¿Qué pasa con los correos electrónicos / fotos / etc. cuando los eliminas? ¿A dónde van?

Answer 1

En ninguna parte, el espacio que solían ocupar está marcado como disponible para otras cosas. Sin embargo, eventualmente desaparecerán – al sobrescribirse con otros datos, durante el uso normal de su computadora.

Esta es la razón por la que si borra algo accidentalmente, debe apagar inmediatamente su computadora, luego hacer la recuperación desde otra computadora / unidad de arranque (para que no haya ningún sistema operativo tratando de trabajar con la unidad de disco duro “afectada”).

PD: Si te estás preguntando por qué no se eliminan realmente, es porque de esta manera es más rápido: lo nuevo se encuentra en la parte superior, no importa de todos modos lo que estaba debajo, es decir, si se trataba de otros datos o simplemente ceros (aunque un montón de ceros son técnicamente también datos, solo datos muy aburridos). Es posible que haya notado que la eliminación es mucho más rápida que la copia, esa es la razón.

PPS En algunos casos, es realmente deseable hacer que los datos realmente desaparezcan, para evitar que se recuperen. Esto se logra sobrescribiendo el archivo con basura aleatoria antes de liberar su espacio, y generalmente se llama “eliminar seguro”.

Answer 2

Si elimina un archivo en la línea de comandos de Linux o Windows, los datos siguen allí como lo describe Vladislav, pero el sistema olvida cómo encontrarlo.

En el correo electrónico y las interfaces gráficas, puede ser diferente. Windows tiene una carpeta “Papelera” o “Papelera de reciclaje” en cada unidad de disco o dispositivo de almacenamiento, y si un archivo se “elimina”, normalmente se mueve allí: el puntero a la ubicación de los datos se elimina de la carpeta original y aparece una nueva uno añadido a la carpeta de la papelera. Los archivos se pueden recuperar fácilmente al navegar a la carpeta Papelera y abrirlos o moverlos a otro lugar, a menos que la Papelera se “vacíe”, lo que elimina los punteros y marca las ubicaciones de los datos como disponibles.

En el correo electrónico que usa IMAP (por ejemplo, clientes de escritorio como Thunderbird), hay dos formas de eliminar el correo electrónico. Los mensajes en una carpeta se pueden “marcar para su eliminación”, lo que puede hacer que sean invisibles para el cliente. Alternativamente, se pueden mover a una carpeta de la Papelera de la misma manera que una interfaz de escritorio. El correo todavía está allí y se puede recuperar, hasta que la carpeta original se “compacte” o se vacíe la carpeta de la Papelera. Puede haber un proceso de servidor que expire los mensajes antiguos de la Papelera incluso si nunca lo hace manualmente. En cualquiera de los procesos, en el servidor de correo, los datos siguen allí hasta que el espacio se sobrescribe con otra cosa, a menos que esté configurado para “borrado seguro”, pero no puede acceder a él excepto con las herramientas de datos forenses en el servidor. . Sin embargo, es posible que el servidor tenga copias de seguridad o instantáneas disponibles, lo que le permitiría restaurar un estado anterior de su buzón.

Eliminar una foto de una tarjeta SD en una cámara es probablemente inmediato en lo que respecta a la línea de comandos: el objetivo principal es recuperar espacio, y si se mueve a una carpeta de la Papelera, el espacio todavía se usa.

Answer 3

Al agregar una descripción no técnica a la respuesta de Vladislav Zorov, cuando “borra” esos archivos, en realidad solo está eliminando la dirección que describe sus ubicaciones. Probablemente no estén en bloques de almacenamiento contiguos de todos modos, y la dirección tenía los detalles de todos estos bloques reservados para cada archivo. Cuando borra la dirección, esos bloques ya no se describen como usados, y los nuevos archivos se pueden colocar allí cuando sea necesario.

Si no se sobrescribe nada en esos bloques sin dirección, el software dedicado puede encontrar los bloques de archivos sin direcciones y volver a armarlos.