¿A dónde van los archivos eliminados?

Ok, algo de esto es una simplificación excesiva, pero debería ayudarlo a comprender los conceptos.

En cualquier disco duro, hay una tabla almacenada que dice “El archivo xxxxxxxx se almacena en las siguientes ubicaciones:”
Esto garantiza que para cualquier solicitud de archivo xxxxxxxxx, la unidad sepa dónde buscarla. Cuando se elimina un archivo, el primer carácter del nombre de archivo se elimina y se marca como “desconocido”. Esta fue la clave para que la unidad supiera que cualquiera de las ubicaciones enumeradas para cualquier nombre de archivo que comenzara con un carácter desconocido podía sobrescribirse con nuevos datos.
Mientras no se hayan escrito datos nuevos sobre los sectores que originalmente albergaban esa información, todo estaba allí y usted podría recuperarlo simplemente diciéndole a la tabla que restaure el primer carácter del nombre de archivo (recuerdo haber tenido que revisar directorios completos de datos en los años 80, tratando de recuperar el primer carácter de todos los nombres de archivo para que no se puedan recuperar, algo así:

“¿archivo eliminado? utoexec.bat – Primer carácter: _”

Completar. Pesadilla. De todos modos, estoy divagando)

Entonces, eso permite un método bastante fácil de recuperar un archivo, siempre que los sectores que lo albergaron aún no se hayan sobrescrito. La papelera de reciclaje de Windows simplemente retrasa este proceso al mover los archivos “eliminados” a un área de retención especial, observando la ubicación original y la fecha en que se eliminó. Después de un cierto período de tiempo, se produce la eliminación “adecuada”.

Ahora, algunas personas se dieron cuenta de que si realmente querían deshacerse de un archivo, una simple eliminación podría no ser suficiente, después de todo simplemente restaurando los datos en la tabla de archivos, existe una posibilidad razonable de que pueda recuperarse, especialmente si no había pasado mucho tiempo desde que se realizó la eliminación. Entonces se inventó un método llamado “relleno cero”. Esto implicó llenar cada byte del archivo original con un “0” y luego eliminar el archivo. De esa manera, incluso si restaura los datos en la tabla de archivos, todo lo que obtendrá será un archivo vacío. Efectivamente asegura que los sectores del disco ya estén sobrescritos en el momento de la eliminación.

A prueba de tontos? No exactamente. Para entender el siguiente bit se requiere cierto conocimiento de cómo funcionan los medios magnéticos. La superficie del accionamiento está cubierta de un material magnéticamente influible que se divide en pequeños trozos. Cada uno de estos fragmentos puede representar un 0 o 1 binario dependiendo de la orientación magnética. Digamos que una orientación horizontal representa un cero y una orientación vertical un uno. La unidad lee la orientación de cada segmento pequeño y devuelve un 0 o un 1. Hasta ahora todo bien.

Así que aquí hay un fragmento de unidad de ejemplo que representa parte de un archivo:

Así que ahora queremos borrar completamente este archivo cambiando todo a ceros. Entonces le decimos a la unidad que cambie todo a una orientación horizontal. Simple, verdad?
Excepto que el cabezal de escritura magnético no hace esto con un 100% de eficiencia. Es decir, las orientaciones nunca son 100% horizontales o 100% verticales. El cabezal de lectura leerá felizmente un bit que es 98% vertical como un 1, o simplemente horizontal como un 0. Realmente no importa, siempre que pueda distinguir lo que se supone que es.

Entonces, todo se leerá ahora como cero. Pero al observar las orientaciones precisas, puede saber lo que solía ser un 1 y lo que solía ser un cero. Si tiene acceso a los valores exactos de orientación, puede saber cuáles solían ser los sectores.
Ese es el principio de la recuperación de núcleo duro disponible para el FBI y otras agencias (incluso usted, si tiene suficiente dinero). Pero no es tan simple como se ve. En el transcurso de la unidad que se está utilizando, las orientaciones se voltean por todas partes y es difícil saber si está leyendo el bit tal como estaba antes de que se cambiara, o la hora anterior o la anterior. Todo tipo de cosas harán cambios sutiles haciendo que la recuperación avanzada de unidades sea todo un arte de análisis estadístico.

Cuando Microsoft introdujo la Papelera de reciclaje en Windows 95, inmediatamente se convirtió en un sistema seguro para muchos usuarios. Si elimina un archivo y se da cuenta de que realmente lo necesita, puede recuperarlo fácilmente haciendo lo siguiente:
Abra la Papelera de reciclaje haciendo doble clic en Si observa cómo funcionan los discos duros, puede ver que un disco duro tradicional es un disco que se divide en miles de sectores. Cada sector contiene un cierto número de bytes (por ejemplo, 512 bytes por sector) que se determina cuando formatea el disco.

