Définition - Que signifie Undelete?
Undelete fait référence au processus utilisé pour récupérer des fichiers informatiques, du texte ou des données qui ont été rejetés ou supprimés. Lorsque vous supprimez un fichier, il peut toujours résider quelque part sur le disque dur; si tel est le cas, vous pourrez peut-être le restaurer.
Definir Tech explique Undelete
Les dossiers ou répertoires de fichiers de données temporaires peuvent être désignés par des noms différents, selon le système d'exploitation ou l'application logicielle. Lorsque des fichiers sont supprimés d'un emplacement de stockage temporaire, la restauration des données devient plus difficile, voire impossible.
Dans un système de fichiers FAT (File Allocation Table) 16, une fonction d'annulation de suppression est prise en charge. Chaque fois qu'un fichier est supprimé, le système de fichiers conserve l'entrée du répertoire avec toutes les informations associées, y compris l'emplacement physique, l'horodatage, le nom et la longueur. Seule la table d'allocation de fichiers est mise à jour pour marquer ces secteurs comme disponibles pour une réutilisation par d'autres fichiers. Cette entrée de répertoire est utilisée par le logiciel système FAT16 pour annuler la suppression d'un fichier. En général, vous avez de meilleures chances d'annuler la suppression d'un fichier dans un système de fichiers FAT16 que dans un système de fichiers FAT32. La plupart des systèmes de fichiers UNIX modernes, à l'exception d'AdvFS, ne prennent pas en charge la restauration.
Une fonction d'annulation de suppression de système d'exploitation ou d'application peut présenter des risques pour la sécurité. Par exemple, un utilisateur ayant accès au réseau peut être en mesure de récupérer des informations sensibles stockées par inadvertance d'un utilisateur précédent.
Même si le personnel et les programmes de récupération de données sont mis en place, il peut être impossible de récupérer les données supprimées à moins que les critères suivants ne soient remplis:
- L'entrée de fichier supprimée existe dans le dossier ou le répertoire et n'a pas été écrasée par un autre fichier ou une autre version de fichier.
- Les secteurs du lecteur de stockage de données n'ont pas été écrasés par d'autres fichiers.
- Les fichiers ne sont pas fragmentés.