Quando você exclui um arquivo de sua unidade flash ou de qualquer dispositivo de armazenamento, como uma unidade de disco rígido (HDD), eis o que normalmente acontece:

1. Marcando como excluído:
- O sistema operacional marca o espaço ocupado pelo arquivo excluído como disponível para substituição.
- Os dados (o conteúdo real do arquivo) permanecem intactos, mas são sinalizados como excluídos.

2. Remoção de referência:
- A entrada do diretório do arquivo, um pequeno pedaço de metadados que contém informações sobre o arquivo, como localização e tamanho, é removida ou atualizada para indicar que o arquivo foi excluído.

3. Espaço não alocado:
- O espaço associado ao arquivo excluído torna-se espaço não alocado ou livre.

4. Arquivo não removido instantaneamente:
- É crucial entender que excluir um arquivo de uma unidade flash não apaga instantânea e completamente todos os seus dados neste momento. Embora a referência do arquivo desapareça, pedaços de dados geralmente persistem.

5. Possibilidade de substituição:
- À medida que mais arquivos novos são criados e salvos, eles eventualmente substituem partes da unidade flash, incluindo algumas anteriormente ocupadas pelo arquivo excluído. Essa substituição destrói efetivamente partes dos dados do arquivo excluído ao longo do tempo.

Esta sequência explica por que os arquivos excluídos às vezes podem ser recuperados usando um software de recuperação de dados. Esses programas de software são capazes de escanear uma unidade e reconstruir um arquivo excluído, localizando seus fragmentos não substituídos em setores que ainda não foram reivindicados por dados mais recentes.

Impedir a recuperação (apagamento seguro):
Se a remoção absoluta de dados e a prevenção de reconstrução futura forem imperativas, software especializado ou técnicas avançadas podem ser usados ​​para realizar uma "apagamento seguro", "exclusão segura" ou ""formatar o dispositivo de armazenamento para tornar os dados subjacentes totalmente inutilizáveis ​​e virtualmente irrecuperável.