Cuando eliminamos datos de una computadora, ¿a dónde van?

OK, todos enfatizan que cuando eliminas archivos en una computadora, los datos no se eliminan realmente, se marcan para su reutilización y eventualmente se sobrescriben. No creo que ese sea el punto de tu pregunta. El hecho es que los datos se mantienen como un segmento magnético en un disco duro marcado como 1 y 0 que utilizan campos magnéticos para contener la información (es más complicado que eso, pero se entiende la idea). Se mantiene como un interruptor de campo eléctrico entre 1 y 0 en los transistores de una celda de memoria cuando está en la RAM. Los datos nunca están realmente en una forma física, como la marca de lápiz en su papel, y no necesita un proceso físico como el borrado que deja atrás la materia real, incluidas algunas de las marcas de lápiz que solían ser datos en el papel. Los datos en papel no son análogos a los datos electrónicos, que nunca están en su forma física, sino que están representados por cambios eléctricos en una celda de memoria o disco duro.

No es una pregunta estúpida, creo. Cuando elimina datos en la computadora, simplemente se elimina de la tabla de asignación de archivos, pero permanece en el Disco Duro o Pen Drive, lo que sea. Es como eliminar la indexación de los datos eliminados.
Para eliminar realmente un dato sin dejar rastros, se debe borrar. Ahora las operaciones de borrado tampoco pueden borrar datos. Escriben aleatoriamente sobre los datos eliminados (sin indexarlos en la Tabla de asignación de archivos). Puede usar un pase, dos pases o más. Cada pase significa una ronda de escritura de ceros aleatorios y unos sobre los datos eliminados. Más pases lo hacen más seguro. Pero tómate más tiempo.
Incluso el software como ccleaner tiene la función, pero eso se aplica solo a los datos eliminados por ccleaner. Supongo que Windows debería convertirlo en una función para proporcionar reescritura de datos aleatorios sobre archivos eliminados, por supuesto, mediante una solicitud.

Gracias por el A2A!

Primero explicaré el proceso de eliminación de archivos. Habla sobre tu analogía en una etapa posterior.

Qué sucede exactamente cuando elimina un archivo diferente según el sistema de archivos que utiliza. Si bien estoy más acostumbrado a sistema de archivos ext4 , voy a suponer que eres un usuario de Windows que usa una unidad NTFS.

Cuando crea un archivo en una unidad NTFS, suceden dos cosas. Se agrega una entrada a la “Tabla maestra de archivos” (MFT), que es una lista enorme de todos los archivos en el disco y dónde están ubicados físicamente. También existe una gran mesa, conocida como bitmap Esta tabla almacena información sobre si una determinada ubicación física en el disco duro se está utilizando para almacenar datos. Entonces, cuando crea un archivo, la ubicación en la que se almacena se actualiza en bitmap Cuando elimina un archivo, ocurren las operaciones inversas exactas. La entrada se elimina de la MFT y el mapa de bits se actualiza para reflejar que esas ubicaciones ahora están vacías.

¿Te diste cuenta de algo aquí? No hubo eliminación real de datos. La ubicación donde existían los datos simplemente se marcó como vacía para que algo más pueda sobrescribirla.

La razón para que esto suceda es que los datos se almacenan en su disco duro en formato binario, como 0s y 1s. Por lo tanto, no hay forma de eliminar realmente los datos. Todos sus datos son un concepto abstracto que existe en forma de una señal eléctrica.

Ahora llegando a tu analogía. Como acabo de explicar, los datos son esencialmente una señal eléctrica y no representan nada físico. Por lo tanto, compararlo con el acto físico de borrar algo de un trozo de papel es incorrecto. Dicho esto, los ciber forenses modernos son capaces de extraer una gran cantidad de datos incluso de discos duros formateados. Esto muestra que la eliminación deja una huella mayor que la que acabo de explicar. Sin embargo, ese es un concepto mucho más técnico que sería muy difícil de explicar aquí. Si está interesado en eso, le sugiero leer sobre ciber forense y / o unirse a un curso sobre el mismo.

Gracias por el A2A!

Cuando elimina datos normalmente, permanece en su disco duro, pero acaba de eliminar los “enlaces”, por así decirlo, que su computadora utiliza para acceder a la información. Esto es muy útil si accidentalmente elimina algo, ya que los datos aún están en su computadora, solo necesita usar métodos especiales para acceder a ellos.

Si realmente desea eliminar los datos, existen muchas herramientas gratuitas en Internet que pueden usarse para sobrescribir todo el espacio libre en su computadora, asegurando que no quede nada inteligible. Simplemente busque algo como “cómo eliminar completamente los datos de una computadora”, y encontrará un montón de software a su disposición.

