1. Contrassegnare come eliminato:
- Il sistema operativo contrassegna lo spazio occupato dal file eliminato come disponibile per la sovrascrittura.
- I dati (il contenuto effettivo del file) rimangono intatti ma vengono contrassegnati come eliminati.
2. Rimozione dei riferimenti:
- La voce della directory del file, una piccola porzione di metadati che contiene informazioni sul file, come la posizione e le dimensioni, viene rimossa o aggiornata per indicare che il file è stato eliminato.
3. Spazio non allocato:
- Lo spazio associato al file eliminato diventa spazio non allocato o libero.
4. File non rimosso immediatamente:
- È fondamentale capire che l'eliminazione di un file da un'unità flash a questo punto non cancella istantaneamente e completamente tutti i suoi dati. Anche se il riferimento al file scompare, i bit e le parti di dati spesso persistono.
5. Possibilità di sovrascrittura:
- Man mano che vengono creati e salvati nuovi file, questi eventualmente sovrascrivono parti dell'unità flash, incluse alcune precedentemente occupate dal file eliminato. Questa sovrascrittura distrugge effettivamente parti dei dati del file eliminato nel tempo.
Questa sequenza spiega perché a volte i file cancellati possono essere recuperati utilizzando un software di recupero dati. Questi programmi software sono in grado di scansionare un'unità e ricostruire un file eliminato individuando i frammenti non sovrascritti da settori che non sono stati ancora rivendicati dai dati più recenti.
Prevenire il ripristino (cancellazione sicura):
Se la rimozione assoluta dei dati e la prevenzione della ricostruzione futura sono indispensabili, è possibile utilizzare software specializzati o tecniche avanzate per eseguire una "cancellazione sicura", "cancellazione sicura" o "formattare il dispositivo di archiviazione per rendere i dati sottostanti completamente inutilizzabili e virtualmente irrecuperabile.
hardware © www.354353.com