Digamos que su archivo tiene 10,000 bytes de longitud. Se almacena como un conjunto de aproximadamente 20 sectores en el disco.

También en el disco hay un conjunto de sectores dedicados al directorio del disco. El directorio recuerda cosas como los nombres de los archivos en el disco, la fecha y hora de creación, quién posee el archivo, la carpeta que contiene el archivo, etc., además de un puntero a los sectores que componen el archivo.

Elimina un archivo colocándolo en la “papelera”. La papelera es simplemente una carpeta especial. El sistema operativo toma la entrada del archivo de su carpeta actual y la mueve a la carpeta de la papelera. Los sectores reales que contienen los datos del archivo no cambian ni se mueven.

Para recuperar archivos borrados de la papelera, puede ir a la papelera, buscar los archivos y recuperarlos.

Cuando vacía la papelera, los archivos ya no se pueden ver en la papelera y son más difíciles de recuperar. Pero es probable que todavía existan. Un sistema operativo como Windows en su modo normal tenderá a dejar los sectores para los archivos eliminados en el disco, e incluso puede dejar un registro en el directorio. El sistema operativo simplemente marca el nombre del archivo con un carácter especial para indicar que se ha eliminado. Los sectores reales que contienen el archivo no pueden reutilizarse para otros archivos durante muchas semanas (dependiendo de cuánto espacio libre esté disponible en la unidad).

Puede descargar un programa como Recuperar de un lugar como Download.com para intentar recuperar archivos que se han eliminado de la papelera. Busca nombres de archivos eliminados en la estructura del directorio y se los muestra para que pueda recuperarlos.

La otra forma de manejar el problema del “archivo eliminado accidentalmente” es recuperar el archivo de una copia de seguridad. Esto supone que realiza una copia de seguridad de su disco duro regularmente. El icono de la Papelera de reciclaje en su escritorio (o puede ir a la carpeta Papelera de reciclaje en el Explorador de Windows).
Encuentre el archivo que desea recuperar y haga clic para resaltarlo.
Vaya al menú Archivo y elija la opción Restaurar (o haga clic derecho sobre el nombre del archivo y seleccione Restaurar en el menú contextual).
El archivo ahora está de vuelta en su computadora en su lugar original.
Si bien la Papelera de reciclaje es una gran utilidad, hay veces que un archivo no se coloca en la Papelera de reciclaje cuando lo elimina. Estos incluyen archivos de almacenamiento extraíble, como memoria flash y discos Zip, archivos eliminados de algunas aplicaciones y archivos eliminados del símbolo del sistema. Además, hay veces que vaciará la Papelera de reciclaje y luego se dará cuenta de que había un archivo que deseaba conservar.
Un error común es que los datos se eliminan realmente del disco duro (se borran) cuando se elimina un archivo. Cada vez que se elimina un archivo en un disco duro, no se borra. En cambio, se borra la pequeña cantidad de información que apunta a la ubicación del archivo en el disco duro. Este puntero, junto con otros punteros para cada carpeta y archivo en el disco duro, se guarda en una sección cerca del comienzo del disco duro y el sistema operativo lo utiliza para compilar la estructura de árbol de directorios. Al borrar el archivo de puntero, el archivo real se vuelve invisible para el sistema operativo. Finalmente, el disco duro escribirá nuevos datos sobre el área donde se encuentra el archivo anterior.
Hay varias utilidades de disco duro que puede encontrar en Internet que le permiten recuperar archivos “eliminados”. Lo que hacen estas utilidades es buscar datos en el disco duro que no tengan la información de puntero correspondiente y presentarle una lista de estos archivos. Sus posibilidades de recuperar completamente un archivo disminuyen cuanto más espere después de eliminar el archivo, ya que aumenta la probabilidad de que el archivo se haya sobrescrito. A veces puede recuperar partes de un archivo que no se ha sobrescrito por completo.