Sin embargo, es hipotéticamente posible para alguien hacer ingeniería inversa del algoritmo (dependiendo del algoritmo) para que puedan decodificar los datos. Como tal, la única forma infalible de garantizar que los archivos sean irrecuperables es destruir físicamente el dispositivo de almacenamiento.

[A2A, gracias!]
En general, los datos / archivos eliminados no van a ninguna parte. Existen en el disco exactamente en el mismo lugar hasta que se sobrescriben. Cuando se eliminan, un enlace a él simplemente se elimina de la estructura del sistema de archivos. Entonces, la referencia a ese contenido se pierde y llamamos a esos datos no disponibles.
Para eliminar completamente los datos, puede sobrescribir directamente ese espacio o borrar el disco duro (aunque no se recomienda, a menos que sea muy necesario).

Diría que esta pregunta no es estúpida en ningún caso, pero ese caso de Eraser es diferente, por cierto. 🙂

Escribir algo en un papel con un lápiz y escribir datos en el disco duro de una computadora son cosas muy diferentes.

Los datos en el disco duro de una computadora se almacenan en formato binario, es decir, 1 o 0.
Hay un puntero que lee estos datos binarios.
Considera una bandeja de hielo. Un cubo puede estar presente en algunos cuadrados de una bandeja o el cuadrado puede estar vacío.
Ahora se le pide que cuente la cantidad de cubitos de hielo moviendo su mano sobre la superficie de esta bandeja. Tocarás los cuadrados uno por uno y encontrarás un cubo de hielo (binario 1) o un cuadrado vacío (binay 0).

Cuando dice que está eliminando los datos, en realidad significa que está quitando el cubo de hielo de su posición y tirándolo a la basura. (o permitir que otra persona haga lo que sea con la bandeja de hielo)

En Windows, cuando elimina un archivo, entra en la papelera de reciclaje. Ya no puede ver el archivo en su posición original. Es la característica de las ventanas. El hielo todavía está presente allí en su posición original, pero no se puede ver.
Cuando elimina el archivo de la papelera de reciclaje, el archivo todavía está allí, pero ahora, alguna otra aplicación puede escribir sus datos en esa área de la polla dura. es decir, algún otro proceso ahora decidirá qué hacer con esa área de la bandeja de hielo, ya sea para eliminar todo el hielo o poner algunos cubos más en cuadrados vacíos 🙂

Espero que esto ayude.

Los archivos se almacenan en discos con la ayuda de una tabla de asignación de archivos FAT. Esta tabla contiene la información sobre dónde está el archivo. Cuando simplemente elimina un archivo, el índice del archivo es lo que se elimina o cambia. Por ejemplo, si tiene un archivo llamado ‘quora’ y lo elimina, el índice cambia, por ejemplo, a ‘uora’. Y cuando vuelva a buscar el mismo archivo, no devolverá ningún resultado. Pero el archivo sigue ahí. Aunque, por supuesto, esto es solo una ilustración y ahora cómo exactamente se cae en el disco.
Sin embargo, lo que sucede con la destrucción es que el sector que ocupa actualmente el archivo se reemplaza con un orden aleatorio de 0 y 1. Entonces el archivo se elimina irremediablemente.

Es una pregunta absolutamente normal. Técnicamente hablando, sus datos no son más que 1 y 0 que se colocan aleatoriamente en el disco duro pero están vinculados entre sí. El ícono del archivo no es más que una referencia o un puntero a la ubicación donde comienzan los datos. Cada vez que hace doble clic en un archivo, solo se refiere al puntero del archivo en el disco duro. Ahora, la respuesta a su pregunta cuando elimina el archivo eliminar internamente el puntero de referencia a los datos. Esto significa que sus datos aún están allí, pero no puede verlos. Los datos se borran prácticamente por completo solo cuando se escriben otros datos en ese puntero de referencia.
Espero que esto responda tu pregunta.

No va a ninguna parte, cada archivo en su computadora solo apunta a un espacio en su disco, si elimina el archivo, nada apunta a ese espacio en su disco y cuando se está escribiendo un nuevo archivo, su computadora piensa que no hay nada que señale este espacio debe estar vacío / basura / inútil / eliminado para que pueda escribir sobre él, su computadora lo sobrescribe.

Sí tienes razón. Los datos permanecen en el sistema de archivos del disco duro, hasta que otros datos los sobrescriben. Y, por cierto, la pregunta no me parece estúpida. De hecho es una buena.

Puede ser que tengas razón en alguna parte. Ver cuando eliminamos datos, va a la papelera de reciclaje. Ahora, como dijiste, cuando frotas usando una goma de borrar, su trituración va al basurero. Pero si lo elimina de la Papelera de reciclaje, desaparecerá. Como cuando pasas por el garaje de tu papelera se ha ido. Ahora Dustbin Stuff va al centro de tratamiento. Y no sé a dónde van los datos de la papelera de reciclaje … Si ese es el caso … LOL