Yo he leído no se donde, que cuando uno borra un archivo X, el sistema solo le elimina el nombre o la primera letra de este y así el sistema toma ese espacio como reutilizable para ser usado o reescrito nuevamente... es por eso que la información queda allí y puede ser recuperada, pero ya no tiene el nombre y el programa que lo recupera le asigna uno aleatoriamente...

Todos los programas de recuperación que conozco le asignan una clave nueva a cada archivo recuperado...

 

Saludos.

Saludos,

- Piensa en el Disco Duro como si fuera un libro, este tiene dos partes fundamentales: Un índice para ubicar el contenido fácilmente, y el contenido propiamente dicho.

- Por términos de eficiencia y agilidad se utiliza siempre el índice para acceder a algún capítulo del libro.

- Se desea eliminar un capítulo del libro, entonces teniendo en cuenta los términos de eficiencia descritos anteriormente, se procede a quitar/borrar dicho capítulo del índice y no ir a la página x del libro e ir borrando página a página hasta eliminar completamente el capítulo.

- Más o menos así traba el Disco Duro. La información sigue estando ahí PERO el nombre del archivo eliminado podría hacerse perdido, y el espacio que está ocupando dicho archivo eliminado queda como disponible, de tal manera que un nuevo archivo podría escribirse encima y dejar irrecuperable el archivo anterior.

- Los programas que recuperan archivos eliminados pueden llegar a utilizar dos diferentes técnicas para la recuperación:

1. Buscar remanentes del "índice" y compararlo con el "índice" actual, entonces las entradas que no estén es que se han eliminado, luego a partir de esto verifica con los mismos "indices" que no se hayan sobre-escrito los archivos. Por ejemplo el Escaneo Rápido de Recuva (por defecto)

2. Ir directamente a los Bytes del Disco Duro en busca de patrones que identifiquen archivos que no están en el "índice" y tratar de organizar/ordenar los bytes para recuperarlos. Por ejemplo el Análisis Profundo de Recuva (más lento).

- Dependerá de la calidad del software recuperardor el decidir que combinación de técnicas utilizar y con que inteligencia hacerlo.

- Recuva Undelete es bastante bueno para ser gratuito y es capaz de buscar, intentar reconstruir y estabilizar algunos archivos, como el caso de las imágenes, si no ha sido capaz de recuperarlo completamente al menos lo estabiliza para que pueda ser abierto aunque no se muestre completo (mitad/parte de abajo/arriba corruptas).

- La eficiencia de la recuperación depende mucho de la cantidad de nuevos archivos creados en el disco duro, ya que estos pueden llegar a sobre-escribir los archivos eliminados y dejarlos irrecuperables o corruptos, peor si se trata del Disco del Sistema (C:\) ya que siempre está en contante escritura/lectura de archivos temporales, cache, filesystem, etc.

Oh, esque si quiero por ejemplo recuperar un archivo de hace 1 año, si el programa lo recupera, lo renombra como file0000001

Como esta imagen que saqué de google x)



Disk Drill es el mejor programa que recuperar archivos incluso pasado varios años, ya que recuva solo busca y recupera archivos por encima y no encuentra todos los archivos eliminados
Como dije antes,  hay algún recuperador de archivos que no les cambie el nombre?
Conozco 1 pero es más simple que recuva y solo recupera por encima.

Si el fichero fue eliminado hace 1 año, el disco duro tiene una alta ocupación y se ha seguido usando el equipo desde entonces, hay una alta probabilidad de que no quede ni rastro del mismo.
En otras condiciones, tampoco se garantiza, pero las dadas son extremas.

Hay utilidades para borrar físicamente el contenido del fichero antes de 'eliminarlo', para que no sea recuperable, algo necesario cuando el fichero a eliminar contiene información sensible, como datos bancarios, fotos personales, etc...

Los nombres no suelen ser recuperados por una simple cuestión: Contenido y nombre del fichero, no se almacenan juntos...
Es como si tienes una lista de invitados a una boda y una lista de fotos de los mismos, en el mismo orden, ahora pierdes la lista d elos nombre so desordenas las fotos... qué tienes ahora para identificar el nombre de cada foto?. Nada... pasa igual con los ficheros.
Ficheros del sistema todavía podrían se rprovistos a un alto coste, hasheando el contenido recuperado y ver si en alguna parte constan pares de hashes <---> nombre de fichero, pero de tus propios ficheros, no...
Algunos tipos de documentos, incluyen en el contenido del fichero el nombre original del mismo, en tal caso algún programa puede intentarlo para los formatos que reconozca... aunque lo mínimo que deberían intentar dichos programas de recuperacón es como mínimo restablecer la extensión original, para tipos ampliamente conocidos... algunos suelen hacerlo para .exe, .dll, .jpg y pocos más...