Bonjour, je ne pense pas avoir une réponse ici néanmoins si vous me redirigez vers des sources fiables qui pourront m'aider à répondre à ces questions, je vous en remercie.
1) Lorsqu'on supprime un fichier, ça n'est pas le bloc de données qui est supprimé. En fait, dans la carte d'inodes du FS, on vient placer un 0 à l'inode correspondant au fichier pour le marquer comme libre et le nom du fichier contenu dans le répertoire qui comprend le fichier est également supprimé.
Donc, il est toujours possible de récupérer ce fichier vu que le bloc de données qui stocke le fichier reste intacte.
Ma question est la suivante : quand un fichier est-il complètement effacé ?
Pour ma part, je répondrai : lorsqu'on réécrit sur le bloc de données contenant le fichier toto, les données sont alors écrasées.
Est-ce que je dis des sottises ?