Вопрос или проблема
Согласно этой странице и сайту, маленькие файлы хранятся в таблице мастер-файлов (MFT), когда файловая система NTFS.
Предположим, что компьютер использует Windows 10 и SSD-диск с поддержкой TRIM. Если пользователь вручную удаляет файл размером меньше 1 КБ с SSD, будет ли TRIM стирать этот файл из MFT или он остается восстанавливаемым?
Что насчет резервной копии MFT, расположенной в конце раздела? Удалит ли TRIM этот маленький файл из резервного MFT?
Могут ли инструменты восстановления файлов восстановить удаленные маленькие файлы из таблицы мастер-файлов NTFS SSD-диска?
Я не тестировал этот конкретный сценарий, но я ожидаю, что TRIM НЕ стирает содержимое MFT маленьких файлов.
TRIM стирает деallocated (удаленный) файл.
MFT – это файл. Удаление маленькой записи файла из MFT деаллоцирует заголовок записи MFT, помечая его как доступный. Файл MFT не удаляется, так что TRIM не сработает на записи в MFT.
Аналогично, удаленные записи базы данных на SSD не стираются TRIM, поскольку файл базы данных никогда не удаляется.
Так что да, при правильных обстоятельствах и инструментах восстановление возможно.
Ответ или решение
Вопрос о восстановлении удалённых мелких файлов с SSD-диска, использующего файловую систему NTFS, действительно интересен и важен для пользователей, заботящихся о безопасности своих данных.
При удалении файла размером менее 1 Кб с SSD, на котором включена поддержка TRIM, важно понимать, как работает процесс удаления и восстановление данных. В файловой системе NTFS мелкие файлы могут храниться непосредственно в таблице мастер-файлов (MFT), что означает, что информация о таких файлах хранится в самом MFT.
Когда файл удаляется в NTFS, его запись в MFT становится недоступной, и ячейка, содержащая метаданные файла, помечается как свободная. Однако, использование команды TRIM, которая активируется после удаления файла, предназначено для информирования SSD о том, что определённые блоки данных больше не будут использоваться, и эти блоки могут быть физически очищены для улучшения производительности.
Важно отметить, что TRIM не воздействует на саму MFT как на файл. MFT остаётся на месте, а вспомогательные записи о удалённых файлах помечаются как доступные. Это означает, что данные о размере и содержимом удалённых мелких файлов могут оставаться в MFT, пока TRIM не освободит занятие блока, в котором они хранились. Скорее всего, TRIM не удаляет содержимое MFT, поэтому восстановление удалённых мелких файлов с использованием соответствующих инструментов возможно, если блоки данных не были перезаписаны после удаления.
Что касается резервной копии MFT, расположенной в конце раздела, TRIM также не будет воздействовать на неё. Резервная копия MFT предназначена для использования в случаях повреждения основной таблицы, и её содержимое остаётся нетронутым после удаления файлов, поскольку TRIM не затрагивает файлы системы, такие как MFT.
Таким образом, файлы размером менее 1 Кб, удалённые с SSD-диска с поддержкой TRIM, могут быть восстановлены при использовании соответствующих инструментов, если информация в MFT ещё доступна и не была перезаписана. Однако важно учитывать время, прошедшее с момента удаления и операции ввода-вывода на диске, которые могут повлиять на возможность восстановления данных.
Резюмируя: да, инструменты восстановления файлов могут восстановить удалённые мелкие файлы с SSD-диска на файловой системе NTFS, если соблюдены определённые условия и данные ещё доступны.