xaker

Эхо пустоты. Как из Windows вытаскивают следы удаленных файлов

  • суббота, 29 августа 2026 г. в 00:00:13
https://xakep.ru/2026/08/28/windows-forensic-recovery/
Для подписчиков
После удаления файла информация о нем может еще долго оставаться в системе. В статье мы разберем эту особенность на примере Windows 11. Возьмем стандартный сценарий: удалим файл, очистим корзину и перезагрузим систему. Представь себе, даже после таких процедур в системе останется достаточно инфы для форензики.