On 6 jun, 05:24, Bron <NO-LO-PON...***hotmail.com> wrote:
>
> Al menos en mis tiempos mozos cuando se usaba FAT con el MS-DOS y me
> dedicaba a trastear con las PCTools, al borrar un fichero se marcaba
> como "borrado" en el indice de nombres y los clusters como
> "disponibles" en su tabla. Supongo que otros sistemas de ficheros hacen
> más o menos lo mismo.

A eso me refería yo. Se cambiaba el primer caracter del nombre del
archivo en el índice del disco, y los clústers quedaban libres. Lo que
hacían los programas de recuperación era localizar estos nombres
cambiados y el primer clúster al que apuntaban, e ir siguiendo los
clústers sucesivos para saber si el archivo era muy recuperable o
poco.

Luego hay los otros recuperadores, los que por fuerza bruta localizan
archivos eliminados rastreando todos los clústers no asignados.

Saludos.