משחזר מידע
משתמש סופר מקצוען
בוודאי שמתם לב, שהעתקת קובץ לוקח הרבה יותר זמן מאשר מחיקתו
ובכן, מחיקת קובץ לא מוחקת את הקובץ כלל (למעט מקרים מסויימים) רק מסמן שמיקום הקובץ (הפיזי) המחוק משוחרר לכתיבת חומר חדש
נקח לדוגמה מערכת קבצים של NTFS
כל קובץ שנוצר במערכת קבצים של NTFS מקבל רשומה ב MFT(Master File Table) ששם מופיע פרטים על הקובץ כגון: שם הקובץ, גודל הקובץ, מתי נוצר, מתי נפתח בפעם האחרונה ועוד
קובץ פעיל מסומן בMFT כפעיל ע"י 01 00 (00 01 little endian)
כשהקובץ נמחק כל מה שקורה הוא רק סימון בMFT שהקובץ הזה מחוק או ליתר דיוק שהמקום איפה שהקובץ כתוב פיזית בדיסק משוחרר לכתיבת חומר חדש על ידי סימון 00 00 ב MFT
ולכן כשקובץ נמחק בטעות (או שלא) אפשר לשחזר את הקובץ, כל עוד שלא נכתב חומר חדש במיקום של הקובץ
אי לכך כשנמחק בטעות חומר שרוצים לשחזר, מומלץ להפסיק להשתמש בדיסק שממנו נמחק החומר, בכדי למנוע כתיבת חומר חדש על המיקום ממנו נמחק החומר.
ובכן, מחיקת קובץ לא מוחקת את הקובץ כלל (למעט מקרים מסויימים) רק מסמן שמיקום הקובץ (הפיזי) המחוק משוחרר לכתיבת חומר חדש
נקח לדוגמה מערכת קבצים של NTFS
כל קובץ שנוצר במערכת קבצים של NTFS מקבל רשומה ב MFT(Master File Table) ששם מופיע פרטים על הקובץ כגון: שם הקובץ, גודל הקובץ, מתי נוצר, מתי נפתח בפעם האחרונה ועוד
קובץ פעיל מסומן בMFT כפעיל ע"י 01 00 (00 01 little endian)
כשהקובץ נמחק כל מה שקורה הוא רק סימון בMFT שהקובץ הזה מחוק או ליתר דיוק שהמקום איפה שהקובץ כתוב פיזית בדיסק משוחרר לכתיבת חומר חדש על ידי סימון 00 00 ב MFT
ולכן כשקובץ נמחק בטעות (או שלא) אפשר לשחזר את הקובץ, כל עוד שלא נכתב חומר חדש במיקום של הקובץ
אי לכך כשנמחק בטעות חומר שרוצים לשחזר, מומלץ להפסיק להשתמש בדיסק שממנו נמחק החומר, בכדי למנוע כתיבת חומר חדש על המיקום ממנו נמחק החומר.