Већина нас зна шта ради канта за смеће и како да је користи, а њена унутрашња дејства су суптилно промењена у различитим Виндовс издањима. Виндовс Виста и новије верзије користе информације о мета подацима за складиштење одабраних датотека и мапа у рециклирајућу фасциклу под називом $ Рецицле.бин пре него што се трајно избришу. Корисници система Виндовс КСП и новијих верзија различито ће рециклирати мапе на својим дисковима званим Рецицлед или Рецицлер. Каква је разлика између Рецицлед и Рецицлер мапа?
У ствари, они немају стварне разлике и имаћете било коју фасциклу у корену вашег диска. Шта одређује да ли сте Рецицлед или Рецицлер заправо настали због тога који је датотечни систем присутан на вашем чврстом диску. Ако је реч о ФАТ32 Виндовс партицији, добићете Рециклирање, а ако имате НТФС, имаћете Рецицлер. Неки људи чак могу имати обе мапе јер су претходно претварали свој погон из ФАТ32 у НТФС. Исто тако, није неуобичајено да корисници система Виндовс 7 или 8 наилазе на Рецицлер на спољном чврстом диску који је претходно био прикључен у систем који ради са КСП-ом.
Када избришете датотеку у програму Виндовс КСП Екплорер или Ми Цомпутер, датотека се одмах појављује у кошу за смеће. То видите, али у позадини се заправо нешто дешава. Комплетна путања и назив датотеке или мапе се чувају у скривеној датотеци званој ИНФО2 која се налази у мапи Рециклирано или Рециклирано. Ова датотека је веома важна, јер ако се ИНФО2 оштети или уклони, обично се све што се тренутно налази у кошу за смеће може изгубити, осим ако не покушате да користите део софтвера за опоравак података да бисте га вратили.
Направимо мали тест да бисмо боље разумели шта се дешава. Избрисат ћу датотеку са радне површине под називом „ДелетеМе.еке“ и оставити је у корпи за отпатке. Једном избрисан, на икони канте за смеће видим да сада има смећа. Будући да је системска партиција систем датотека НТФС, у коријену Ц. налазиће се РЕЦИЦЛЕР мапа. Унутар мапе Рецицлер постојаће друга мапа са називом попут „С-1-5-21-1078081533-1957994488- 1343024091-1003 ”или слично. Унутра се види датотека која је управо избрисана (ДелетеМе.еке).
Да видимо шта се заиста догађа у мапи Рециклара, не можемо да користимо Виндовс Екплорер јер не приказује све датотеке. Неке су скривене и имају свој системски атрибут, али чак и ако омогућите „Прикажи скривене датотеке“ и онемогућите „Сакриј заштићене датотеке оперативног система“ из Опција Виндовс мапе, још увек не показује све. Можете или користити Цомманд Промпт да бисте добили потпуни приказ Рецицлер-а, или још боље, користите апликацију за управљање датотекама. За ову сврху користим одлични ФрееЦоммандер јер по подразумеваном положају показује све системске, скривене и заштићене датотеке и мапе.
Провјеравањем онога што се налази у директоријуму "Рецицлер \ С-1-5-21 ..." кроз ФрееЦоммандер можемо видјети датотеку ИНФО2 заједно с извршном датотеком која је избрисана, иако је преименована у Дц7.еке. Ако сам фајл повукао на Десктоп, он би се вратио у ДелетеМе.еке, а затим би се поново вратио у Дц {нумбер} .еке датотеку ако бих је повукао назад. Исто би се десило и са мапом која је послата у кош за смеће.
Ако избришем датотеку ИНФО2, догоди се нешто необично јер кош за смеће и даље показује да има смеће, али отварањем канте открива да нема датотека. Ако ипак покушам да испразим канту за смеће, пита ме „ Да ли сте сигурни да желите да избришете ове две ставке? “
Вратите се у мапу Рецицлер и погледате шта је ту, извршни Дц је и даље ту, заједно са новом Дц датотеком која је претходно избрисана ИНФО2. Ово померање Дц7.еке-а из корпе за смеће, која је преименована раније, сада то неће чинити и остаје као датотека с именом Дц. Као што можемо видјети из овог малог експеримента, ИНФО2 је важан јер без њега кош за смеће нема записе оригиналних датотека, мапа и стаза када је ријеч о обнављању из смећа. Када испразните канту за смеће, подаци у ИНФО2 такође ће се испразнити.
Чини се да не постоји начин за директно уређивање датотеке ИНФО2, али постоји бесплатан алат око назива рифиути2 који се користи за анализу ИНФО2 и који је првобитно дизајниран за Виндовс рачунарску форензику. Да бисте анализирали ИНФО2 помоћу рифуити2, морате копирати ИНФО2 из Рециклара у мапу рифиути помоћу ФрееЦоммандер и покренути наредбу „ рифиути ИНФО2 “ из наредбеног ретка .
Тада ће вам показати све податке о избрисаним датотекама и мапама које се налазе у ИНФО2. Неће приказати све датотеке у мапи ако избришете и саму фасциклу, баш као што не користи кош за смеће. Међутим, може да покаже било коју датотеку која је остављена у ИНФО2, али је избрисана из смећа, мада би обично те ставке требало уклонити када се канта испразни.
Довнлоад рифиути2
Па шта смо научили? Прво, оригинална ИНФО2 датотека није вирус и игра важну улогу у смештању података о томе шта се чува у корпи за Виндовс, и камо иде ако се обнови. Такође је могуће опоравити датотеке из корпе за отпатке ако је датотека ИНФО2 оштећена или недостаје и ако се ниједна датотека не види у смећу, иако икона показује да нешто има унутра.
