Où vont les fichiers supprimés dans Ubuntu?

9

J'ai une question très simple. Où vont les fichiers lorsque vous les supprimez?

Je sais que lorsque j'envoie des fichiers dans "Corbeille", ils vont dans "Corbeille", mais quand je les supprime, je ne sais pas où ils vont.

Douglas Jones
la source
Utilisez bleachbit pour effacer les fichiers en toute sécurité
Sergiy Kolodyazhnyy
1
@Serg - l'OP ne demande pas comment supprimer des fichiers en toute sécurité, ils sont soucieux de localiser les fichiers secrets et les crackers. Il y a des tonnes d'outils pour une suppression sécurisée de dd à scrub
Panther

Réponses:

17

Fondamentalement, lorsque vous supprimez un fichier ("videz la corbeille"), l'entrée d'index du fichier est supprimée, mais les informations sur le fichier ne sont pas supprimées du disque. Comme expliqué dans cette page wiki Ubuntu :

En effet, dans les systèmes de fichiers Unix, les fichiers sont indexés par un nombre, appelé inode, et chaque inode a plusieurs attributs qui lui sont associés, comme les autorisations, le nom, etc. Lorsque vous supprimez un fichier, ce qui se passe réellement, c'est que l'inode n'est pas lié à partir du nom de fichier, mais si un autre programme utilise le fichier, il a toujours un lien ouvert vers le système d'exploitation et continuera d'être mis à jour. Un fichier n'est pas vraiment supprimé tant que tous les liens n'ont pas été supprimés (même alors, les données sont toujours sur le disque, mais pas indexées de toute façon et donc très difficiles à récupérer).

Marbre organique
la source
5
+1 sur le post de Organic Marble, ce qui est très vrai, je voudrais faire remarquer que, comme il l'a dit, même si tous les liens vers le fichier sont supprimés, le fichier est toujours là (citant sa réponse, "même dans ce cas, les données sont toujours sur le disque, mais pas indexé de toute façon et donc très difficile à récupérer "). Mais en fait, de nombreux fichiers sont très faciles à récupérer, car chaque "type" de fichier a sa propre structure qui est très facile à détecter même après la suppression, et presque tout fichier non écrasé est en fait très facile à récupérer avec l'outil approprié. Gardez cela à l'esprit
kos