Para onde vão os arquivos excluídos no Ubuntu?

Eu tenho uma pergunta muito simples. Para onde vão os arquivos quando você os exclui?

Sei que quando envio arquivos para "Lixeira", eles vão para "lixeira", mas quando os excluo, não sei para onde eles vão.

filesystem files

— Douglas Jones
fonte

Use BleachBit para limpar arquivos de forma segura

— Sergiy Kolodyazhnyy

@Serg - o OP não está perguntando como excluir arquivos com segurança, eles estão preocupados em localizar arquivos e crackers secretos. Há toneladas de ferramentas para exclusão segura de dd para esfregar

— Panther

Basicamente, quando você exclui um arquivo ("esvazie a lixeira"), a entrada do índice no arquivo é excluída, mas as informações do arquivo não são removidas do disco. Conforme explicado nesta página wiki do Ubuntu :

Isso ocorre porque nos sistemas de arquivos Unix, os arquivos são indexados por um número, chamado de inode, e cada inode possui vários atributos associados, como permissões, nome etc. Quando você exclui um arquivo, o que realmente acontece é que o inode está desvinculado. do nome do arquivo, mas se algum outro programa estiver usando o arquivo, ele ainda terá um link aberto para o sistema operacional e continuará sendo atualizado. Um arquivo não é realmente excluído até que todos os links tenham sido removidos (mesmo assim, os dados ainda estão no disco, mas não são indexados de qualquer maneira e, portanto, são muito difíceis de recuperar).

— Mármore orgânico
fonte

+1 na postagem do Organic Marble, o que é muito verdadeiro, gostaria de comentar que, como ele disse, mesmo que todos os links para o arquivo sejam realmente removidos, o arquivo ainda está lá (citando sua resposta ", mesmo assim, os dados são ainda no disco, mas não indexado de qualquer maneira e, portanto, muito difícil de recuperar "). Mas, na verdade, muitos arquivos são muito fáceis de recuperar, porque cada "tipo" de arquivo tem sua própria estrutura, que é muito fácil de detectar, mesmo após a exclusão, e quase qualquer arquivo não substituído é realmente muito fácil de recuperar com a ferramenta apropriada. Tenha isso em mente

— kos