17 votos

Si puedo eliminar fotos/archivos ¿por qué no se eliminan realmente? ¿Cómo se pueden recuperar?

Estoy tratando de eliminar algunas fotos de mi hija en la Biblioteca de Fotos/Unidad de disco Duro. Lo que he hecho hasta ahora, es que me han pasado las fotos a la papelera y lo vació.

Ahora el problema es que los archivos borrados/fotos pueden ser recuperados utilizando cualquier Software de Recuperación hay en el mercado. (Según mi marido)

Estoy confundido. Si alguien elimina/borra toda una unidad interna - żcómo es posible que los archivos eliminados se pueden recuperar?

Mi hija equipo es un 2014 iMac con El Capitan y tiene 500 GB de disco duro SATA.

38voto

Monomeeth Puntos 139

Respuesta corta

Al mover un archivo a la Papelera y, a continuación, vaciar la papelera, o haciendo una rápida formato de un disco duro tradicional (es decir, no una unidad de estado sólido), estás en realidad no la eliminación de archivos. En su lugar, todo lo que están haciendo es eliminar la información acerca de los archivos. Esto significa que el sistema operativo no tiene absolutamente ni idea de esos archivos existen, mucho menos sobre la unidad que existe.

Respuesta larga

Bueno, déjenme explicar esto mediante el uso de una analogía.

Imagina que estás en una biblioteca y este en particular contiene la biblioteca de 100.000 libros. Todos estos libros están indexadas en el catálogo de la biblioteca. Este catálogo es accesible a través de un ordenador que permite la búsqueda por título, autor, fecha, etc. Lo que es más importante, cada uno de los índices que le dice exactamente donde que libro se encuentra. Esto hace que sea fácil encontrar lo que usted está buscando cuando usted lo necesite. Simplemente realice una búsqueda en el catálogo y te dirá exactamente donde ese libro (es decir, en qué sección, fila, y el estante está sentado).

Un día, alguien accidentalmente elimina el registro de un determinado libro de la biblioteca del catálogo. El libro en sí es todavía allí, sentado en exactamente el mismo punto. Pero nadie sabe que está allí y/o de donde es!

Al día siguiente, alguien interrumpe y le roba la computadora que contiene el catálogo de la biblioteca. Todos los libros están todavía allí, pero si usted entró y quería encontrar un libro en particular acerca de Steve Jobs, usted no tiene idea de si ese libro está en la biblioteca y, si es así, dónde se encuentra!

Ahora imagina que tu disco duro es que la biblioteca. Contiene 100.000 archivos (documentos, fotos, vídeos, música, etc).

  • Cuando se mueve un archivo a la Papelera y, a continuación, vaciar, es parecido a alguien accidentalmente eliminar el registro de un libro en particular desde el catálogo de la biblioteca.

  • Al borrar un disco duro, que es similar a que alguien te robe la biblioteca el catálogo completo.

Así, usando la analogía, los libros todavía están en los estantes. Ellos no han ido a ninguna parte! Pero si usted quería saber que un libro que usted está buscando, así, usted tendría absolutamente ninguna idea de dónde buscar.

Asimismo, la eliminación de archivos o borrar un disco duro. El ordenador no tiene idea alguna de qué datos es dura, o de donde es. Así que, como usuario, si usted navegar alrededor de la unidad de disco duro no ver los archivos debido a que su Mac no es consciente de ellos y por lo tanto no se muestra. Efectivamente no existe.

Pero, si usted fuera a utilizar software de recuperación de datos, a continuación, que es similar a una biblioteca de contratar a alguien para ir y caminar arriba y abajo de cada fila de estanterías y de la apertura de cada libro y tomando notas de sus títulos, autores, ubicación, etc. El software de recuperación de datos no tiene idea de lo que está en su unidad de disco duro al principio, pero va a interrogar a cada uno de los bloques de espacio para ver realmente lo que hay y luego se puede recuperar . En otras palabras, es hacer lo que ya está ahí otra vez visible.

Al vaciar la papelera o borrar un disco duro y, a continuación, empezar a guardar los nuevos archivos a tu computadora, a lo largo del tiempo macOS sólo sobrescribir los datos anteriores, porque simplemente no sabe que hay datos no hay. Ella sólo lo ve como un espacio libre y por lo tanto está disponible para la escritura de nuevos datos. Es por eso que la recuperación de datos es siempre más exitosa después de haber eliminado algo, porque hay menos posibilidades de que ya han sido sobrescritos.

Si quieres estar bastante seguro de que esas fotos íntimas no son recuperables, usted puede:

  • Borrado seguro del disco duro (ya que usted está en El Capitan, lea esta pregunta y sus respuestas ¿Cómo conseguir el "borrar" de la función de Utilidad de Disco en El Capitan & Sierra)
  • Manualmente llenar el espacio vacío de la unidad de disco duro con otros datos, de preferencia archivos de gran tamaño (por ejemplo, un montón de vídeos) y, a continuación, cuando está llena, elimine estos archivos. De esta manera, los bloques que contienen las fotos anterior debe ser sobrescrito con otros datos.

