Si borro fotos / archivos, ¿por qué no se eliminan realmente? ¿Cómo es que se pueden recuperar?

Respuesta corta

Al mover un archivo a la Papelera y luego vaciar la basura, o al hacer un formato rápido de un disco duro tradicional (es decir, no es un disco de estado sólido), en realidad no es eliminando archivos. En su lugar, todo lo que está haciendo es eliminar la información sobre esos archivos. Esto significa que el sistema operativo no tiene la menor idea de que esos archivos existen, y mucho menos de dónde se encuentran en la unidad.

Respuesta larga

Bien, déjame explicarte esto usando una analogía.

Imagina que estás en una biblioteca y esta biblioteca en particular contiene 100,000 libros. Todos estos libros están indexados en el catálogo de la biblioteca. Se puede acceder a este catálogo a través de una computadora que le permite buscar por título, autor, fecha, etc. Lo más importante es que cada índice le indica exactamente dónde está ubicado ese libro. Esto hace que sea fácil encontrar lo que está buscando cuando lo necesita. Simplemente realice una búsqueda en el catálogo y le dirá exactamente dónde está ese libro (es decir, en qué sección, fila y estante está sentado).

Un día, alguien borra accidentalmente el registro de un libro en particular del catálogo de la biblioteca. El libro en sí todavía está allí, sentado exactamente en el mismo lugar. ¡Pero nadie sabe que está ahí y / o dónde está!

Al día siguiente, alguien ingresa y roba la computadora que contiene el catálogo de la biblioteca. Todos los libros siguen ahí, pero si entrara y quisiera encontrar un libro en particular sobre Steve Jobs, no tendría idea si ese libro está en la biblioteca y, si es así, ¿dónde encontrarlo?

Ahora imagina que tu disco duro es esa biblioteca. Contiene 100.000 archivos (documentos, fotos, videos, música, etc.).

• Cuando mueves un archivo a la Papelera y luego lo vacías, es como si alguien eliminara accidentalmente el registro de un libro en particular del catálogo de la biblioteca.

• Cuando borras un disco duro, es como si alguien robara el catálogo completo de la biblioteca.

Entonces, usando nuestra analogía, los libros todavía están en los estantes. ¡No han ido a ningún lado! Pero si quisiera encontrar el libro que está buscando, bueno, no tendría la menor idea de dónde buscar.

Del mismo modo al eliminar archivos o borrar un disco duro. Su computadora no tiene idea de qué datos hay en ese disco o dónde están. Entonces, como usuario, si navegas por el disco duro no verás esos archivos porque tu Mac no los conoce y, por lo tanto, no los muestra. Ellos efectivamente no existen.

Pero, si utilizara un software de recuperación de datos, entonces es como si una biblioteca contratara a alguien para que subiera y bajara por cada fila de estanterías, abriera cada libro y tomara notas de sus títulos, autores, ubicación. , etc. El software de recuperación de datos no tiene idea de lo que está en su disco duro inicialmente, pero interrogará cada bloque de espacio para ver realmente lo que está allí y luego puede recuperar . En otras palabras, está haciendo visible lo que ya está allí.

Cuando vacía la basura o borra un disco duro y luego comienza a guardar nuevos archivos en su computadora, con el tiempo macOS solo sobrescribirá los datos anteriores porque simplemente no sabe que haya datos allí. Simplemente lo ve como espacio libre y, por lo tanto, está disponible para escribir nuevos datos. Es por eso que la recuperación de datos siempre es más exitosa poco después de haber eliminado algo, porque hay menos posibilidades de que ya se haya sobrescrito.

Si quieres estar bastante seguro de que esas fotos íntimas no son recuperables, puedes:

• Borre el disco duro de manera segura (ya que está en El Capitán, lea esta pregunta y sus respuestas Cómo obtener el " borre de forma segura "la función de la Utilidad de Disco en El Capitán & Sierra )
• Llene manualmente el espacio vacío del disco duro con otros datos, preferiblemente archivos grandes (por ejemplo, un montón de videos) y luego, cuando esté lleno, elimine estos archivos. De esta manera, los bloques que contienen las fotos anteriores deben sobrescribirse con otros datos.

IMPORTANTE: Si su hija tiene copias de seguridad de Time Machine, es casi seguro que todas esas fotos íntimas también estarán en esas copias de seguridad.

Una última palabra ...

