Sebagian besar dari kita tahu apa yang dilakukan Recycle bin dan bagaimana menggunakannya, dan cara kerjanya telah berubah secara halus pada rilis Windows yang berbeda. Windows Vista dan di atasnya sekarang menggunakan informasi data meta untuk menyimpan file dan folder yang dipilih dalam folder daur ulang bernama $ Recycle.bin sebelum dihapus secara permanen. Windows XP dan di bawah pengguna akan memiliki folder daur ulang bernama berbeda pada drive mereka yang disebut Daur Ulang atau Pendaur Ulang. Apa perbedaan antara folder Daur Ulang dan Daur Ulang?
Bahkan, mereka tidak memiliki perbedaan nyata dan Anda akan memiliki salah satu folder di root drive Anda. Apa yang menentukan apakah Anda memiliki Recycled atau Recycler sebenarnya karena sistem file mana yang ada pada hard drive Anda. Jika ini adalah partisi Windows FAT32, Anda akan mendapatkan Daur Ulang dan jika Anda memiliki NTFS, Anda akan memiliki Recycler. Beberapa orang bahkan mungkin memiliki kedua folder tersebut karena mereka sebelumnya telah mengubah drive mereka dari FAT32 ke NTFS. Demikian juga, tidak jarang bagi pengguna Windows 7 atau 8 untuk menemukan Recycler pada hard drive eksternal yang sebelumnya telah dicolokkan ke sistem yang menjalankan XP.
Ketika Anda menghapus file di Windows XP Explorer atau My Computer, file tersebut segera muncul di Recycle Bin. Ini yang Anda lihat, tetapi sebenarnya ada sesuatu yang terjadi di latar belakang. Path lengkap dan nama file atau folder disimpan dalam file tersembunyi yang disebut INFO2 yang ada di dalam folder Daur Ulang atau Pendaur Ulang. File ini sangat penting karena jika INFO2 rusak atau dihapus, biasanya semua yang ada di recycle bin dapat hilang, kecuali Anda mencoba menggunakan perangkat lunak pemulihan data untuk mendapatkannya kembali.
Mari kita lakukan tes kecil untuk memahami dengan lebih baik apa yang terjadi. Saya akan menghapus file dari Desktop bernama "DeleteMe.exe" dan membiarkannya tetap di Recycle Bin. Setelah dihapus, saya dapat melihat dari ikon Tempat sampah yang sekarang memiliki tempat sampah. Karena partisi sistem adalah sistem file NTFS, akan ada folder RECYCLER di root C. Di dalam folder Recycler akan ada folder lain dengan nama seperti "S-1-5-21-1078081533-1957994488- 1343024091-1003 "atau serupa. Di dalam sana, file yang baru saja dihapus (DeleteMe.exe) dapat dilihat.
Untuk melihat apa yang sebenarnya terjadi di folder Recycler, kami tidak dapat menggunakan Windows Explorer karena tidak menampilkan semua file. Beberapa disembunyikan dan juga memiliki set atribut Sistem mereka, tetapi bahkan mengaktifkan "Tampilkan file tersembunyi" dan menonaktifkan "Sembunyikan file sistem operasi terlindung" dari Windows Folder Options masih tidak menunjukkan semuanya. Anda bisa menggunakan Command Prompt untuk mendapatkan tampilan penuh dari Recycler, atau lebih baik lagi, menggunakan aplikasi Manajemen File. Saya akan menggunakan FreeCommander yang luar biasa untuk tujuan ini karena ini menunjukkan semua file dan folder sistem, tersembunyi dan terlindungi secara default.
Memeriksa apa yang ada di direktori "Recycler \ S-1-5-21 ..." melalui FreeCommander kita dapat melihat file INFO2 bersama dengan file yang dapat dieksekusi yang telah dihapus, meskipun telah diubah namanya menjadi Dc7.exe. Jika saya benar-benar menyeret file ke Desktop, itu akan berubah kembali ke DeleteMe.exe, dan kemudian kembali ke file Dc {number} .exe lagi jika saya menyeretnya kembali. Hal yang sama akan terjadi pada folder yang dikirim ke Tempat sampah.
Jika saya menghapus file INFO2, sesuatu yang aneh terjadi karena Recycle bin masih menunjukkan bahwa ia memiliki sampah, tetapi membuka bin mengungkapkan tidak ada file di sana. Jika saya mencoba mengosongkan tempat sampah daur ulang, ia bertanya kepada saya “ Apakah Anda yakin ingin menghapus 2 item ini? ”
Kembali ke folder Recycler dan melihat apa yang ada di sana, executable Dc masih ada bersama dengan file Dc baru yang merupakan INFO2 yang sebelumnya dihapus. Memindahkan Dc7.exe keluar dari Recycle bin kali ini, yang berganti nama sendiri sebelumnya, sekarang tidak akan melakukan itu dan tetap sebagai file bernama Dc. Seperti yang dapat kita lihat dari percobaan kecil ini, INFO2 penting karena tanpa itu, Recycle bin tidak memiliki catatan file, folder, dan jalur asli ketika harus mengembalikannya dari tempat sampah. Ketika Anda mengosongkan Recycle bin, data dalam INFO2 akan dikosongkan juga.
Tampaknya tidak ada cara yang diketahui untuk benar-benar mengedit file INFO2 secara langsung tetapi ada alat gratis yang disebut rifiuti2 yang digunakan untuk menganalisis INFO2 dan dirancang awalnya untuk forensik komputer Windows. Untuk menganalisis INFO2 dengan rifuiti2, Anda perlu menyalin INFO2 dari Recycler ke folder rifiuti menggunakan FreeCommander dan menjalankan perintah " rifiuti INFO2 " dari Command Prompt.
Ini kemudian akan menampilkan semua informasi file dan folder yang dihapus yang disimpan dalam INFO2. Itu tidak akan menampilkan semua file dalam folder jika Anda menghapus folder itu sendiri, sama seperti Recycle bin tidak. Namun demikian, dapat menunjukkan file apa pun yang tersisa di INFO2 tetapi telah dihapus dari tempat sampah, meskipun biasanya entri ini harus dihapus ketika tempat sampah dikosongkan.
Unduh rifiuti2
Jadi, apa yang sudah kita pelajari? Pertama, file INFO2 asli bukan virus dan memainkan peran penting dalam menyimpan informasi tentang apa yang disimpan di Windows Recycle bin, dan ke mana ia pergi jika dipulihkan. Juga, dimungkinkan untuk memulihkan file dari Recycle bin jika file INFO2 rusak atau hilang dan tidak ada file yang terlihat di tempat sampah, meskipun ikon menunjukkan ada sesuatu di sana.
