Mikä on Kierrätetyn tai Kierrättäjän kansiossa piilotettu INFO2-tiedosto?

Suurin osa meistä tietää, mitä roskakori tekee ja kuinka sitä käytetään, ja sen sisäinen toiminta on muuttunut hienovaraisesti eri Windows-julkaisujen kanssa. Windows Vista tai uudempi käyttää nyt metatietoja tallentaaksesi valitut tiedostot ja kansiot kierrätyskansioon nimeltä $ Recycle.bin ennen lopullista poistamista. Windows XP: n ja sitä vanhempien käyttäjien on nimetty eri tavalla uusiokansioihinsa nimeltään joko Kierrätetty tai Kierrätin. Mitä eroa Kierrätys- ja Kierrätys-kansioilla on?

Itse asiassa niillä ei ole todellisia eroja, ja sinulla on jompikumpi kansio aseman juuressa. Mikä määrittää, onko sinulla Kierrätys vai Kierrätys, johtuu siitä, mikä tiedostojärjestelmä on kiintolevylläsi. Jos se on FAT32-Windows-osio, saat Kierrätetty ja jos sinulla on NTFS, sinulla on Kierrätin. Joillakin ihmisillä saattaa olla jopa molemmat kansiot, koska he ovat aiemmin muuntaneet asemansa FAT32: sta NTFS: ksi. Samoin ei ole harvinaista, että Windows 7: n tai 8: n käyttäjät kohtaavat Kierrättimen ulkoisella kiintolevyllä, joka on aiemmin kytketty XP: tä käyttävään järjestelmään.

Kun poistat tiedoston Windows XP: n Resurssienhallinnasta tai Oma tietokone, tiedosto näkyy heti Roskakorissa. Tämä on mitä näet, mutta oikeastaan ​​taustalla on jotain meneillään. Koko polku ja tiedoston tai kansion nimi tallennetaan piilotettuun tiedostoon nimeltä INFO2, joka on Kierrätys- tai Kierrätys-kansion sisällä. Tämä tiedosto on erittäin tärkeä, koska jos INFO2 vioittuu tai poistetaan, normaalisti kaikki roskakorissa olevat esineet voivat kadota, ellet yritä käyttää palauttamisohjelmaa pala tietojen palauttamista varten.

Tehdään pieni testi ymmärtääksesi paremmin mitä tapahtuu. Poistan työpöydältä tiedoston nimeltä ”DeleteMe.exe” ja annan sen pysyä roskakorissa. Poistamisen jälkeen näen Roskakorikuvakkeesta, että siinä on nyt roskakori. Koska järjestelmäosio on NTFS-tiedostojärjestelmä, C: n juuressa on RECYCLER-kansio. Kierrätyskansion sisällä on toinen kansio, jonka nimi on ”S-1-5-21-1078081533-1957994488- 1343024091-1003 ”tai vastaava. Siellä juuri poistettu tiedosto (DeleteMe.exe) on katseltavissa.

Jotta voimme nähdä, mikä Kierrätin-kansiossa todella tapahtuu, emme voi käyttää Windows Exploreria, koska se ei näytä kaikkia tiedostoja. Jotkut ovat piilotettuja ja niille on määritetty myös järjestelmämääritys, mutta edes "Näytä piilotetut tiedostot" ja "Piilota suojatut käyttöjärjestelmätiedostot" -sovelluksen ottaminen käyttöön Windows-kansioasetuksissa ei vieläkään näytä kaikkea. Voit joko käyttää komentokehotetta saadaksesi täydellisen kuvan Kierrättäjästä, tai vielä paremmin, käyttää Tiedostonhallintasovellusta. Aion käyttää erinomaista FreeCommanderia tähän tarkoitukseen, koska se näyttää oletuksena kaikki järjestelmä-, piilotetut ja suojatut tiedostot ja kansiot.

Tarkastelemalla ”Recycler \ S-1-5-21…” -hakemiston sisältöä FreeCommanderin kautta, näemme INFO2-tiedoston yhdessä poistetun suoritettavan tiedoston kanssa, vaikka se on nimeltään Dc7.exe. Jos vedän tiedoston todella työpöydälle, se muuttuu takaisin tiedostoksi DeleteMe.exe ja sitten takaisin Dc {numero} .exe-tiedostoksi, jos vedin sen takaisin. Sama tapahtuisi roskakoriin lähetetyn kansion kanssa.

Jos poistan INFO2-tiedoston, tapahtuu jotain outoa, koska roskakorissa näkyy edelleen roskakori, mutta avaamalla roskakorin paljastuu, että siinä ei ole tiedostoja. Jos yritän kuitenkin tyhjentää roskakorin, se kysyy minulta “ Haluatko varmasti poistaa nämä kaksi tuotetta? ”

Palattuaan Kierrätys-kansioon ja katsomalla mitä siellä on, Dc-suoritettava ohjelma on edelleen olemassa yhdessä uuden Dc-tiedoston kanssa, joka on aiemmin poistettu INFO2. Dc7.exe-tiedoston siirtäminen roskakorista, joka on aiemmin nimetty uudelleen, ei nyt tee sitä ja pysyy nimeltään dc. Kuten näemme pienestä kokeilusta, INFO2 on tärkeä, koska ilman sitä Roskakorilla ei ole alkuperäisten tiedostojen, kansioiden ja polkujen tietueita niiden palauttamiseksi roskakorista. Kun tyhjensit roskakorin, myös INFO2: n tiedot tyhjennetään.

Tuntuu olevan tuntematon tapa muokata INFO2-tiedostoa suoraan, mutta ympärillä on ilmainen työkalu, nimeltään rifiuti2, jota käytetään INFO2: n analysointiin ja joka on suunniteltu alun perin Windows-tietokoneiden oikeuslääketieteelle. INFO2: n analysoimiseksi rifuiti2: lla sinun on kopioitava INFO2 Recycler-sovelluksesta rifiuti-kansioon FreeCommanderilla ja suoritettava komento “ rifiuti INFO2 ” Command Prompt -sovelluksesta .

Sitten se näyttää kaikki INFO2: ssa olevat poistetut tiedostot ja kansiot. Se ei näytä kaikkia kansion tiedostoja, jos poistat itse kansion, aivan kuten roskakori ei. Se voi kuitenkin näyttää kaikki tiedostot, jotka ovat jääneet INFO2: een, mutta jotka on poistettu roskakorista, vaikka nämä merkinnät tulisi yleensä poistaa, kun roskakori tyhjennetään.

Lataa rifiuti2

Joten mitä olemme oppineet? Ensinnäkin alkuperäinen INFO2-tiedosto ei ole virus, ja sillä on tärkeä merkitys tallennettaessa tietoja siitä, mitä Windowsin roskakorissa säilytetään ja mihin se menee, jos se palautetaan. Tiedostot voi myös palauttaa roskakorista, jos INFO2-tiedosto on vioittunut tai puuttuu eikä tiedostoja ole näkyvissä roskakorissa, vaikka kuvake osoittaisi, että siellä on jotain.