Otra opción que los usuarios pueden tomar es cifrar su unidad de inicio de Mac. Esto protegerá sus datos porque todo el contenido del disco está cifrado. Si elimina archivos, estos serán irrecuperables o, más concretamente, se podrán recuperar, pero estarán encriptados y, por lo tanto, inaccesibles para cualquier persona que no tenga las credenciales correctas (por ejemplo, contraseña de inicio de sesión, clave de recuperación). p>

Para obtener más información sobre cómo usar FileVault, consulte: Use FileVault para cifrar el disco de inicio en su Mac .

Los archivos en el disco duro están alrededor y el sistema mantiene punteros que apuntan a los archivos. Cuando borra el archivo, realmente solo elimina el puntero y los datos todavía están allí, pero no puede encontrarlo con las herramientas normales. El sistema operativo eventualmente sobrescribirá esos datos con datos nuevos.

Aquí es donde la recuperación de datos entra en su lugar, existen herramientas que permiten escanear la unidad y recuperar los archivos (restaurar los punteros).

Una forma de evitarlo es sobrescribir el lugar donde residen los datos reales varias veces. De nuevo hay herramientas para eso.

Antes de El Capitán, puedes vaciar la basura de forma segura en el menú, pero esa opción ya no existe porque no funcionó como debiera. En versiones más nuevas, esto podría hacerse desde un terminal como este: diskutil secureErase freespace LEVEL /Volumes/DRIVENAME . Fuente: ¿FileVault 2 también encripta mi espacio libre en el disco?

Puedes eliminar archivos de esta manera con este comando srm -v /path/to/file/to/securely/delete/example.png . Sin embargo, las buenas herramientas podrían recuperar archivos eliminados de esta manera.

Desafortunadamente, la única solución real es limpiar de forma segura el disco completo y sobrescribirlo con 0 y 1 aleatorios. Una vez es suficiente. Este proceso elimina todo lo que hay en la unidad y lleva mucho tiempo completarlo.

Al vaciar la papelera no se borra el espacio que ocupaban los archivos en el disco: solo marca ese espacio como disponible para usarlo nuevamente. Si el espacio no se ha reutilizado, los datos todavía están allí y pueden ser encontrados por un software que busca en el espacio disponible de la unidad buscando, por ejemplo, fragmentos de fotos.

Borrar el espacio llevaría tiempo, ya que la mayoría de los datos no son sensibles, por lo general es mejor dejarlo allí en lugar de borrarlo realmente. También permite que las personas se recuperen de los problemas.

La respuesta de Monomeeth ya explica cómo funciona la eliminación y la recuperación.

Voy a intentar explicar por qué funcionan de esa manera.

Las computadoras de hoy son rápidas, pero no siempre fue así. En términos conceptuales, el último OS X (el software que tienen todas las computadoras Apple que las hace funcionar) tiene mucho en común con los Unixes antiguos de la década de los 80 (software para máquinas viejas del tamaño de un refrigerador que solo las universidades o las grandes empresas tenían). / p>

La sobrescritura de datos en un disco duro es costosa (requiere muchos recursos de computadora). La diferencia entre eliminar el puntero (piense en la entrada del catálogo de la biblioteca) a donde están los datos y los datos en sí mismos (piense en la recopilación de enciclopedias) es (dependiendo del tamaño de los datos) la diferencia entre correr hacia la casa de al lado (segundos) y corriendo por todo el planeta Tierra (años) ... o hacia la luna y hacia atrás (siglos) ... o hacia el próximo sistema estelar (entiendes la idea). Es difícil explicarle a una persona no técnica qué tan grande es la diferencia.

A pesar de que las computadoras funcionan mucho más rápido que las personas, y las computadoras modernas funcionan mucho más rápido que las primeras, la diferencia sigue siendo significativa.

Eso también afecta a los factores sociales: la gente quiere que sus computadoras sean rápidas. También quieren poder recuperar archivos si los eliminan accidentalmente. También está la inercia del hecho de que los sistemas de archivos casi siempre han funcionado de esa manera, y le tomaría mucho tiempo a los programadores (léase: muy, muy caro) para cambiarlo.

Todo eso se suma a tu mac actual (y cualquier otra computadora) trabajando más o menos como describe la respuesta de Monomeeth.

Para obtener más información, vea esto question y mi responda .

Esta respuesta pertenece a Parenting SE, pero como la pregunta está aquí, también pondré la respuesta aquí. No aborda la pregunta de hardware real de OP.