Si observa cómo funcionan los discos duros , puede ver que un disco duro tradicional es un disco que se divide en miles de sectores. Cada sector contiene un cierto número de bytes (por ejemplo, 512 bytes por sector) que se determina cuando formatea el disco.
Digamos que su archivo tiene 10,000 bytes de longitud. Se almacena como un conjunto de aproximadamente 20 sectores en el disco.
También en el disco hay un conjunto de sectores dedicados al directorio del disco. El directorio recuerda cosas como los nombres de los archivos en el disco, la fecha y hora de creación, quién posee el archivo, la carpeta que contiene el archivo, etc., además de un puntero a los sectores que componen el archivo.
Elimina un archivo colocándolo en la “papelera”. La papelera es simplemente una carpeta especial. El sistema operativo toma la entrada del archivo de su carpeta actual y la mueve a la carpeta de la papelera. Los sectores reales que contienen los datos del archivo no cambian ni se mueven.
Para recuperar archivos borrados de la papelera, puede ir a la papelera, buscar los archivos y recuperarlos.
Cuando vacía la papelera, los archivos ya no se pueden ver en la papelera y son más difíciles de recuperar. Pero es probable que todavía existan. Un sistema operativo como Windows en su modo normal tenderá a dejar los sectores para los archivos eliminados en el disco, e incluso puede dejar un registro en el directorio. El sistema operativo simplemente marca el nombre del archivo con un carácter especial para indicar que se ha eliminado. Los sectores reales que contienen el archivo no pueden reutilizarse para otros archivos durante muchas semanas (dependiendo de cuánto espacio libre esté disponible en la unidad).
Puede descargar un programa como Undelete de un lugar como CNET Download.com para intentar recuperar archivos que se han eliminado de la papelera. Busca nombres de archivos eliminados en la estructura del directorio y se los muestra para que pueda recuperarlos.
La otra forma de manejar el problema del “archivo eliminado accidentalmente” es recuperar el archivo de una copia de seguridad. Esto supone que realiza una copia de seguridad de su disco duro regularmente.

Hola,

Si solo los eliminó normalmente y limpió la papelera / papelera de reciclaje, entonces los archivos todavía están allí, pero en el disco duro los sectores que contienen el archivo están marcados como vacíos. Los datos todavía están allí, pero el sistema operativo los verá como un espacio vacío.

Cuando escribe otros datos en el mismo sector, sus datos se borrarán realmente.

Si utilizó una destructora de archivos segura. Este software eliminará el archivo normalmente, pero luego escribirá un archivo vacío en el disco en ese sector, varias veces para garantizar que no se encuentre ningún rastro de su archivo. Este proceso se conoce como “escribir ceros en una unidad”.

Todos los datos en un disco duro magnético se almacenan como propiedades magnéticas. Todo lo que tiene que hacer es cambiar la alineación magnética de un dominio para cambiar los datos. Por ejemplo, si un dominio contiene un bit, una alineación al lado derecho indicaría un 1 binario y una alineación izquierda indicaría un 0 binario. Esto es solo un ejemplo. Solo necesita cambiar la propiedad de un domai y los datos se convierten en algo completamente diferente.

Los SSD usan puertas NAND y transistores para almacenar datos. Pero esto utiliza conductividad y electrones, por lo que tan pronto como presione eliminar, los archivos se perderán para siempre. Como la secuencia binaria que compone los archivos se pierde inmediatamente después de la eliminación.

Espero que hayas encontrado esto útil.

¿A dónde van los archivos eliminados y cómo recuperar archivos?

Cuando eliminamos un archivo, el sistema de archivos solo elimina el puntero de dirección a ese archivo. Pero el archivo en sí mismo como datos sin procesar todavía está allí. La computadora simplemente lo marca como “eliminado, se puede sobrescribir”. Si colocamos nuevos archivos, la computadora puede notar el espacio recientemente liberado y guardar el nuevo archivo allí. Al hacerlo, los datos del archivo anterior, que es una combinación compleja de unos y ceros, se reorganizarán para formar los datos del nuevo archivo. Es por eso que los archivos sobrescritos apenas se pueden recuperar.

Lo mismo ocurre con el formato rápido. Cuando formateamos rápidamente una tarjeta de memoria o un disco duro, el sistema de archivos solo borra la tabla de direcciones para todos los archivos. El sistema operativo no localizará ningún archivo sin su índice, por lo que cuando mira el disco duro no verá ningún dato y supondrá que el disco está borrado. De hecho, los archivos como datos sin procesar todavía están allí, pero ya no existen como archivos. Están ocultos para los usuarios y se sobrescribirán libremente.

¿Por qué el sistema no los borrará realmente de inmediato? Como se mencionó anteriormente, para eliminar permanentemente un archivo, se debe sobrescribir el archivo. Eso significa que cada vez que elimine un archivo, el sistema sobrescribirá el archivo con ceros o unos. Esto lleva mucho tiempo y es ineficiente.

Mientras sus archivos perdidos no se sobrescriban o destruyan físicamente, un software profesional de recuperación de datos como H Data Recovery será suficiente para escanear, buscar y reconstituir estos archivos y restaurarlos.

Cuando elimina un archivo por primera vez en una computadora, se mueve a la Papelera de reciclaje, la Papelera o algo similar, dependiendo de su sistema operativo. Cuando se envía algo a la Papelera de reciclaje o Papelera, el icono cambia para indicar que contiene archivos y, si es necesario, le permite recuperar un archivo eliminado.

