Archivos borrados y sus trazas

2

Digamos que eliminamos varios archivos del disco duro A, con shift - delete, windows 8. Luego copiamos los archivos nuevos en el mismo disco duro A. Luego, los archivos nuevos que acabamos de copiar allí en el disco duro A, los copiamos en una memoria USB o en un DVD. Esos nuevos archivos copiados están ahora en una unidad de disco duro B totalmente diferente. ¿Hay de todos modos, esos nuevos archivos copiados que vinieron del disco duro A, pero ahora están en el diferente disco duro B, para incluir cualquier rastro de los archivos eliminados anteriores del disco duro A, para que el software de recuperación pueda recuperarse, si Ejecutamos el software de recuperación desde el disco duro B? Solo utilicé Windows Explorer normal copiar y pegar, para copiar los archivos.

    
pregunta Vonzar 15.01.2016 - 20:28
fuente

2 respuestas

4

Depende de cómo se copien.

  • Si realiza una copia a nivel de bits , también conocido como replicar exactamente cada bit de un disco a otro, está copiando sobre "espacio de holgura", que es donde funcionará la herramienta de recuperación.

  • Si realiza una copia de archivo , el espacio vacío del disco se ignora y solo se copiarán los segmentos de datos adjuntos a un encabezado de archivo. La herramienta de recuperación no puede ver el espacio de holgura adjunto al otro disco.

respondido por el Ohnana 15.01.2016 - 20:36
fuente
1

TL; DR; Depende de cómo lo moviste.

Si nunca ha movido los archivos al disco duro B, no se transferirán a los rastreos.

La forma en que los archivos se almacenan en un disco duro dejaría rastros del archivo en el disco duro A (se sobrescribe durante un período de tiempo). La diferencia es que cuando copia archivos de un disco duro a otro, solo copia los archivos que seleccionó y omite el resto del disco (omite las huellas de los archivos eliminados).

Ahora, hay una excepción a esto . Si clona la unidad de disco duro (copia de sector a sector de I.E.), puede transferir esas trazas porque la clonación de la unidad trae todos los datos de los discos (eliminados o no).

La clonación de hardware suele ser una copia de sector a sector, moviéndose sobre todo para que sea exactamente igual (incluidos los tamaños de partición).

La clonación de software es más flexible, ya que puede hacer tanto una copia exacta de la bandeja (que trae trazas del archivo eliminado) como copiar solo los archivos existentes (omitir archivos eliminados). No malinterprete cuando digo archivos eliminados, no me refiero a los archivos que quedan en la Papelera de reciclaje.

Podría faltar algo de información aquí, pero espero que esto responda a tu pregunta.

    
respondido por el dakre18 15.01.2016 - 20:36
fuente

Lea otras preguntas en las etiquetas