imagina que tienes un archivo... y ese archivo lo modificaste... puedes obtener el archivo original? (para las imagenes es exactamente eso lo que sucede)

diste con la palabra clave "sobreecribe" ya no hay "undeleter" que valga porque el espacio no fue abandonado sino sobreescrito...

en parte por esto los ransonware cifran archivo por archivo en lugar de hacer un rar con el contenido, el archivo cifrado es el mismo tamaño que el original (o unos kb más grande por el relleno)  así se aseguran de sobreescribir los bits del disco duro de manera que el uso de un recuperador de achivos borrados sea inutil