Назад в будущее

Xakep, номер #037, стр. 037-044-5

Как удаляются данные?

Когда ты нажимаешь "Удалить файл", даже из корзины, физически файлы не удаляются. Они остаются на месте, просто сектора помечаются свободными. В FAT16 при удалении заменялась первая буква на значок "~". Поэтому в утилах восстановления типа undelete нужно было найти нужный файл и ввести ему первую букву.

В FAT32 происходит что-то другое, потому что в утилитах восстановления файлов видны полные имена. Но смысл от этого не меняется. Когда ты пытаешься что-то удалить, физического удаления не происходит. Просто помечается первый сектор как свободный. После этого операционка может без проблем использовать этот сектор в своих целях.

Пока ОС не производила записей в освобожденные сектора, ты можешь без проблем восстановить любой удаленный файл. Вероятность полного восстановления достаточно высока, если на твоем винте полно места и ты не производил перезагрузок или каких-либо копирования/установок. С каждой такой операцией вероятность падает, поэтому ты должен браться за дело как можно быстрее.