Por que mesmo depois de esvaziar a Lixeira, os arquivos excluídos ainda podem ser recuperados?
O conteúdo do arquivo reside em blocos no seu disco rígido. Esses blocos podem estar localizados um por um ou em locais diferentes do disco. Locais de blocos para cada arquivo registrado em um banco de dados de sistema especial chamado Master File Table ou MFT. Quando você acessa algum arquivo, o Windows conhece a localização de seu conteúdo apenas acessando esse banco de dados. Observe que o arquivo pode ser desfragmentado e seu conteúdo pode ser espalhado pelo disco.
Quando você exclui um arquivo (após esvaziar a Lixeira), ele não é removido fisicamente do disco. Em vez disso, o Windows apenas marca o arquivo como "excluído" na Master File Table . Blocos de arquivos "excluídos" ficam disponíveis como espaço livre (ainda contendo conteúdo do arquivo antigo) e o Windows pode gravar nesses blocos quaisquer novos dados. O conteúdo dos pequenos arquivos não será colocado nos blocos do disco, em vez disso, os pequenos arquivos serão armazenados diretamente no MFT, para acesso rápido.
É assim que o sistema operacional Windows funciona.
Qualquer pessoa pode acessar os arquivos excluídos simplesmente marcando o arquivo excluído como “existente” no MFT. Isso irá "recuperar" os arquivos excluídos, não importa quando eles foram excluídos - um dia atrás ou alguns anos atrás. Obviamente, se os blocos do arquivo não foram substituídos por um novo arquivo.
Freqüentemente, o conteúdo do arquivo excluído pode ser parcialmente substituído por novos dados e, nesse caso, só podemos restaurar parcialmente o arquivo excluído.
Para restaurar o arquivo excluído você não precisa ser um agente do FBI. Temos muitos aplicativos no mercado que farão isso por você em apenas alguns cliques.
