Большинство из нас знает, что делает корзина и как ее использовать, и ее внутренняя работа несколько изменилась в разных выпусках Windows. В Windows Vista и выше теперь используются метаданные для хранения выбранных файлов и папок в папке корзины с именем $ Recycle.bin перед окончательным удалением. Пользователи Windows XP и ниже имеют на своих дисках папки с разными именами, называемые Recycled или Recycler. В чем разница между папками Recycled и Recycler?
На самом деле, они не имеют реальных отличий, и у вас будет любая папка в корне вашего диска. То, что определяет, есть ли у вас Recycled или Recycler, на самом деле зависит от того, какая файловая система присутствует на вашем жестком диске. Если это раздел FAT32 для Windows, вы получите Recycled, а если у вас NTFS, у вас будет Recycler. Некоторые люди могут даже иметь обе папки, потому что они ранее преобразовали свой диск из FAT32 в NTFS. Аналогично, пользователи Windows 7 или 8 нередко сталкиваются с Recycler на внешнем жестком диске, который ранее был подключен к системе под управлением XP.
Когда вы удаляете файл в проводнике Windows XP или в «Моем компьютере», этот файл немедленно появляется в корзине. Это то, что вы видите, но на самом деле что-то происходит на заднем плане. Полный путь и имя файла или папки хранятся в скрытом файле INFO2 которая находится внутри папки Recycled или Recycler. Этот файл очень важен, потому что если INFO2 будет поврежден или удален, обычно все, что в данный момент находится в корзине, может быть потеряно, если вы не попытаетесь использовать часть программного обеспечения для восстановления данных, чтобы вернуть его.
Давайте сделаем небольшой тест, чтобы лучше понять, что происходит.
Я собираюсь удалить с рабочего стола файл с именем «DeleteMe.exe» и оставить его в корзине. После удаления я вижу по значку корзины, что теперь у него есть мусор. Поскольку системный раздел является файловой системой NTFS, в корне C. будет папка RECYCLER. Внутри папки Recycler будет еще одна папка с именем, например «S-1-5-21-1078081533-1957994488- 1343024091-1003 ”или аналогичный. Там только что удаленный файл (DeleteMe.exe) доступен для просмотра.
Чтобы увидеть, что на самом деле происходит в папке Recycler, мы не можем использовать проводник Windows, поскольку он не показывает все файлы. Некоторые из них скрыты, а также имеют установленный атрибут System, но даже включение «Показать скрытые файлы» и отключение «Скрыть защищенные файлы операционной системы» в параметрах папок Windows по-прежнему не показывает все. Вы можете использовать командную строку, чтобы получить полное представление о Recycler, или, что еще лучше, использовать приложение для управления файлами. Я собираюсь использовать отличный FreeCommander для этой цели, потому что он показывает все системные, скрытые и защищенные файлы и папки по умолчанию.
Проверяя, что находится в каталоге «Recycler S-1-5-21…» через FreeCommander, мы видим файл INFO2 вместе с удаленным исполняемым файлом, хотя он был переименован в Dc7.exe. Если бы я на самом деле перетащил файл на рабочий стол, он снова изменился бы на DeleteMe.exe, а затем снова вернулся бы к файлу Dc {number} .exe, если бы я его перетащил обратно. То же самое произойдет с папкой, отправленной в корзину.
Если я удаляю файл INFO2, происходит что-то странное, потому что корзина все еще показывает, что в ней есть мусор, но при открытии корзины обнаруживается, что там нет файлов. Если я попытаюсь очистить корзину, она спросит меня:Вы уверены, что хотите удалить эти 2 элемента?»
Вернемся к папке Recycler и посмотрим, что там, исполняемый файл Dc все еще там, вместе с новым файлом Dc, который ранее был удален INFO2. На этот раз перемещение Dc7.exe из корзины, которая была переименована ранее, теперь не будет этого делать и останется файлом с именем Dc. Как мы видим из этого небольшого эксперимента, INFO2 важен, потому что без него в корзине нет записей исходных файлов, папок и путей, когда дело доходит до их восстановления из корзины. Когда вы очищаете корзину, данные в INFO2 также очищаются.
Похоже, что не существует никакого способа непосредственно редактировать файл INFO2, но есть бесплатный инструмент под названием rifiuti2 который используется для анализа INFO2 и был изначально разработан для компьютерной экспертизы Windows. Чтобы проанализировать INFO2 с помощью rifuiti, вам необходимо скопировать INFO2 из Recycler в папку rifiuti с помощью FreeCommander и запустить команду «rifiuti INFO2Из командной строки.
Затем он покажет вам всю удаленную информацию о файлах и папках, хранящуюся в INFO2. Он не покажет все файлы в папке, если вы удалите саму папку, как в корзине. Однако он может отображать любые файлы, которые остались в INFO2, но были удалены из корзины, хотя обычно эти записи следует удалять после очистки корзины.
Скачать rifiuti2
Итак, что мы узнали? Во-первых, оригинальный файл INFO2 не является вирусом и играет важную роль в хранении информации о том, что хранится в корзине Windows, и о том, куда он попадает в случае восстановления. Кроме того, можно восстановить файлы из корзины, если файл INFO2 поврежден или отсутствует и в корзине нет файлов, хотя значок показывает, что там что-то есть.