Más tarde, cuando vacía la Papelera de reciclaje o la Papelera, el ícono cambia a una papelera vacía y los archivos se eliminan.

Cuando una computadora elimina un archivo, está eliminando la referencia al archivo en el disco duro. Una vez que se elimina el encabezado o la referencia del archivo, la computadora ya no puede ver el archivo. El espacio que ocupó el archivo ya no está reservado para ese archivo, y cualquier archivo nuevo se puede almacenar en esa ubicación.

¿Qué significa esto? La computadora ya no puede leer el archivo. Sin embargo, el archivo todavía está en el disco duro, al menos hasta que otro archivo se guarde en la misma ubicación.

Debido a que el archivo está técnicamente allí, puede recuperarse utilizando un software de recuperación de datos, diseñado para reconstruir el encabezado del archivo y permitir que la computadora vuelva a ver el archivo. Este software solo funciona si no se ha guardado ningún otro archivo o datos sobre la parte superior del archivo eliminado.

Sus archivos (en el disco duro de su computadora) son como una línea de más de 100 personas tomados de la mano, cada uno en línea con los demás, como una brigada de cubetas unidireccional o bidireccional. Por favor, trate de mantener esta analogía en su mente; Es importante seguir adelante.

Visualice su $ MS_WORD_DOCUMENT como una línea de 100 personas vinculadas de la mano. Tal vez el archivo tenga un tamaño de 100 KB, por lo que (solo como una medida arbitraria) diremos que son 100 personas, cada una de las cuales representa 1 KB.

Ahora estire la analogía, de modo que las 100 personas no estén realmente cogidas de la mano … más bien, están dispersas por todo el lugar, todavía conectadas una por una, pero ahora conectadas por largos tramos de cuerda, como alpinistas. Un chico está en Massachusetts, el siguiente está en Carolina del Norte, y esos dos sostienen una cuerda entre ellos; el tercero está en Texas y sostiene una cuerda con el chico de Carolina del Norte. Entonces se ve así:

MASA – (cuerda) – N.CAROLINA – (cuerda) – TEXAS – (más …)
ARCHIVO-PARTE-A – (cuerda) – PARTE-B – (cuerda) – PARTE-C – (más …)

Esto es, literalmente, cómo se ven los archivos como su $ MS_WORD_DOCUMENT en el disco duro de una computadora. Las partes (“personas”) del archivo están dispersas por todo el lugar (en todo el disco, casi siempre al azar), con ‘cuerdas’ (conectando direcciones de puntero de memoria) entre ellas.

Ahora: cuando arroja un archivo en la Papelera / Papelera de reciclaje, no está realmente eliminando el archivo: está cortando la primera cuerda a la persona (pieza de archivo) # 1. Las otras personas permanecerán ‘conectadas’ por un corto período de tiempo, hasta que la computadora necesite usar ese espacio (cuerdas de personas) nuevamente. Uno por uno, las personas (piezas de archivo) se utilizarán para otras tareas, y el archivo (lentamente) dejará de existir a medida que sus diversas partes se borren / reemplacen / sobrescriban.

Ahora: cuando * elimina * de manera segura * un archivo (usando PGP o Symantec o similar), está caminando a través de la cuerda de la gente, y le dice a cada persona (parte del archivo) que corte su cuerda y olvide lo que estaba haciendo ( eliminar cada pieza, eliminar cada conexión a otras personas / piezas).

Ahora: cuando ve que un archivo se corrompió accidentalmente (o, lo que es peor, que todo su disco duro se corrompió), sin querer (probablemente por causas ajenas a su voluntad) tuvo una o más ‘cuerdas’ (conexiones) entre piezas de archivo), y las personas (piezas) no pueden encontrarse de nuevo, y el sistema probablemente no sabe cómo redescubrir las conexiones entre personas de cuerda (piezas de archivo). Algunos sistemas operativos intentarán recuperarse (volver a conectar las cuerdas), con mayor o menor éxito. Esto debe hacerse rápidamente, porque, como escribo anteriormente, la gente de la cuerda perdida / huérfana (piezas de archivo) eventualmente será reutilizada por la computadora para almacenar otras cosas, y este problema aumentará con el tiempo.

Ahora: cuando des-fragmenta su disco duro (esto se está volviendo menos común con los sistemas operativos modernos, porque intentan hacerlo por usted detrás de escena sin su intervención manual), le está diciendo a las personas las cuerdas (punteros de archivo) “Está bien, ustedes están demasiado dispersos por todo el lugar, por favor, intenten acercarse, al menos para que todas las personas estén densamente empaquetadas en el mismo lugar, pero, si pueden manejarlo, intenten asegurarse de que todas las personas en la misma cuerda (piezas de archivo) están razonablemente cerca una de la otra, por lo que podemos obtener todo el espacio vacío que no sea para personas en un área común y minimizar el caos “.