IMPORTANTE: Si su hija tiene la Máquina del Tiempo de las copias de seguridad, entonces todas aquellas fotos íntimas casi seguro que estar en esas copias de seguridad.

Una palabra final...

Otra opción los usuarios pueden tomar es cifrar su inicio de Mac de la unidad. Esto protegerá sus datos porque todo en el disco es cifrada. Si elimina los archivos, estos serán irrecuperables o, más al punto, que pueden ser recuperados, pero están cifrados y, por tanto, inaccesible para cualquier persona que no tiene las credenciales adecuadas (por ejemplo, contraseña de inicio de sesión, la clave de recuperación).

Para obtener más información sobre cómo utilizar FileVault referirse a: el Uso de FileVault para cifrar el disco de inicio en tu Mac.

9voto

kipz Puntos 314

Los archivos en el disco duro están en todas partes, y el sistema mantiene punteros que apuntan a los archivos. Cuando se elimina el archivo, usted realmente sólo elimina el puntero y los datos siguen estando ahí, pero usted no puede encontrar con herramientas normales. El sistema operativo se sobrescribirán los datos con los nuevos datos.

Aquí es donde la recuperación de los datos viene en su lugar, hay herramientas que permiten la exploración de la unidad y la recuperación de los archivos (la restauración de los punteros).

Una forma de evitar que se sobrescriba el lugar donde los datos reales reside en múltiples ocasiones. De nuevo hay herramientas para eso.

Antes de que El Capitan se pueda vaciar la papelera a la derecha en el menú, pero esa opción se ha ido porque no funciona como debería. En las versiones más recientes esto se podría hacer desde la terminal como este: diskutil secureErase freespace LEVEL /Volumes/DRIVENAME. Fuente: ¿FileVault 2 también cifrar mi espacio libre en el disco?

Puede eliminar los archivos de esa manera con este comando srm -v /path/to/file/to/securely/delete/example.png. Aún así, una buena herramientas podría recuperar archivos borrados como este.

Lamentablemente la única solución real es seguro limpiar la unidad completa y sobrescribir con random 0 y 1. Una vez es suficiente. Este proceso borra todo el contenido de la unidad y tiene un montón de tiempo para completar.

5voto

David Richerby Puntos 2258

Vaciado de la papelera no borra el espacio que ocupan los archivos ocupado en el disco: simplemente marca ese espacio como disponible para ser utilizado de nuevo. Si el espacio no ha sido utilizada, los datos siguen estando ahí y se puede encontrar por un software que se ve a través del espacio disponible en la unidad buscando, por ejemplo, fragmentos de fotos.

Borrar el espacio que iba a tomar tiempo así, ya que la mayoría de los datos no es sensible, es mejor que acaba de salir de allí en vez de realmente borrado. También permite a la gente a recuperarse de oopses.

4voto

Monomeeth la respuesta ya se explica cómo eliminar y el trabajo de la recuperación.

Voy a intentar explicar por qué funcionan de esa manera.

Las computadoras hoy en día son rápidos, pero que no siempre fue el caso. Conceptualmente hablando, la última más OS X (software que todos los ordenadores de apple han que les hace el trabajo) tiene mucho en común con earlish Unix, a partir de la década de 1980 (pensar software para la edad del tamaño de un refrigerador máquinas que sólo las universidades o grandes empresas, las había).

Sobrescribir datos en un disco duro es caro (tiene un montón de recursos de la computadora). La diferencia entre borrar el puntero (piensa en el catálogo de la biblioteca de entrada) a donde están los datos y los datos en sí (creo colección de enciclopedias) es (dependiendo del tamaño de los datos) la diferencia entre corriendo a la casa de al lado (segundos) y se ejecuta alrededor de todo el planeta Tierra (años)... o a la luna ida y vuelta (siglos)... o para el siguiente sistema de la estrella (la idea). Es difícil de explicar a una persona no técnica apenas cómo es grande la diferencia.

Incluso si los equipos funcionan mucho más rápido que las personas y los ordenadores modernos funcionan mucho más rápido que los ordenadores tempranos, la diferencia es aún significativa.

Que también juega en los factores sociales: la gente quiere que sus equipos a ser rápido. Ellos también quieren ser capaces de recuperar archivos en caso de que accidentalmente borre. También existe la inercia del hecho de que los sistemas de ficheros casi siempre han trabajado de esa manera, y se necesitaría una gran cantidad de programadores un montón de tiempo (lectura: muy, muy caro) para cambiarlo.

Todo eso se suma a su actual mac (y cada equipo) que trabajan más o menos de la manera Monomeeth la respuesta se describe.

Para obtener más información, consulta esta pregunta y mi respuesta a ella.

3voto

Sambha Puntos 128

Su dispositivo de almacenamiento es como un gran libro con un directorio. La información se almacena en algunas de sus páginas y el directorio tendrá un puntero correspondiente que lleva hacia esas páginas. Cuando se elimina algo, las páginas se dejan intactos, pero el directorio que conduce a ella será marcado como vacío. Cuando usted mueve de un tirón a través de las páginas usted podrá ver los datos que ha "eliminado".

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X