Для магнитных приводов каждый диск состоит из раздела (большого контейнера), каждый раздел имеет формат (меньшие контейнеры), эти меньшие контейнеры имеют переменные размеры, однако раздел может иметь только один маленький контейнер. Выбор есть; 512, 1024, 2048, 4096 и т.д. Байтов.
Каждый маленький контейнер имеет местоположение (сектор), каждый сектор существует в кластере, и каждый кластер существует на дорожке. Каждый из этих секторов (небольшой идентификатор контейнера) индексируется, большую часть времени этот индекс существует на самой внутренней дорожке с MBR (Master Boot Record).
Когда кто-либо удаляет файл, индексный индекс помечается как доступный для записи, файл на самом деле не удаляется, а только забывается. Допустим, для предположения каждый пишет новый файл и записывает в этот сектор, что это будет (первый проход), технически файл не удален, только один сектор был удален. Можно легко восстановить файл и определить недостающие байты так же, как это делают RAID-диски.
Допустим, каждый сектор был перезаписан, это будет считаться полным первым проходом, поскольку каждый сектор был перезаписан один раз. Каждый сектор имеет ограниченное чтение / запись после того, как этот предел будет достигнут, сектор станет плохим и заблокирован индексом. Сектор выйдет из строя, потому что изменение магнитного поля с положительного на отрицательное, установка от 1 до 0 бита для одного сектора, в конечном итоге, поляризует область на диске, создавая нечитаемый сектор.
Большинство коммерческих и общедоступных программ для восстановления данных могут прочитать несколько проходов - подумать о просмотре через ноутбук до страницы под ним - а криминалистическое программное обеспечение может считывать данные с ограничением чувствительности головки жесткого диска. Профессиональные операции по восстановлению данных будут извлекать диски из привода и помещать их в машину с гораздо более чувствительными головками, а в качестве крайней меры сканирующая туннельная микроскопия с магнитной силой может считывать до 10-20 нм изменений поля.
Все вышеперечисленное является физическим аспектом хранения виртуального файла. У одного все еще есть файлы, которые составляют операционные системы и программы. Одной из программ Microsoft для ОС является теневое копирование; это база данных, которая хранит проходы секторов в ваших данных. Это позволяет вам двигаться в одном направлении и вернуться к определенному периоду времени для восстановления файлов.
Таким образом, в ответе файл никогда не удаляется, он только забывается и постепенно исчезает.