Siguiendo un comentario. Las respuestas técnicas lo cubren. Puedes borrar las imágenes, y hay aplicaciones que escribirán tonterías sobre los archivos antes de borrarlas, lo que hace que la recuperación sea improbable sin habilidades de alta tecnología.

Sin embargo, cualquier niño con el cerebro que Dios le dio a los nabos aprenderá de la primera experiencia y te ocultará cosas.

Este es uno que no gana al establecer reglas. Usted gana este convenciéndola de que no quiere este tipo de cosas en su computadora. Discute el contenido que te preocupa. Mucho mejor para ella ser abierta, y para hablar de esto, luego para que ella sea reservada al respecto. En general, este proceso comienza años antes. Ganar confianza en este punto es difícil.

14 es una edad difícil. Todos hicimos elecciones tontas a esa edad. Siempre sentí que podía hablar de cualquier cosa con mis padres. Señalaron posibles inconvenientes de las cosas, pero me dijeron que se me permitía cometer mis propios errores. Hice algunos. Pero no tantos como la mayoría de mis compañeros de clase.

O le quitas la computadora.

Formas en que su hijo puede eludir su intento de controlar el contenido de sus dispositivos:

1. Código de acceso del dispositivo.
2. Encripta el disco duro.
3. Particione el disco duro y haga que la partición adicional esté encriptada.
4. Particione el disco duro y, normalmente, déjelo sin montar.
5. Crea una carpeta oculta.
6. Crea múltiples bibliotecas de fotos.
7. Mantener las cosas en una unidad de disco USB. En la memoria USB puede hacer cualquier combinación de 1-6.
8. Crea una nueva cuenta de usuario y requiere inicio de sesión. No mostrar elementos de inicio de sesión en la pantalla de inicio. Use una cuenta para la escuela y la otra para cosas clandestinas.
9. Almacena cosas en la nube.
10. Almacena cosas en un archivo que el foco (o equivalente) no busca.
11. Crea una nueva cuenta de correo electrónico en un servidor público. Enviar cosas como archivos adjuntos a esa cuenta.

Su dispositivo de almacenamiento es como un gran libro con un directorio. La información se almacena en algunas de sus páginas y el directorio tendrá un puntero correspondiente que conduce a esas páginas. Cuando borra algo, las páginas se dejan intactas, pero el directorio que lo lleva se marcará como vacío. Cuando hagas esas páginas, verás los datos que has "eliminado".

La idea básica de un disco duro es que el disco duro está formado por un conjunto de piezas que se pueden colocar en dos estados diferentes. De alguna manera, su disco duro contiene miles de millones de interruptores que se pueden voltear hacia un lado u otro. Cuando abre un archivo, su computadora mira los interruptores apropiados de su disco duro, ve en qué estado se encuentran y procesa esa información para crear lo que ve en la pantalla. La computadora realiza un seguimiento de qué archivos se guardan en qué partes, y cada vez que guarda un archivo nuevo, busca un conjunto de interruptores que aún no se utilizan. Si no hay ningún interruptor libre, entonces le dice que no puede guardar el archivo.

Cuando mueves un archivo a la papelera, eso le dice a la computadora que ya no necesitas el archivo. Entonces, la computadora va a su registro de los archivos donde se almacenan y borra el registro que almacena la ubicación de ese archivo. Ahora la ubicación de ese archivo ya no aparece como "usado", y si la computadora necesita guardar un archivo en algún lugar, puede usar ese espacio.

Entonces, cuando mueves un archivo a la papelera, los interruptores que representan ese archivo no se cambian. Todo lo que cambia es que su ubicación no está marcada como "usada". Ahora, puede que se pregunte "¿Por qué no se cambiaron esos interruptores?" Y la pregunta correspondiente es "¿Por qué serían?" Una configuración de interruptores es tan buena como otra. La computadora podría pasar y "reiniciar" todos los interruptores, pero no hay beneficio desde un punto de vista computacional. Almacenar un archivo después de que los conmutadores se hayan "restablecido" no es más rápido que guardar un archivo con conmutadores en una configuración aleatoria. Cada vez que gastas reiniciando los interruptores simplemente se pierde. Desde un punto de vista computacional, no existe tal cosa como "eliminar" un archivo, solo se está escribiendo otro archivo donde solía estar el primer archivo. Si desea hacer un archivo irrecuperable, debe escribir algo más en la parte del disco duro donde está almacenado.