測試發現
測試隨身碟上線時，Windows 寫入了已刪除短片佔用的空間。實體卸除式媒體測試使用 exFAT 格式的 SanDisk Cruzer Switch，測試電腦為 AORUS、Windows 11 x64。連線透過軟體將磁碟離線再上線來模擬，並未測試實際拔除後重新插入。
方法與觀察
| 測試 | 之前 | 之後／結果 |
|---|---|---|
| 固定式虛擬磁碟（VHDX） | 已刪除的 Tesla 短片佔用 exFAT 磁碟區中位置最低的可用叢集。 | 七次測試中，Windows 在磁碟區上線後約 0.1–0.4 秒寫入 System Volume Information，覆寫已刪除短片的前兩個叢集。 |
| 實體 SanDisk 卸除式隨身碟 | 已刪除短片佔用可用叢集；磁碟透過軟體離線後再上線。 | 測試紀錄指出，每次模擬連線都會將 System Volume Information、WPSettings.dat 和 IndexerVolumeGuid 寫入位置最低的可用叢集，覆寫已刪除短片。修正紀錄未提供此裝置的測試次數或時間測量。 |
保護方式實驗
mountvol /N 在固定式虛擬磁碟上阻止了寫入，卻未能阻止 SanDisk 卸除式隨身碟的寫入，即使是 Windows 未曾見過的磁碟區也一樣。此結果取代了先前建議的自動掛載指示。
在上線前以 diskpart 將磁碟設為唯讀，可在軟體模擬中阻止寫入。這不能證明實際插入隨身碟前有可行步驟：卸除式隨身碟可能立即上線。目前這些測試未驗證任何實用的 Windows USB 保護方式。系統層級 USB 寫入保護原則仍未測試。
證據能支持什麼
已刪除影像可能留在標示為可用的叢集中，直到新的寫入將它取代。測試顯示，作業系統活動可能是寫入來源之一。ClipSalvage 以唯讀方式開啟來源，並不能阻止 Windows 獨立進行的寫入。
結果只涉及受測環境與隨身碟，不代表每套 Windows 安裝或 USB 裝置。我們未測量實際重新插入、通用資料損失率，或對所有已刪除短片的影響，也未證實其他作業系統能保證保留資料。
來源與限制
這是 9 月 25 日測試紀錄及 9 月 26 日卸除式媒體修正的去識別化轉述，不會公開私人影像。表格區分兩種測試環境，不是原始磁區傾印，也不是獨立重複的實驗。
上述結果轉述自內部測試紀錄。此處未公開原始磁區紀錄，也未提供獨立重複實驗。在卸除式媒體保護方式完成測試前，不會提供實用預防指示。
若已刪除的影像很重要
停止對來源進行新的錄影，並避免複製新檔案到來源。連接電腦可能在復原軟體開啟來源前就產生寫入。若資料保留至關重要，請尋求協助，以經過驗證的寫入保護方式建立映像檔；本文未驗證此類方式。