Когда пользователи удаляют файлы с компьютера, они могут подумать, что эти файлы исчезли навсегда. Однако, на самом деле, удаляемые файлы не сразу удаляются полностью с жесткого диска. Вместо этого, операционная система лишь помечает место на диске, где находятся эти файлы, как свободное. Это означает, что пока новые данные не будут записаны на это место, старые файлы могут быть восстановлены. Существует несколько способов, как компьютерные форензики могут попытаться восстановить удаленные файлы...

Случайно удалили файл? Проверили даже корзину, а там его нет? Не стоит паниковать. Практически всегда удаленный файл можно восстановить. Давайте разберемся почему так происходит. Не буду вас грузить терминами — все максимально простыми словами. Как хранятся файлы на жестком диске? Каждый файл разбивается на мелкие кусочки, которые распределяются по кластерам файловой системы. Таких кусочков может быть очень много — все зависит от размера этого кластера. Так работает файловая система, которая хранит помимо различной информации, данные о том, в каких секторах дисках расположен тот или иной файл...