El disco duro es un dispositivo mecánico que almacena datos en una placa magnética . Cuando se utiliza el sistema operativo para acceder a un archivo almacenado en el equipo, con un brazo en el disco duro deja atrás al plato y lee los datos almacenados en él. La placa se subdivide en sectores , de manera que todos los archivos corresponden a un grupo específico de sectores . El disco duro y el sistema operativo no interactúan directamente . En su lugar , se comunican a través de un índice que el sistema operativo mantiene .
Mantenimiento de Registros
Un sistema operativo puede normalmente sólo recuperar datos de un disco duro si se salvan, esto no en sí . Los sistemas operativos mantienen una base de datos que actúa como una gran lista de todos los archivos que se ha creado o salvado . Esta base de datos se conoce como la " tabla maestra de archivos " en Windows . Cuando se elimina un archivo en Windows , Windows golpea el registro del archivo de la MFT , pero no elimina necesariamente el archivo desde el disco duro.
Forensic Software
Debido a que el sistema operativo sólo está eliminando la referencia al archivo de su índice, puede ver el historial de archivos y los propios archivos con el software de análisis forense . Este tipo de interfaces de software con el disco duro directamente , la lectura de los distintos sectores. Porque la historia es en sí mismo archivo almacenado en un archivo, el software puede leer si ese archivo aún existe en el disco duro . La única manera de eliminar definitivamente los datos del disco duro es de ahorrar más que con datos aleatorios . Incluso entonces, sin embargo , los rastros de los datos originales pueden permanecer .
Spyware
Incluso si usted ha borrado el historial de archivos mediante la cumplimentación de los sectores que lo contienen con al azar datos, los datos todavía pueden ser accesibles a otros si su sistema está infectado con software espía antes de lo que hiciste. Algunos programas de spyware registran las pulsaciones del teclado , el seguimiento de su actividad de la computadora , y luego guardar los datos de los registros en el disco duro . A continuación, puede subir estos archivos ocultos a servidores remotos o discos duros . Una vez que esto ocurre, hay un nivel de eliminación va a destruir los registros de su archivo histórico .