En la práctica, el disco se verá así:

PARTE-A – vacío – otras cosas – PARTE-B – otras cosas – PARTE-C
(PARTE-A tiene ‘cuerda’ a PARTE-B) (PARTE-B tiene ‘cuerda’ a PARTE-C)

Y, cuando ‘corta’ (elimina) el archivo, se ve así:

– CORTE LA CUERDA A A – vacía – otra – PARTE-B – otra – PARTE-C
(Las cuerdas de conexión entre A, B y C todavía existen, por un tiempo)

Espero que quede claro que, cuando un profesional (o programa) capacitado pasa para intentar reconstruir sus archivos ‘eliminados’, esa persona (o programa) realmente está caminando a través de la mesa del disco, tratando de encontrar una cuerda cortada / perdida / huérfana entre piezas, y luego caminando a través de las ‘cuerdas’ para volver a armar tantos enlaces como sea posible. Hace esto para todo el disco y vuelve a ensamblar tantos archivos (piezas de archivos) como se puedan encontrar.

¿Por qué alguien implementaría archivos de manera dispersa tan aleatoria? Porque (en el siglo XX / XXI) el almacenamiento magnético es una serie de platos de óxido de hierro que giran rápidamente, magnetizados a “1” o “0” para reflejar los contenidos. Los fabricantes de discos (y sistemas operativos) intentan minimizar el tiempo de búsqueda (la cantidad de operaciones dedicadas a buscar a través de un disco circular giratorio o, lo que es peor, rebobinar, avanzar rápidamente a través del disco, consumiendo tiempo / desgaste / electricidad) de manera intencional coloque piezas de archivo dispersas al azar por todo el disco circular, de modo que sus piezas puedan (con suerte) encontrarse en el mismo tiempo promedio y (con suerte) lo más rápido posible.

Perdón por la larga redacción. Mi conferencia de la Universidad de Boston sobre este tema involucró a traficantes de drogas en Penn Station (cuando Penn Station todavía tenía casilleros de almacenamiento que funcionaban con monedas), escondiendo su bolsa de lona de heroína en un casillero, y luego poniendo la llave de * ese * casillero en otro casillero , y así. =)

Probemos por una simplificación excesiva real …

En la mayoría de los casos, cuando elimina un archivo, no va a ninguna parte. Los datos permanecen exactamente donde están, y todo lo que sucede es que el archivo está marcado como “eliminado” y la información en el índice que describe dónde encontrarla está marcada o destruida. El espacio que ocupa actualmente ese archivo está marcado como “disponible para ser utilizado la próxima vez”. Finalmente, debido a que el espacio ocupado por ese archivo se ha marcado como disponible, probablemente se usará para almacenar otro archivo. (Esto puede suceder de inmediato, o no por mucho tiempo, dependiendo de demasiadas cosas para considerar).

Sin embargo, hasta que se reutilice ese espacio, hay formas de recuperar la información. (Algunos de los cuales funcionan mejor que otros; ninguno de los cuales está 100% garantizado para funcionar).

Nota 1: La “Papelera” es realmente un lugar donde se almacenan archivos condenados PENDIENTE de eliminación … y simplemente puede solicitar su devolución mientras permanecen allí. Los archivos que están “en la papelera” aún no se han eliminado.

Nota 2: Existen bastantes programas, conocidos como “limpiadores de disco” o software de “eliminación segura”, que no solo marcan el archivo como eliminado, sino que en realidad escriben nuevos datos aleatorios sobre donde solían estar, a menudo varias veces, para asegúrese de que el original realmente se haya ido y que no se pueda recuperar.

Nota 3: cuando se abre o usa un archivo, se coloca una copia en la memoria para uso temporal. Puede permanecer allí por una fracción de segundo, o por mucho tiempo, y A VECES puede ser posible recuperarlo directamente de la memoria. Sin embargo, debido a que hay tantos factores involucrados, no debe confiar en el hecho de que PUEDE recuperar un archivo de la memoria, o que alguien más NO podrá recuperar un archivo que haya eliminado directamente de la memoria.

Como han dicho otros, cuando se elimina un archivo, no se sobrescribe [en general]. Al menos no de inmediato. Todo lo que está haciendo es eliminar una referencia a él del equivalente del sistema de archivos de una tabla de contenido.

