Wanneer u een bestand verwijdert (na het legen van de Prullenbak), wordt het niet fysiek van de schijf verwijderd. In plaats daarvan markeert Windows het bestand alleen als "verwijderd" in de Master File Table . Blokken met een "verwijderd" bestand komen beschikbaar als vrije ruimte (die nog steeds de inhoud van het oude bestand bevat), en Windows kan nieuwe gegevens naar deze blokken schrijven. De inhoud van kleine bestanden wordt helemaal niet op de schijfblokken geplaatst, in plaats daarvan worden kleine bestanden rechtstreeks in de MFT opgeslagen, voor snelle toegang.
Dit is hoe Windows-besturingssysteem werkt.
Iedereen heeft toegang tot verwijderde bestanden door het verwijderde bestand eenvoudigweg als "bestaand" in de MFT te markeren. Hiermee worden verwijderde bestanden "hersteld", ongeacht wanneer deze zijn verwijderd - een dag geleden of een paar jaar geleden. Dit kan gebeuren als de blokken van het bestand niet zijn overschreven door een nieuw bestand.
Vaak kan de inhoud van een verwijderd bestand gedeeltelijk worden overschreven door nieuwe gegevens, en in dat geval kunnen we het verwijderde bestand slechts gedeeltelijk herstellen.
Om het verwijderde bestand te herstellen hoeft u geen FBI-agent te zijn. We hebben veel apps op de markt die dit met een paar klikken voor u doen.
