette disse to elementene? ”
Når du går tilbake til mappen Recycler og ser på hva som er der, er Dc-kjørbare fortsatt der sammen med en ny Dc-fil som er den tidligere slettede INFO2. Å flytte Dc7.exe ut av papirkurven denne gangen, som endret navn på seg selv før, nå vil ikke gjøre det og forblir som en Dc-navngitt fil. Som vi ser av dette lille eksperimentet, er INFO2 viktig fordi uten den har papirkurven ikke oversikt over de originale filene, mappene og stiene når det gjelder å gjenopprette dem fra søpla. Når du tømmer papirkurven, blir dataene i INFO2 også tømt.
Det ser ikke ut til at det er noen kjent måte å faktisk redigere INFO2-filen direkte på, men det er et gratis verktøy rundt kalt rifiuti2 som brukes til å analysere INFO2 og ble opprinnelig designet for Windows datamaskinens rettsmedisiner. For å analysere INFO2 med rifuiti2, må du kopiere INFO2 fra Recycler til rifiuti-mappen ved hjelp av FreeCommander og kjøre kommandoen “ rifiuti INFO2 ” fra Command Prompt.
Deretter viser du all slettet fil- og mappeinformasjon som ligger i INFO2. Det vil ikke vise alle filene i en mappe hvis du sletter selve mappen, akkurat som papirkurven ikke. Den kan imidlertid vise alle filer som er igjen i INFO2, men som er blitt slettet fra papirkurven, selv om disse oppføringene vanligvis skal fjernes når søppelkassen tømmes.
Last ned rifiuti2
Så hva har vi lært? For det første er en original INFO2-fil ikke et virus og spiller en viktig rolle i lagring av informasjon om hva som er lagret i Windows-papirkurven, og hvor den går hvis den er gjenopprettet. Det er også mulig å gjenopprette filer fra papirkurven hvis INFO2-filen er skadet eller mangler og ingen filer er synlige i papirkurven, selv om ikonet viser at det er noe der inne.