Los datos aún existen en el disco, a menos que esté utilizando una de esas utilidades de limpiador de disco súper paranoico que sobrescribe un archivo una docena de veces para evitar que se recupere. (más sobre eso más adelante)

Algunos sistemas de archivos facilitan la recuperación de datos que otros. Los viejos sistemas de archivos basados ​​en DOS FAT-16, FAT-32, hicieron que fuera extremadamente fácil recuperar archivos borrados, siempre que no haya guardado archivos nuevos, que pueden haber sobrescrito partes de sus archivos borrados recientemente. Puede recordar una antigua utilidad de DOS llamada “recuperar”. Cuando lo ejecutó, podía ver todos los archivos en un directorio que podían restaurarse, pero el primer carácter del nombre de archivo era desconocido, porque la eliminación solo borraba el primer carácter del nombre de archivo de la tabla de asignación de archivos ( GRASA). Para recuperar un archivo, tenía que decirle qué primer carácter usar al restaurarlo. Por lo tanto, puede eliminar “junk.txt”, verlo como “? Unk.txt” en el menú de recuperación y restaurarlo como “bunk.txt”.

No es tan fácil trabajar con otros sistemas de archivos cuando se trata de la recuperación de archivos eliminados, pero hay utilidades que puede comprar que intentan restaurar los archivos eliminados. Suelen funcionar realizando lecturas de bajo nivel del disco. En algunos casos, debe desmontar la partición en la que se almacenaron los archivos eliminados, lo que significa que puede necesitar ejecutar desde otro dispositivo / partición de arranque.

Volvamos al bit sobre sobrescribir deliberadamente un archivo con nuevos datos para garantizar que no se pueda recuperar. Deberá hacer esto antes de vender o deshacerse de una computadora que pueda tener información privada, como números de tarjetas de crédito, contraseñas de cuentas, etc. O simplemente puede usar un poderoso imán para desmagnetizar el disco o pulverizarlo con un mazo

Si elige sobrescribir todos los archivos, una sobrescritura no es suficiente para asegurarse de que sus datos se eliminen realmente.

Se cree que agencias como el FBI, la CIA y la NSA pueden recuperar datos de unidades magnéticas, incluso si se han sobrescrito dos o tres veces. Esto se debe a que los datos en un disco magnético son realmente analógicos en los niveles más bajos. Un flujo de datos de 1 y 0 está codificado en un patrón que garantiza longitudes de ejecución más cortas de 1 y 0 que luego verías en los datos sin procesar (mira mi comentario: http://www.quora.com/What-are -the-greatest-software-maluses / answer / Keith-Allpress / comment / 4978233? srid = nXpb & share = 1 ), y luego termina en el disco magnético como una señal analógica. Si un bit particular es un 1 o un 0 está determinado por varios umbrales, por lo que hay alguna variación en los picos y valles de la señal analógica, y estas variaciones pueden ser una función de los datos almacenados previamente. A veces se puede determinar con cierta probabilidad si un ‘1’ era anteriormente un ‘1’ o un ‘0’, o si un ‘0’ era anteriormente un ‘0’ o un ‘1’.

Esta es la razón por la cual las computadoras con datos de alto secreto deben incinerarse con personal militar armado que presencie la incineración. Ninguna cantidad de sobrescritura se considera segura para evitar la recuperación de datos de dicha información confidencial.

Enviado a Papelera de reciclaje o Papelera

Cuando elimina un archivo por primera vez en una computadora, se mueve a la Papelera de reciclaje, la Papelera o algo similar, dependiendo de su sistema operativo. Cuando se envía algo a la Papelera de reciclaje o Papelera, el icono cambia para indicar que contiene archivos y, si es necesario, le permite recuperar el archivo eliminado.
Más tarde, cuando vacía la Papelera de reciclaje o la Papelera, el ícono cambia a una papelera vacía y los archivos se eliminan.

Una vez que el archivo ha sido eliminado

Cuando una computadora elimina un archivo, está eliminando la referencia al archivo. Una vez que se elimina el encabezado del archivo, la computadora ya no puede ver el archivo. El espacio que ocupó el archivo ya no está reservado para ese archivo, y cualquier archivo nuevo se puede almacenar en esa ubicación.
¿Qué significa esto? La computadora ya no puede leer el archivo. Sin embargo, el archivo todavía está en el disco duro, al menos hasta que otro archivo se guarde en la misma ubicación.
Debido a que el archivo está técnicamente allí, puede recuperarse utilizando un software de recuperación de datos, diseñado para reconstruir el encabezado del archivo y permitir que la computadora vuelva a ver el archivo. Este software solo funciona si no se ha guardado ningún otro archivo o datos sobre la parte superior del archivo eliminado.

Asegurarse de que un archivo no se pueda recuperar

Ejecutar un formato de bajo nivel u otra utilidad que sobrescriba todos los archivos eliminados con ceros u otra basura es el único método para asegurarse de que los archivos no se puedan recuperar. Un formato de bajo nivel también se puede llamar relleno de cero, debido a la escritura de los ceros en el disco duro. Cuando el espacio de archivo deled se sobrescribe con ceros o cualquier otro dato, ya no se puede recuperar.

