Son los archivos que 'borramos' realmente 'borrados'?

Sabias que cuando borramos un archivo en Windows, por ejemplo, el archivo en si nunca es 'eliminado' de la computadora? Ni siquiera cuando 'vacias' la Papelera de Reciclaje! Es por ese motivo que existen programas y servicios especiales que nos ayudan a recuperar archivos borrados accidentalemente o a proposito.

Para entender como es posible que aun luego de haber borrado un archivo cualquiera de tu computadora, este aun pueda ser, en muchos casos, recuperado es necesario comprender un poco el funcionamiento basico de la unidad de almacenamiento digital por excelencia: el Disco Duro.

El Disco Duro es un dispositivo magnetico que usa un cabezal flotante para escribir y leer las cadenas de 1 y 0 que hacen a la Informacion Digital 'grabada' sobre la superficie del disco. En cierta forma, su 'funcionamiento basico' es muy similar al de un disco LP de vinil. La informacion digital escrita sobre la superficie de su disco metalico (llamado platter) es leida por el cabezal que flota a tan solo unos 'micrones' por encima del disco, nunca tocandolo ( a diferencia de un LP de Vinil ).

Para que un Disco Duro sea funcional y pueda alojar informacion digital, tiene que ser sometido a dos procedimientos tipicos:

• Particionamiento: Durante este procedimiento, el disco duro es 'dividido' en varios 'volumenes' o 'discos duros logicos'. Por ejemplo, un disco duro (fisico) de 500 GB, podria ser particionado en 2 discos duros (logicos) de 250 GB cada uno. Desde el punto de vista de un sistema operativo como Windows, en la PC existirian, en tal caso, 2 discos duros y no 1!

• Formateo: Este procedimiento prepara al disco duro para que pueda guardar informacion digital. Podriamos visualizar el formateo como la subdivicion de cada particion del disco duro en millones de pequeñas unidades denominadas 'clusters'. O dicho de otra forma, el formateo es la creacion del File System (Sistema de Archivos) que usara el Sistema Operativo para poder organizar y acceder a los archivos guardados en el Disco Duro. Actualmente el File System mas usado en computadoras con Windows es NTFS.

Para poder llevar un control de cada uno de esos millones de 'clusters' que guardan toda la informacion contenida en tu disco duro, se necesita algo similar a un 'indice'. En discos duros formateados usando el Sistema de Archivos NTFS, dicho indice es llamado 'MFT' (Master File Table). Dicho indice guarda todo tipo de informacion acerca de cada uno de los archivos que existen en tu disco duro: que clusters estan siendo usados por determinado archivo, donde comienzan y donde terminan dichos clusters, que tamaño ocupan los archivos, de que tipo de permisos gozan, etc...

Indice de registro de la MFT

Que sucede cuando 'borramos' un archivo del disco duro de nuestra computadora?

Cuando borramos un archivo en un sistema de archivos como NTFS, Windows simplemente 'marca', en el indice de la MFT, el archivo y los clusters que ocupa, como 'borrado', dejandose saber a si mismo y a otros sistemas operativos, que dicho espacio esta 'disponible' en caso que lo necesite, como por ejemplo, para guardar otro archivo. Por supuesto, todos estos cambios quedan registrados en el indice de la MFT.

Basicamente, cuando borramos un archivo, al ser marcado como 'borrado' en la MFT, Windows (y otros sistemas operativos) NO pueden 'leer' dicho archivo, puesto que, en teoria, ya no existe en el disco de la computadora. El espacio que ocupa puede ser, a partir de entonces, usado por cualquier otro archivo!.


Y es aqui donde nos encontramos con un gran problema...Para poder recuperar un archivo borrado de nuestros discos duros, ademas de usar programas especiales que pueden acceder y leer el indice de la MFT directamente, necesitamos asegurarnos que los clusters ocupados por dicho archivo no hayan sido ya usados por otro archivo, de lo contrario, recuperar ese archivo tan valioso para nosotros seria practicamente imposible!