Jak zapobiec odzyskiwaniu pliku w systemie Windows 10
Aby utrudnić odzyskanie usuniętego pliku w systemie Windows 10, wybierz metodę odpowiadającą dyskowi pamięci masowej. Na tradycyjnym dysku twardym (HDD) użyj narzędzia Microsoft Sysinternals SDelete, aby bezpiecznie usunąć plik, który nadal istnieje. Jeśli plik został już usunięty, system Windows cipher /wmoże nadpisać niewykorzystane miejsce na tym woluminie. W przypadku dysku SSD żadne z tych poleceń nie gwarantuje usunięcia wszystkich fizycznych komórek pamięci flash zawierających stare dane, dlatego w przypadku konieczności wymazania całego dysku SSD należy skorzystać z metody czyszczenia obsługiwanej przez producenta dysku.
Usunięcie pliku w Eksploratorze plików nie oznacza samo w sobie potwierdzenia, że jego bloki pamięci zostały nadpisane.
Dlaczego usunięcie pliku może pozostawić możliwe do odzyskania dane
Po usunięciu pliku i opróżnieniu Kosza system Windows zazwyczaj oznacza przestrzeń zajmowaną przez plik jako dostępną do ponownego użycia. Zawartość może pozostać w tej przestrzeni, dopóki coś jej nie nadpisze, dlatego oprogramowanie do odzyskiwania danych może znaleźć plik, który nie jest już wyświetlany w Eksploratorze plików. Formatowanie lub ponowna instalacja systemu Windows również nie jest niezawodnym sposobem na bezpieczne usunięcie pojedynczego pliku.
Zastąpienie usuniętego pliku fałszywym plikiem o tej samej nazwie nie jest niezawodnym rozwiązaniem. System NTFS może przydzielać różne klastry dla pliku zastępczego, a dysk SSD może wewnętrznie przemapować zapisy. Nazwa i lokalizacja folderu nie wymuszają na systemie Windows ani na dysku ponownego użycia dokładnej lokalizacji fizycznej, w której znajdowała się oryginalna zawartość.
Najpierw sprawdź, czy dysk jest dyskiem twardym czy dyskiem SSD
Otwórz Start, wpisz defrag i wybierz Defragmentuj i optymalizuj dyski . Sprawdź typ nośnika dysku. Instrukcje systemu Microsoft Windows rozróżniają dyski twarde od dysków SSD, ponieważ system Windows inaczej obsługuje ich optymalizację. Jeśli plik był zapisany na dysku dodatkowym, sprawdź ten dysk, zamiast zakładać, że jest to dysk C:.
Bezpieczne usuwanie istniejących plików na dysku twardym
Pobierz SDelete z Microsoft Sysinternals i rozpakuj plik ZIP przed uruchomieniem.
Pobierz SDelete od Microsoftu. Skorzystaj z oficjalnej strony Sysinternals SDelete , a następnie wypakuj plik ZIP do folderu, który będziesz mógł ponownie odnaleźć.
Otwórz wiersz polecenia w wypakowanym folderze. W Eksploratorze plików otwórz ten folder, wybierz pasek adresu, wpisz cmdi naciśnij Enter. Jeśli system Windows zgłosi problem z uprawnieniami, ponownie otwórz wiersz polecenia z dostępem wymaganym do tego pliku.
Uruchom SDelete na pełnej ścieżce pliku. Zastąp przykładową ścieżkę ścieżką do swojego pliku. Ścieżki zawierające spacje należy ująć w cudzysłów.
Uruchom polecenie właściwe dla pliku z folderu zawierającego wyodrębniony plik wykonywalny SDelete.
SDelete bezpiecznie nadpisuje i usuwa plik. Opcja -p 1wymaga jednego przejścia nadpisywania; jedno jest również udokumentowanym ustawieniem domyślnym. Dodaj więcej przejść tylko wtedy, gdy zasady wyraźnie tego wymagają. Dodatkowe przejścia trwają dłużej i nie rozwiązują problemu z remapowaniem dysków SSD. Sprawdź ścieżkę w cudzysłowie przed naciśnięciem Enter.
Jeśli plik został już usunięty z dysku twardego
W przypadku danych, które znajdują się już w nieprzydzielonym miejscu, użyj opcji wolnego miejsca Cipher na woluminie, na którym znajdował się plik. Najpierw zamknij inne programy. W wierszu polecenia wprowadź folder na tym samym woluminie, na przykład:
cipher /w:C
cipher /wdziała na niewykorzystanej przestrzeni wybranego woluminu, a nie na jednym usuniętym pliku.
Zmień Cliterę dysku, którego dotyczy problem. Dokumenty firmy Microsoft cipher /w:<directory>nadpisują dostępne, niewykorzystane miejsce na całym woluminie zawierającym dany katalog. Samodzielnie nie usuwa istniejącego pliku, a na dużym lub prawie zapełnionym dysku może to zająć dużo czasu. Unikaj zapisywania nowych plików na tym woluminie do momentu zakończenia procesu. Przed uruchomieniem programu Cipher zapoznaj się z dokumentacją polecenia .
Co zrobić na dysku SSD
Nie należy traktować polecenia SDelete ani cipher /wgwarantowanego fizycznego wymazywania danych z dysku SSD. Kontrolery SSD wykorzystują równoważenie zużycia (wear leveling) do rozłożenia zapisu na komórki flash, więc polecenie nadpisujące logiczny adres pliku może nie nadpisać każdej starszej kopii fizycznej. Dokumentacja dysków SSD firmy Samsung opisuje to zachowanie kontrolera. Microsoft zauważa również, że system Windows wysyła informacje TRIM do dysków SSD w ramach standardowej optymalizacji dysku; TRIM to rutynowa konserwacja dysku, a nie dowód na to, że dany plik został bezpiecznie usunięty.
Jeśli musisz oczyścić cały dysk SSD, skorzystaj z instrukcji producenta lub narzędzia do zarządzania dla danego modelu i najpierw utwórz kopię zapasową: operacja oczyszczania lub bezpiecznego kasowania usuwa również inne dane z dysku. Aktualny dokument NIST SP 800-88 Revision 2 , opublikowany we wrześniu 2025 r., dotyczy oczyszczania nośników i wskazuje organizacjom aktualne zatwierdzone standardy i metody. BitLocker może chronić zablokowany wolumin przed dostępem offline, ale nie jest narzędziem do usuwania pojedynczych plików po fakcie.
Sprawdź kopie poza plikiem lokalnym
Lokalne czyszczenie nie usuwa kopii z Historii plików, oprogramowania do tworzenia kopii zapasowych, załączników e-mail, folderów współdzielonych ani Kosza w chmurze. Jeśli plik był synchronizowany z OneDrive, usuń go również z Kosza w OneDrive; Microsoft twierdzi, że usunięte elementy z OneDrive można odzyskać przez okres przechowywania, który zależy od typu konta i zasad. Zapoznaj się z instrukcjami usuwania danych z OneDrive i usuń osobno wszystkie kopie zapasowe, nad którymi masz kontrolę.
W przypadku dysku twardego użyj SDelete przed usunięciem pliku lub Cipher po jego usunięciu. W przypadku dysku SSD skorzystaj z metody pełnej dezynfekcji urządzenia producenta, która umożliwia wymazanie całego dysku. W obu przypadkach sprawdź osobno kopie zapasowe i w chmurze; system Windows nie może usunąć kopii przechowywanych gdzie indziej.