Foro de elhacker.net

¿¿Alguien puede explicarme como funcionan los programas de recuperacion de archivos??
Como por ejemplo el Recuva.. Esk.. me gustaria borrar archivos que no se pudieran recuperar de mi pc... Y si comprendo como funciona para recuperarlo aprendere como eliminarlos... GRACIAS!!!
(ya se que formateando se queda como nuevo el disco pero me gustaria hacerlos si hacer eso)

La cosa es mas o menos asi, no voy a entrar en detalles tecnicos:

Cuando borras una archivo lo que haces es decir que cada byte en su correspondiente direcion de memoria sea para escritura de nuevos archivos, asi que si aun no has copado esa memoria con otro archivo, los bytes del archivo anterior siguen ahi.


Saludos

depende del sistema de archivos.
en ntfs, se usa la mft (master file table)
cuando un archivo es eliminado, no se borra su contenido, si no que se  escribe en su  entrada de  mft que se  puede escribir en ese  área de disco.

así, un programa lo que  hace si el sistema de archivo es ntfs, es leer la mft, y luego recuperar los bites indicados de la mft si el archivo aún no fue remplazado.
por eso es importante, que cuando borras algo y lo  quieres recuperar, que no hagas canvios en el disco duro, en otras palabras que no uses el pc.

en realidad, en fat es algo muy similar, solo que lo que se llama mft se llama fat, y hay algunas diferencias pero en lo gloval es todo lo mismo.

recuerda que cuando eliminas un archivo,  no se borra su contenido, solo se indica que esos bites pueden ser sobre escritos por otros  datos en su entrada.
así, hay programas que se encargan del borrado seguro de datos, es decir  sobreescriben el contenido del fichero indicado para que su   información no sea recuperable usando este tipo de software.
en estos casos, se  pueden usar tecnicas de file  carving o similares para reconstruir la información de un fichero.
kamsky escribió algo al respecto en blog.elhacker.net
saludos 

Muxas gracias por la explicacion!!!