РЕДАКТИРОВАТЬ: Таким образом, вопрос заключается в том, освобождает ли Windows дисковое пространство, используемое файлом, является ли данные, помеченные как удаленные, когда они перемещаются в корзину после удаления, или же ее путь просто изменяется на корзину или другую папку ( временная папка для операций отмены), и эти данные не помечены как удаленные до наступления срока?
Привет всем, думаю, что я нашел решение здесь https://whereismydata.wordpress.com/2009/05/02/forensics-what-happens-when-files-are-deleted/
Я знаю, что это довольно специфично для меня
В основном я удалил файл и хотел нажать Ctrl+z, чтобы отменить эту операцию, это было невозможно, потому что я потерял кнопку отмены в проводнике и Ctrl+Z.
Файл находится в Корзине, но я хочу убедиться, что восстановление этого файла происходит так же, как Ctrl+z, как я пытался объяснить ниже. Я имею в виду, если бы я оставил данные файла, пока он все еще находится в корзине, Ctrl+z написал бы новые данные для восстановления этого файла
Поэтому я хотел понять процесс отмены.
Я изучал файловые системы, FAT, но я больше не читал о NTFS, которую я использую, у меня есть жесткий диск, а не твердотельный, поэтому я прочитал о том, как данные хранятся как полярность магнита 1 для включения или 0 для выключения. Я посмотрел, как работает программа восстановления, она будет сохранять единицы и нули файла, но не обязательно в исходном месте на диске, поэтому она сохраняет копию файла, не обязательно биты в их исходных местах, для систем линейной адресации это является подходящим, потому что, если Undo/Delete действительно сохраняет биты в их исходных адресах, корзина или temp сохраняют оригинальные биты, а не копии этих битов.
Когда файл удаляется с помощью клавиши del, создается ли копия этого файла где-либо на жестком диске или она перемещается только в корзину? Я понимаю, что следы файла могут быть оставлены, но Windows что-нибудь еще делает с этим файлом?