¿Por qué los archivos eliminados todavía se pueden recuperar?
El contenido del archivo reside en bloques en su disco duro. Estos bloques se pueden ubicar uno por uno o en diferentes lugares del disco. Ubicaciones de bloques para cada archivo registrado en una base de datos especial del sistema llamada Master File Table o MFT. Cuando accede a algún archivo, Windows conoce las ubicaciones de su contenido simplemente accediendo a esta base de datos. Tenga en cuenta que el archivo puede desfragmentarse y su contenido puede distribuirse por el disco.
Cuando elimina un archivo (después de vaciar la Papelera de reciclaje), no se elimina físicamente del disco. En lugar de eso, Windows solo marca el archivo como "eliminado" en la Master File Table . Los bloques de archivos "eliminados" quedan disponibles como espacio libre (todavía contienen contenido del archivo antiguo), y Windows puede escribir en estos bloques cualquier dato nuevo. El contenido de los archivos pequeños no se colocará en absoluto en los bloques del disco, en su lugar, los archivos pequeños se almacenarán directamente en la MFT, para un acceso rápido.
Así es como funciona el sistema operativo Windows.
Cualquiera puede acceder a los archivos eliminados simplemente marcando el archivo eliminado como "existente" en la MFT. Esto "recuperará" los archivos eliminados, sin importar cuándo se eliminaron, hace un día o hace unos años. Por supuesto, si los bloques del archivo no fueron sobrescritos por un nuevo archivo.
A menudo, el contenido del archivo eliminado se puede sobrescribir parcialmente con datos nuevos y, en tal caso, solo podemos restaurar parcialmente el archivo eliminado.
Para restaurar un archivo eliminado, no es necesario que sea un agente del FBI. Tenemos muchas aplicaciones en el mercado que lo harán por ti con unos pocos clics.
