Por que o arquivo excluído não é realmente excluído do disco rígido?

8

Em um artigo sobre recuperação de arquivos , li que quando um arquivo é excluído no seu computador, apenas um ponteiro para o arquivo é excluído e o espaço ocupado pelo arquivo é marcado como livre para uso. É o único motivo para recuperar arquivos "excluídos" ou existem outros motivos pelos quais o espaço ocupado não é realmente excluído (bits definidos como zero)?

file-recovery

— John Nevermore
fonte

Considere apagar os blocos usados por um arquivo em mídia lenta. O FAT foi projetado inicialmente para disquetes e até os disquetes se tornaram mais rápidos à medida que a tecnologia avançava. A capacidade de recuperar arquivos excluídos é em grande parte um efeito colateral da decisão de não substituir os dados, e não o contrário. Os sistemas de arquivos mais modernos (particularmente aqueles com tecnologia de cópia na gravação: btrfs, zfs, ...) têm outras considerações (quando você exclui o arquivo, você pode até não ter um registro de onde cada cópia foi armazenada historicamente , e você certamente não deseja dobrar cada gravação, se não precisar).

— um CVn

20

O motivo para preferir desvincular em vez de zerar um arquivo é o desempenho. É muito mais fácil zerar uma variável no estrutura de dados do sistema de arquivos do que começar a sobrescrever um arquivo inteiro. Nos sistemas de arquivos modernos, a desvinculação do arquivo leva uma quantidade constante de tempo, independentemente do tamanho do arquivo, enquanto o tempo gasto substituindo um arquivo é proporcional ao tamanho do arquivo.

— zxcdw
fonte

"Desvincular o arquivo leva um tempo constante, independentemente do tamanho do arquivo" - se isso é verdade, depende das estruturas de dados usadas para gerenciar o espaço livre. Muitos sistemas de arquivos mais antigos usam um bitmap de bloco, em que liberar espaço leva tempo proporcional ao tamanho do arquivo.

— Michael Borgwardt

@ MichaelBorgwardt Obrigado, modificou a resposta para maior clareza.

Não poderia ter dito melhor.

— Octopusgrabbus

8

Porque levaria muito mais tempo e não é necessário, a menos que você deseje tornar impossível a recuperação de arquivos excluídos, o que raramente é o caso.

— Michael Borgwardt
fonte

2

+1 por "muito mais tempo". O sistema de arquivos não foi projetado com zeragem de dados como requisito, mas foi projetado para ser o mais rápido possível.

— Scott Whitlock