Perché anche dopo aver svuotato il Cestino i file cancellati possono ancora essere recuperati?
Il contenuto del file risiede in blocchi sul disco rigido. Questi blocchi possono essere posizionati uno per uno o in punti diversi del disco. Posizioni dei blocchi per ciascun file registrati in uno speciale database di sistema chiamato Master File Table o MFT. Quando accedi a un file, Windows conosce la posizione del suo contenuto semplicemente accedendo a questo database. Tieni presente che il file potrebbe essere deframmentato e il suo contenuto potrebbe essere distribuito sul disco.
Quando elimini un file (dopo aver svuotato il Cestino), questo non viene rimosso fisicamente dal disco. Invece, Windows contrassegna il file solo come "eliminato" nella Master File Table . I blocchi di file "eliminati" diventano disponibili come spazio libero (contenenti ancora il contenuto del vecchio file) e Windows può scrivere su questi blocchi qualsiasi nuovo dato. Il contenuto dei file di piccole dimensioni non verrà affatto posizionato sui blocchi del disco, ma i file di piccole dimensioni verranno archiviati direttamente nella MFT, per un accesso rapido.
Ecco come funziona il sistema operativo Windows.
Chiunque può accedere ai file eliminati semplicemente contrassegnandoli come "esistenti" nella MFT. Questo "recupererà" i file eliminati, indipendentemente da quando sono stati eliminati, un giorno fa o pochi anni fa. Certamente, se i blocchi del file non sono stati sovrascritti da un nuovo file.
Spesso, il contenuto del file eliminato può essere parzialmente sovrascritto da nuovi dati e in tal caso possiamo ripristinare solo parzialmente il file eliminato.
Per ripristinare il file eliminato non devi essere un agente dell'FBI. Abbiamo molte app sul mercato che lo faranno per te in pochi clic.
