Table des matières:
Définition - Que signifie Undelete?
Undelete fait référence au processus utilisé pour récupérer des fichiers, du texte ou des données informatiques qui ont été jetés ou supprimés. Lorsque vous supprimez un fichier, il peut toujours résider quelque part sur le disque dur; si c'est le cas, vous pourrez peut-être le supprimer.
Techopedia explique Undelete
Les dossiers ou répertoires de fichiers de données temporaires peuvent être désignés par des noms différents, selon le système d'exploitation ou l'application logicielle. Lorsque des fichiers sont supprimés d'un emplacement de stockage temporaire, la suppression des données devient plus difficile, voire impossible.
Dans un système de fichiers FAT (File Allocation Table) 16, une fonction de suppression est prise en charge. Chaque fois qu'un fichier est supprimé, le système de fichiers conserve l'entrée de répertoire avec toutes les informations associées, y compris l'emplacement physique, l'horodatage, le nom et la longueur. Seule la table d'allocation de fichiers est mise à jour pour marquer ces secteurs comme pouvant être réutilisés par d'autres fichiers. Cette entrée de répertoire est utilisée par le logiciel système FAT16 pour restaurer un fichier. En général, vous avez plus de chances de restaurer un fichier dans un système de fichiers FAT16 que dans un système de fichiers FAT32. La plupart des systèmes de fichiers UNIX modernes, à l'exception d'AdvFS, ne prennent pas en charge la suppression.
Un OS ou une fonctionnalité de suppression d'application peut poser des risques de sécurité. Par exemple, un utilisateur ayant accès au réseau peut être en mesure de récupérer les informations sensibles stockées par inadvertance d'un utilisateur précédent.
Même si le personnel et les programmes de récupération des données sont établis, il peut ne pas être possible de récupérer les données supprimées à moins que les critères suivants ne soient remplis:
- L'entrée de fichier supprimé existe dans le dossier ou le répertoire et n'a pas été remplacée par un autre fichier ou une autre version de fichier.
- Les secteurs du lecteur de stockage de données n'ont pas été remplacés par d'autres fichiers.
- Les fichiers ne sont pas fragmentés.
