파일 내용은 하드 드라이브의 블록에 있습니다. 이러한 블록은 하나씩 또는 디스크의 다른 위치에 있을 수 있습니다. Master File Table (MFT)이라는 특수 시스템 데이터베이스에 기록된 각 파일의 블록 위치. 일부 파일에 액세스하면 Windows는 이 데이터베이스에 액세스하는 것만으로 해당 내용의 위치를 알 수 있습니다. 파일 조각 모음이 수행될 수 있으며 해당 콘텐츠가 디스크 주위에 퍼질 수 있습니다.
파일을 삭제해도(휴지통을 비운 후) 해당 파일은 디스크에서 물리적으로 제거되지 않습니다. 대신 Windows는 Master File Table 에서만 파일을 "삭제됨"으로 표시합니다. "삭제된" 파일 블록은 여유 공간(오래된 파일의 내용은 여전히 포함됨)으로 사용할 수 있게 되며 Windows는 이러한 블록에 새로운 데이터를 쓸 수 있습니다. 작은 파일의 내용은 디스크 블록에 전혀 배치되지 않으며 대신 빠른 액세스를 위해 MFT에 직접 저장되는 작은 파일입니다.
이것이 Windows OS가 작동하는 방식입니다.
MFT에서 삭제된 파일을 "기존"으로 표시하기만 하면 누구나 삭제된 파일에 액세스할 수 있습니다. 삭제된 파일이 며칠 전이든 몇 년 전이든 관계없이 삭제된 파일을 "복구"합니다. 원인은 파일의 블록이 새 파일로 덮어쓰여지지 않은 경우입니다.
삭제된 파일의 내용이 새로운 데이터로 부분적으로 덮어쓰이는 경우가 종종 있으며, 이러한 경우 삭제된 파일을 부분적으로만 복원할 수 있습니다.
삭제된 파일을 복원하기 위해 FBI 요원이 될 필요는 없습니다. 우리는 몇 번의 클릭만으로 이를 수행할 수 있는 많은 앱을 시중에 나와 있습니다.
