Wohin gehen gelöschte Dateien in Ubuntu?

Ich habe eine sehr einfache Frage. Wohin gehen Dateien, wenn Sie sie löschen?

Ich weiß, wenn ich Dateien an "Papierkorb" sende, gehen sie in den "Papierkorb", aber wenn ich sie lösche, weiß ich nicht, wohin sie gehen.

filesystem files

— Douglas Jones
quelle

Verwenden Sie Bleachbit, um Dateien sicher zu

— löschen

@Serg - Das OP fragt nicht, wie Dateien sicher gelöscht werden sollen, sondern befasst sich mit dem Auffinden geheimer Dateien und Cracker. Es gibt Unmengen von Werkzeugen zum sicheren Löschen von dd zu scrub

— Panther

Grundsätzlich wird beim Löschen einer Datei ("Papierkorb leeren") der Indexeintrag in die Datei gelöscht, aber die Dateiinformationen werden nicht von der Festplatte gelöscht. Wie auf dieser Ubuntu-Wiki-Seite erklärt :

Dies liegt daran, dass in Unix-Dateisystemen Dateien durch eine Nummer indiziert werden, die als Inode bezeichnet wird, und jedem Inode mehrere Attribute zugeordnet sind, z. B. Berechtigungen, Name usw. Wenn Sie eine Datei löschen, ist der Inode tatsächlich nicht verbunden aus dem Dateinamen, aber wenn ein anderes Programm die Datei verwendet, hat es immer noch einen Link zum Betriebssystem und wird weiterhin aktualisiert. Eine Datei wird erst wirklich gelöscht, wenn alle Links entfernt wurden (selbst dann befinden sich die Daten noch auf der Festplatte, sind aber ohnehin nicht indiziert und daher sehr schwer wiederherzustellen).

— Bio-Marmor
quelle

+1 auf dem Beitrag von Organic Marble, der sehr wahr ist, möchte ich bemerken, dass, wie er sagte, auch wenn alle Links zu der Datei tatsächlich entfernt wurden, die Datei tatsächlich noch vorhanden ist (unter Angabe seiner Antwort: "Selbst dann sind die Daten vorhanden." immer noch auf der Festplatte, aber ohnehin nicht indiziert und daher sehr schwer wiederherzustellen "). Tatsächlich sind viele Dateien sehr einfach wiederherzustellen, da jede "Art" von Datei ihre eigene Struktur hat, die auch nach dem Löschen sehr leicht zu erkennen ist, und fast jede nicht überschriebene Datei mit dem entsprechenden Tool sehr einfach wiederherzustellen ist. Denken Sie daran

— kos