Où sont les éléments supprimés sur le disque dur?
Après avoir lu la citation ci-dessous sur le Trial Casey Anthony (CNN), je suis curieux de savoir où les fichiers supprimés sont déployés sur un disque dur, comment ils peuvent être vus après avoir été supprimé et dans quelle mesure les données peuvent être récupérées (totalement, partiellement , etc).
"Plus tôt dans le procès, des experts ont témoigné que quelqu'un a effectué les recherches par mot-clé sur un ordinateur de bureau à la maison Casey Anthony partagé avec ses parents.
Les recherches ont été trouvées dans une partie du disque dur de l'ordinateur qui indiquait qu'ils avaient été supprimés, détective Sandra Osborne du bureau du shérif du comté d'Orange a témoigné mercredi dans le procès de meurtre de la capitale d'Anthony. "
Je connais certaines des questions ici sur les logiciels tiers d'adresses de Super utilisateur pouvant être utilisés pour ce genre de chose, mais je suis plus intéressé par la manière dont ces données peuvent être visibles après la suppression, où elle réside sur le disque dur, etc. I Trouvez le sujet entier intriguant, de sorte que toute perspicacité supplémentaire est la bienvenue.
En général, les fichiers supprimés ne vont nulle part. Ils restent sur le disque exactement comme ils étaient jusqu'à ce qu'ils soient écrasés. Lorsqu'ils sont supprimés, un lien vers celui-ci est simplement supprimé de la structure du système de fichiers.
Imaginez une bibliothèque en 1970. Vous avez eu toutes les étagères avec les livres sur eux et que vous aviez des tiroirs avec des cartes qui pourraient vous dire où le livre que vous recherchiez était situé.
Sur un disque dur, vous avez une table (les tiroirs) qui sont séparés des fichiers (les livres).
Votre système d'exploitation fait référence à ce tableau lorsqu'il doit trouver des données. Il va ensuite à l'emplacement du livre avec sa tête de lecture ou quel que soit l'appareil utilise et lit les données là-bas.
Lorsqu'un utilisateur décide de supprimer un fichier, l'ordinateur efface simplement le contenu de la table pour cet emplacement, cela place essentiellement une carte vierge pour ce fichier dans la table. Parce que cela prendrait plus de temps et de pouvoir pour l'ordinateur d'aller à chaque emplacement et d'effacer réellement le fichier, cela le laisse simplement là.
Ensuite, parce que le livre est toujours physiquement dans la bibliothèque, même si ce n'est pas sur leurs disques, il est possible pour un logiciel spécial de lire tous les livres et de découvrir ce qui a été supprimé récemment (tant qu'il n'a pas été écrit depuis. ensuite!)