Co to jest plik INFO2 ukryty w folderze recyklingu lub recyklingu?

Większość z nas wie, co robi Kosz i jak z niego korzystać, a jego wewnętrzne działanie zmieniło się subtelnie w różnych wersjach systemu Windows. Windows Vista i nowsze wersje używają teraz informacji o metadanych do przechowywania wybranych plików i folderów w folderze Kosz o nazwie $ Recycle.bin, zanim zostaną trwale usunięte. Użytkownicy systemów Windows XP i niższych będą mieli różne nazwy folderów recyklingu na swoich dyskach o nazwie Recycled lub Recycler. Jaka jest różnica między folderami Recycled i Recycler?

W rzeczywistości nie mają rzeczywistych różnic, a ty będziesz mieć folder w katalogu głównym dysku. To, co decyduje o tym, czy zostałeś poddany recyklingowi, czy recyklingowi, jest faktycznie spowodowane tym, który system plików jest obecny na dysku twardym. Jeśli jest to partycja FAT32 Windows, zostaniesz poddany recyklingowi, a jeśli masz NTFS, będziesz miał Recycler. Niektóre osoby mogą nawet mieć oba foldery, ponieważ wcześniej przekonwertowały dysk z FAT32 na NTFS. Podobnie zdarza się, że użytkownicy systemu Windows 7 lub 8 spotykają Recycler na zewnętrznym dysku twardym, który wcześniej był podłączony do systemu z XP.

Po usunięciu pliku w Eksploratorze Windows XP lub Moim komputerze plik ten natychmiast pojawia się w Koszu. To właśnie widzisz, ale w tle coś się dzieje. Pełna ścieżka i nazwa pliku lub folderu są przechowywane w ukrytym pliku o nazwie INFO2, który znajduje się w folderze Recycled lub Recycler. Ten plik jest bardzo ważny, ponieważ jeśli INFO2 zostanie uszkodzony lub usunięty, zwykle wszystko, co aktualnie znajduje się w koszu, może zostać utracone, chyba że spróbujesz użyć oprogramowania do odzyskiwania danych, aby go odzyskać.

Zróbmy mały test, aby lepiej zrozumieć, co się stanie. Mam zamiar usunąć plik z pulpitu o nazwie „DeleteMe.exe” i pozostawić go w Koszu. Po usunięciu z ikony Kosz mogę zobaczyć, że ma teraz kosz. Ponieważ partycja systemowa to system plików NTFS, w katalogu głównym C. będzie folder RECYCLER. W folderze Recycler będzie znajdować się inny folder o nazwie „S-1-5-21-1078081533-1957994488- 1343024091-1003 ”lub podobny. Wewnątrz znajduje się właśnie usunięty plik (DeleteMe.exe).

Aby zobaczyć, co naprawdę dzieje się w folderze Recycler, nie możemy korzystać z Eksploratora Windows, ponieważ nie wyświetla on wszystkich plików. Niektóre są ukryte i mają również ustawione atrybuty systemowe, ale nawet włączenie „Pokaż ukryte pliki” i wyłączenie „Ukryj chronione pliki systemu operacyjnego” w Opcjach folderów Windows nadal nie pokazuje wszystkiego. Możesz użyć wiersza polecenia, aby uzyskać pełny widok programu Recycler, lub jeszcze lepiej użyć aplikacji do zarządzania plikami. W tym celu użyję doskonałego FreeCommander, ponieważ domyślnie wyświetla wszystkie systemowe, ukryte i chronione pliki i foldery.

Sprawdzając, co znajduje się w katalogu „Recycler \ S-1-5-21…” przez FreeCommander, możemy zobaczyć plik INFO2 wraz z plikiem wykonywalnym, który został usunięty, chociaż jego nazwa została zmieniona na Dc7.exe. Gdybym rzeczywiście przeciągnął plik na pulpit, zmieniłbym go z powrotem na DeleteMe.exe, a następnie z powrotem do pliku Dc {number} .exe, jeśli go przeciągnę. To samo stanie się z folderem wysłanym do Kosza.

Jeśli usunę plik INFO2, stanie się coś dziwnego, ponieważ Kosz nadal pokazuje, że ma kosz, ale otwarcie go pokazuje, że nie ma tam żadnych plików. Jeśli jednak spróbuję opróżnić kosz, pojawi się pytanie „ Czy na pewno chcesz usunąć te 2 elementy? ”

Wracając do folderu Recycler i sprawdzając, co tam jest, plik wykonywalny Dc nadal tam jest wraz z nowym plikiem Dc, którym jest poprzednio usunięty INFO2. Tym razem przeniesienie Dc7.exe z Kosza, który wcześniej zmienił nazwę, teraz tego nie zrobi i pozostanie jako plik o nazwie Dc. Jak możemy zobaczyć z tego małego eksperymentu, INFO2 jest ważny, ponieważ bez niego Kosz nie ma zapisu oryginalnych plików, folderów i ścieżek, jeśli chodzi o przywracanie ich z kosza. Po opróżnieniu Kosza dane w INFO2 również zostają opróżnione.

Wydaje się, że nie ma znanego sposobu na bezpośrednią edycję pliku INFO2, ale istnieje bezpłatne narzędzie o nazwie rifiuti2, które służy do analizy INFO2 i zostało pierwotnie zaprojektowane dla kryminalistyki komputerowej Windows. Aby przeanalizować INFO2 za pomocą rifuiti2, musisz skopiować INFO2 z Recycler do folderu rifiuti za pomocą FreeCommander i uruchomić polecenie „ rifiuti INFO2 ” z wiersza polecenia.

Następnie wyświetli wszystkie informacje o usuniętych plikach i folderach przechowywane w INFO2. Nie będzie wyświetlać wszystkich plików w folderze, jeśli usuniesz sam folder, podobnie jak Kosz. Może jednak wyświetlać wszystkie pliki, które pozostały w INFO2, ale zostały usunięte z kosza, chociaż zwykle wpisy te powinny zostać usunięte po opróżnieniu kosza.

Pobierz rifiuti2

Czego się nauczyliśmy? Po pierwsze, oryginalny plik INFO2 nie jest wirusem i odgrywa ważną rolę w przechowywaniu informacji o tym, co jest przechowywane w Koszu systemu Windows i gdzie się znajduje, jeśli zostanie przywrócony. Możliwe jest również odzyskanie plików z Kosza, jeśli plik INFO2 jest uszkodzony lub brakuje go i nie ma żadnych plików w koszu, nawet jeśli ikona wskazuje, że coś tam jest.