1. Marcar como eliminado:
- El sistema operativo marca el espacio ocupado por el archivo eliminado como disponible para sobrescribir.
- Los datos (el contenido real del archivo) permanecen intactos pero se marcan como eliminados.
2. Eliminación de referencia:
- La entrada del directorio del archivo, una pequeña porción de metadatos que contiene información sobre el archivo, como su ubicación y tamaño, se elimina o actualiza para indicar que el archivo se elimina.
3. Espacio no asignado:
- El espacio asociado con el archivo eliminado pasa a ser espacio libre o no asignado.
4. Archivo no eliminado instantáneamente:
- Es fundamental comprender que eliminar un archivo de una unidad flash no borra instantáneamente y por completo todos sus datos en este momento. Aunque la referencia del archivo desaparece, los fragmentos y fragmentos de datos a menudo persisten.
5. Posibilidad de sobrescritura:
- A medida que se crean y guardan más archivos nuevos, eventualmente se sobrescriben partes de la unidad flash, incluidas algunas ocupadas anteriormente por el archivo eliminado. Esta sobrescritura destruye efectivamente partes de los datos del archivo eliminado con el tiempo.
Esta secuencia explica por qué los archivos eliminados a veces se pueden recuperar utilizando un software de recuperación de datos. Estos programas de software son capaces de escanear una unidad y reconstruir un archivo eliminado localizando los fragmentos no sobrescritos de sectores que aún no han sido reclamados por datos más nuevos.
Impedir la recuperación (borrado seguro):
Si es imperativa la eliminación absoluta de datos y la prevención de reconstrucciones futuras, se puede utilizar software especializado o técnicas avanzadas para realizar un "borrado seguro", "eliminación segura" o "formatear el dispositivo de almacenamiento para que los datos subyacentes sean completamente inutilizables y virtualmente irrecuperable.