Je ne sais pas. Mais en tout cas il ne s'efface pas vraiment!! Si tu veux vraiment effacer un fichier il te faut un logiciel genre "eraser".
2006-10-22 00:20:59
·
answer #1
·
answered by Lia 5
·
0⤊
0⤋
il sont "éffacés" tout simplement.
pour savoir à quoi cela correspond, il faut se pencher sur le "file system" utilisé. le terme "effacé" peut avoir un sens différent selon qu'on parle d'un disque en FAT32, en NTFS, ou unix ou netware.
pour le fat32 par exemple,
un disque dur est organisé en secteurs de 512 octets accessibles par :
- un numéro de cylindre commençant à 0
- un numéro de tête, en pratique un disque n'a que 4 têtes mais pour faciliter l'adressage des gros disques, on effectue une translation qui en déclare 255 numérotées de 0 à 254
- un numéro de secteur, généralement de 1 à 63
le tout premier secteur du disque est appelé "table de partitions" ou MasterBoot. il contient un tableau de 4 lignes décrivant les partitions.
on peut donc avoir 4 systèmes d'exploitations différents sur un même disque dur.
pour chaque partition on a les infos suivantes :
- un indicateur de partition active ou amorçable, seule, une des 4 partitions peut avoir cet undicateur actif
- un code type de partition qui désigne généralement le système de fichiers (0b ou 0c pour fat32)
- les secteurs de début et de fin
- le nombre de secteurs total de la partition
- l'offset de la partition par rapport au début du disque
une fois qu'on connait le secteur de début d'une partition, il est convenu de désigner les autres par un "numéro de secteur relatif" (qui commence à 0)
le secteur 0 ou secteur de boot contient du code qui va charger le système d'exploitation ainsi que des informations vitales pour décoder le reste du disque :
- le nombre de secteurs par groupe (cluster)
- le nombre de secteurs de la fat
- le nombre de copies de la fat
- le numéro de groupe du répertoire racine
à la suite de ce secteur, on trouve généralement 2 copies de la fat.
le reste du disque est organisé en groupes (ensemble de 8 à 64 secteurs). le premier groupe porte le numéro 2. à chaque groupe correspond une entrée dans la fat indiquant son état
en fat32, chaque entrée mesure 32 bits (4 octets).
la signification est la suivante :
- 00000000 : groupe lible (innoccupé)
- FFFFFFF7 : groupe contenant des secteurs défectueux
- FFFFFFF8 : groupe occupé contenant la fin d'un fichier
- toute autre valeur : groupe occupé, la valeur est le numéro du groupe suivant pour le même fichier ou dossier
un dossier ou répertoire est un fichier particulier. pour chaque fichier décrit, on a une entrée de 32 octets indiquant :
- le nom du fichier sur 11 caractères (8+3), les noms de fichiers long sont gérés en ajoutant des entrées supplémentaires
- la taille sur 4 octets (d'où la limite à 2/4 Go)
- la date de dernière modification
- les attributs (archive, readonly, system, directory)
- le numéro du premier groupe du fichier (les suivants seront obtenus en passant par la fat)
Voila ce qu'il faut savoir pour comprendre ce qu'est un effacement.
si on efface un fichier, le premier caractère du nom de fichier est remplacé par le code E5 et tous les groupes sont marqués libres dans la fat.
pour le récupérer, il faut donc qu'aucun autre fichier n'ai pris la place libérée par celui ci et qu'il n'ai pas été fragmenté. car le chaînage de la fat est perdu, il faut donc supposer que les groupes suivant le premier seront contigus.
c'est pour cette raison que la récupération de fichiers effacés n'est pas une science exacte et qu'il vaut mieux faire des sauvegardes...
2006-10-22 08:03:36
·
answer #3
·
answered by Ramis V 7
·
0⤊
0⤋
pour ce que j'en sais, pour quelqu'un qui se débrouille en informatique il y a tjs une possibilités de les retrouver sur le disque dur... on croit que c effacé une fois vidé la corbeille, mais il reste tjs des traces!
2006-10-22 07:20:23
·
answer #4
·
answered by Anonymous
·
0⤊
0⤋