¿Alguien puede saber si borra los archivos eliminados?

Usted tiene razón, para que un archivo se elimine, los bloques de disco reales en los que se encontraba anteriormente deben sobrescribirse. Esto generalmente se hace con datos aleatorios; por ejemplo, el 'cifrado' de la herramienta de Windows sobrescribe el espacio en disco no utilizado (por ejemplo, anteriormente utilizado) con 0, luego 1 y luego datos aleatorios.

Si un investigador forense mirara el disco de su computadora, y usted hubiera borrado los archivos eliminados de esta manera, notaría que el "espacio vacío" en el disco estaba lleno de datos aleatorios, y que había pocos o ningún archivos borrados. Digamos que eliminó "readme.txt" y no lo borró; encontraría el contenido de ese archivo anterior y diría "Está bien, aquí hay un archivo de texto eliminado". Por lo tanto, si no puede encontrar archivos eliminados de cualquier tipo, debe concluir que a) nunca ha eliminado un archivo o b) ha borrado su espacio para sobrescribir archivos eliminados. Obviamente, b) es más probable que a).

Para decirlo de otra manera: si el estado resultante de la limpieza es aleatorio, esa misma aleatoriedad es lo que le dice al investigador que el disco se ha "limpiado".

Algunas herramientas, como PGP shred, sobrescribirán el único archivo que especifique en lugar de limpiar todo el espacio de holgura del disco. Si los archivos confidenciales se destruyen y los archivos normales se eliminan de la forma habitual, a un investigador le resultaría más difícil demostrar que se había borrado el archivo.

Lo que dice gowenfawr es completamente correcto, sin embargo, me gustaría agregar algo a eso.

Dependiendo del sistema de archivos, puede haber algunos restos. En NTFS, los índices de archivos no se eliminan al limpiar / eliminar el archivo. Entonces, aunque no puede recuperar el contenido de su archivo, siempre habrá rastros del archivo.

Consulte esta publicación de blog de sans forensics para obtener más información

enlace

En tal caso, la solución más sencilla es utilizar truecrypt . Es de uso legal, es fácil de justificar la necesidad y nadie puede saber la cantidad de datos que solía tener, qué archivos estaban allí, etc.