Por lo general, cuando elimina un archivo y luego vacía su papelera de reciclaje, incluso el menú de ayuda de Windows le dirá que “Eliminar un elemento de la Papelera de reciclaje lo elimina permanentemente de su computadora”. Pero el hecho es que su contenido no será destruido de inmediato. Windows simplemente marca el espacio del disco duro como disponible para su uso cambiando un carácter en la tabla de archivos para que la entrada del archivo no se muestre en Mi PC o un comando DIR de línea de comando, etc. Es por eso que puede recuperar archivos borrados con un herramienta de recuperación de datos.

¿Cómo puedo recuperar archivos eliminados de la papelera de reciclaje?

Según tengo entendido, un archivo en una computadora es una “colección de bytes” que contiene cierta información que ha “guardado”. Hay un sistema de archivos en su sistema operativo que contiene una referencia a esta “colección de bytes” guardada a través de un “nombre de archivo”. Cuando un archivo se “elimina”, es esta referencia a través del “nombre de archivo” que se elimina del sistema de archivos. Si está preguntando qué sucede con esta “colección de bytes” que contenía su información, ya no se puede acceder a ellos a través de las funciones normales de su sistema operativo, ya que se ha eliminado la referencia a ellos. En general, en la mayoría de los sistemas operativos, la “colección de bytes” aún permanece en su disco. Por lo tanto, es posible que haya oído hablar de expertos forenses que investigan un delito que pueden recuperar información de un disco, incluso cuando los archivos han sido “eliminados”. También hay varios programas que “depuran” un disco para eliminar incluso esta “colección de bytes” que quedan en su disco.

Los archivos borrados en realidad no “van” a ningún lado. Están etiquetados en el sistema operativo como eliminados, y el espacio que ocupan está disponible. En algún momento, se escribirá algo más sobre el espacio que ocupan en el dispositivo de almacenamiento. Hasta que eso suceda, simplemente se quedarán allí, ocultos a tu vista porque los “borraste”.

Por eso funciona el software de recuperación de archivos. Los archivos que no se han eliminado todavía están en la unidad, pero el sistema operativo no los muestra. Existe un software que le permite borrar el espacio libre en el disco duro, si le preocupa que alguien recupere los datos que eliminó.

El archivo no va a ninguna parte, permanece en los mismos bloques de memoria, en los que lo hizo antes.
Permíteme explicarte, para cada archivo que crees (esto incluye copiar, crear, etc.), el sistema operativo hace una entrada en el índice donde se guarda la información sobre todos los archivos almacenados. Y cuando elimina un archivo, solo se elimina el índice, no el archivo, esto se debe a que los softwares como Recuva pueden recuperar el mismo archivo incluso después de eliminarlo.
El archivo solo se pierde después de realizar un formato completo o sobrescribir algún otro archivo en el mismo.

También es bueno tener en cuenta que, después de la “eliminación” de un archivo, tiene que suceder mucho más antes de que los datos subyacentes de ese archivo se devuelvan al sistema para su eliminación (varias otras respuestas han detallado lo que sucede entonces).

Tenga en cuenta que en un sistema Unix, por ejemplo, la eliminación de un archivo no hace más que invocar “desvincular” que simplemente disminuye el recuento de enlaces del archivo. Esto se debe a que lo que uno considera como el nombre de archivo no es más que un enlace duro al archivo real. Puede haber cualquier número de enlaces de este tipo, lo que ahorra espacio en el disco, ya que solo hay una instancia del contenido del archivo. Los enlaces duros están obligados a permanecer dentro del mismo sistema de archivos (excepto el OS X de Apple, que levantó esta restricción para admitir Time Machine).

Solo cuando el recuento de enlaces llega a cero, el sistema de archivos se olvida de ese archivo. Digo “olvídate”, ya que eso es todo lo que seguramente sucederá entonces … el uso continuo de los datos de ese archivo no se ve afectado. Es decir, cuando todavía hay un proceso que tiene ese archivo abierto, continuará felizmente en su camino … funcionando bien. El sistema operativo solo liberará el espacio de disco subyacente cuando todos los procesos que lo tienen conectado lo cierren o finalicen. ¡Debido a esto, a veces se ve un mayor uso en un sistema de archivos del que se puede tener en cuenta al examinar la estructura del directorio!

Los discos duros son similares a un cuaderno lleno de papel donde puedes usar un lápiz y un borrador para grabar y borrar cosas. Tiene una tabla de contenido para poder encontrar cosas, y luego, en ciertas páginas, toma notas, dibuja, etc. Además, también mantiene una lista de páginas que ya no se utilizan.

