Warum sind große Datenmengen von einer Festplatte wenige Minuten nach dem Entfernen der Festplatte zugänglich?

451
bers

Ich gehe davon aus, dass dies mit dem Caching zu tun hat, aber die Menge an Zeit und Daten sowie das Fehlen von Fehlermeldungen haben mich überrascht. Dies ist keine SSD.

Ein Windows-10-System, das ich selbst gesehen habe (über TeamViewer), verfügt über eine austauschbare Festplatte und etwa 300 GB Daten. Es scheint NTFS-formatiert zu sein (ich habe vergessen zu überprüfen, aber zumindest Windows 10 zeigt, dass alle Dateien komprimiert sind). Das Gerät kann "sicher entfernt" werden; Wenn Sie jedoch die Festplatte "unsicher" entfernen, können Sie immer noch auf die Daten auf dem Laufwerk zugreifen. Dies ist an sich nicht überraschend, da ich erwartet hatte, dass der Windows-Explorer zumindest die Ordnerstruktur zwischenspeichert. ABER:

  • Ordner und Unterordner können nach dem Entfernen minutenlang durchsucht werden (im Grunde bis Windows bemerkt, dass das Laufwerk nicht mehr vorhanden ist).
  • Unterordner mit Fotos werden mit den richtigen Miniaturansichten angezeigt (gut, Thumbs.db, rechts), ...
  • ... aber Fotos können auch in einem Nicht-Windows-Foto-Viewer geöffnet werden.
  • Ordner können umbenannt werden und die Operation scheint erfolgreich zu sein.
  • Und schließlich konnte ich eine ausführbare Datei mit mehr als 200 MB aus dem Stammverzeichnis auf den Desktop kopieren und überprüfen, ob es sich tatsächlich um eine ausführbare Datei handelt (Eingebettetes Symbol MZ, "Kann nicht im DOS-Modus ausgeführt werden"), solche Sachen - ich habe mich nicht getraut Führen Sie die ausführbare SFX-Datei aus.

Wird das allgemein erwartet? Ich weiß, dass Lese-Caching vorhanden ist, aber werden die Zahlen erwartet (mehrere Minuten, mehrere 100 MB, mehrere Dutzend Unterordner, ...)? Könnte dies das Ergebnis einer unerwünschten Software oder einer Systemeinstellung sein?

Der Grund, warum ich dies untersuche, ist, dass berichtet wird, dass dasselbe System nach dem Neustart Dateisystemänderungen "vergisst" (z. B. Umbenennen eines Ordners, Neustarten und Finden des Ordners mit dem alten Namen). oder sich nach dem Umbenennen von Objekten seltsam verhalten (z. B. nach dem Umbenennen eines Ordners und kurz nach dem Kopieren, von dem berichtet wird, dass er fehlgeschlagen ist). Beide Probleme sind kongruent mit Fehlfunktionen des Schreibcaches, aber wir konnten sie nicht reproduzieren.

Ich werde in den kommenden Tagen Zugang zu diesem Computer haben, so dass die Antworten nicht hypothetisch bleiben müssen.

0

1 Antwort auf die Frage

1
DrMoishe Pippik
  1. Windows speichert die Dateistruktur zwischen, um den Zugriff erheblich zu beschleunigen, insbesondere auf einem Datenträger, dessen Entfernungsrichtlinie auf Bessere Leistung festgelegt ist .

Richtlinie zum Entfernen von Laufwerken

  1. Im Dialog oben heißt es ausdrücklich, dass die * Quick Entfernung [Politik] ... [d] isables schreiben Caching. Dies verringert das Risiko, Daten zu verlieren, aber es beseitigt das Risiko nicht vollständig, wenn ein Benutzer den Netzschalter gedrückt hält, um das Herunterfahren zu erzwingen, oder wenn das Laufwerk während des Schreibvorgangs vom Netz getrennt wird. Höchstwahrscheinlich konnte der Benutzer die Hardware nicht sicher entfernen und Medien auswerfen, bevor das Laufwerk entfernt wurde.

Laufwerk sicher entfernen

Vielen Dank! 1. Ihre Antwort spricht viel über Schreibcaches, und obwohl sich dies auf den Grund meiner Untersuchung bezieht, ging es bei meiner Frage eher um (Zahlen in Bezug auf den Lesecache) und um die Frage, ob diese Größenordnungen Sinn ergeben. bers vor 7 Jahren 0
2. Es ist möglich, wenn auch sehr unwahrscheinlich, dass der Benutzer die Festplatte bei Auftreten der ursprünglich gemeldeten Probleme unsicher entfernt hat, da der Benutzer diese Probleme sehr wohl kennt. Das unsichere Entfernen des Laufwerks sei ein Experiment gewesen, das einmal ausgeführt wurde (und bei mir wiederholt wurde), wobei keine Routineoperation simuliert wurde. bers vor 7 Jahren 0

Verwandte Probleme