Cuando elimina algo, no saca la página y la tira. En su lugar, ingresa a la tabla de contenido y borra la entrada al contenido de esa página (1 línea) y luego agrega el número de página a la lista de páginas que ya no se utilizan (1 línea). Por lo tanto, borrar ahora solo requiere dos líneas de escritura / borrado, independientemente del tamaño de la cosa que está borrando (tal vez es una lista de compras corta que ocupa media página, o tal vez es una disertación que marca doscientos). Más tarde, cuando quiera escribir algo, mira la lista de páginas que ya no se usan, elige una y finalmente finalmente borra a medida que escribe cosas allí.

La eliminación segura, por otro lado, no solo borra la entrada en la tabla de contenido (1 línea) y agrega la página a la lista no utilizada (1 línea), sino que pasa y borra la página de inmediato, que probablemente tiene cientos de líneas, y si la entrada de su cuaderno fue una disertación, entonces estamos hablando de decenas de miles de líneas.

Ah, y la mayoría de los archivos en las computadoras son el equivalente a una disertación: una foto se almacena como “este cuadrado es rojo, este cuadrado es azul, este cuadrado es cian claro” y un video es una lista muy larga de cosas como esas, con un poco de “este cuadro es el mismo que el anterior, excepto que los siguientes cuadros son un poco diferentes …”.

Cuando dices ‘archivo’, generalmente implica tres entidades. Entrada de directorio (que contiene # de inodo, nombre de archivo), inodo (metadatos del archivo) y datos (contenido del archivo).

La eliminación se basa en la implementación del sistema de archivos. Por ejemplo, con los sistemas de archivos ext3, ext4. Las entidades como la entrada de directorio y el inodo se ponen a cero. Pero los datos (contenido del archivo) se dejaron intactos y simplemente se agregaron al espacio libre. Un poco de animación por diversión 🙂

http://giis.co.in/file-delete.odp&nbsp ;

En realidad, si los elimina de forma estándar (es decir, sin realizar un borrado completo), no van a ninguna parte. Permanecen en su lugar en el disco duro. Lo que se pierde es la dirección del archivo, lo que hace que sea mucho más difícil de encontrar. Con el tiempo, esa información simplemente puede permanecer en su lugar, o puede ser reemplazada o parcialmente reemplazada por nuevos archivos. Esta es la razón por la cual los archivos que han sido eliminados pueden ser recuperados en gran medida por personas con talento.

Imagine una placa con diferentes tamaños de granos separados en un grupo. Agitar el plato provocaría que cada grano se mezcle con el otro, que ahora es más difícil de distinguir. Lo mismo sucede cuando se elimina un archivo. No sale de su computadora, sino que permanece en una forma muy comprimida.

Mover un archivo a la papelera de reciclaje (un directorio temporal) es solo un comienzo. Su computadora le envía un mensaje de advertencia que dice que no se puede deshacer después de vaciar la papelera de reciclaje. Los datos se pueden recuperar con la ayuda de algún software como Recuva 1.53.1087. Cuando vacía la basura, el espacio físico habitado por el archivo no se vacía realmente. Está marcado como vacío. El archivo en sí no se ha movido, solo los punteros han desaparecido. Los punteros son otro tipo de datos en su unidad que apuntan a lugares en la memoria donde se puede encontrar el archivo real al que hacen referencia.

Si desea eliminar un archivo tan completamente que no se pueda recuperar de ninguna manera posible, deberá anular el archivo no deseado. Después de anular, aún se puede recuperar el archivo.

Lo eliminó un poco de un malentendido. Curiosamente cuando se elimina un archivo, no se elimina realmente. Solo que cuando lo elimina, las marcas de operación se eliminan, por lo que parece que ya no está allí, también lo marca como espacio que se puede reescribir en el disco duro, al menos el sistema operativo necesita ese espacio para alguna cosa. Es por eso que digamos que alguien hace algo ilegal, su computadora puede ser tomada por la policía o el gobierno u otra agencia. Debido a que tienen programas que pueden buscar todo lo que se supone que deben eliminarse, y muchos de ellos todavía están allí en el disco duro. Luego se puede copiar y usar como evidencia contra alguien. Sin embargo, hay muchas maneras de eliminar algo por completo, por lo general, un formato de bajo nivel borrará más un disco duro, y luego no, y también tomará mucho tiempo formatearlo. Hay programas para hacer lo mismo, uno se llama killdisk, que escribirá todo 0 o 1 o algo así en cualquier parte del disco duro. Esencialmente borrar de matarlo con lo que es lo mismo que un borrado total de todos los datos en él. Pero no es así como funcionan la mayoría de los sistemas operativos cuando eliminas algo, como dije, los datos o la información todavía están allí, simplemente marcados como eliminados, aunque realmente no lo es.