Das war von jemanden der auch schonmal die gleiche Frage gestellt hat :
Dateien werden auf den Festplatten in bestimmten kleinen Häppchen (Sektoren) gespeichert, die Du z.B. mit den Seiten eines Buches vergleichen kannst. Eine kleine Textdatei, die nur "Hallo Welt" enthält, wird in einen Sektor passen und dort noch Platz übriglassen. Moderne Festplatten haben üblicherweise Sektorengrößen von z.B. 2, 4, 8 oder 16 Kilobyte.
Größere Dateien müssen auf der Festplatte überhaupt nicht in hintereinanderliegenden Sektoren liegen. Stell Dir vor, Du nimmst ein Taschenbuch, schneidest den Buchrücken ab, so dass eigentlich alle Blätter lose sind, und dann ziehst Du durch alle Seiten einen langen, reißfestn roten Bindfaden. Dann wirfst Du die Seiten munter ins Zimmer. Ein anscheinend heilloses Durcheinander.
Aber der rote Faden zeigt Dir, wo die nächste Seite ist. Dieser rote Faden existiert für jede Datei auf der Festplatte und wird in sogenannten FATs (File Allocation Tables) gespeichert.
Wenn eine Datei "einfach gelöscht" wird (also nur mit [Entf] oder dem Kontextmenü-Befehl "Löschen", wird nur die FAT der ersten Seite geändert, so dass das Betriebssystem weiß, dass dieses "Buch" jetzt nicht mehr auf dem Zimmerboden liegt, sondern im Papierkorb. Es wird aber auch vermerkt, dass es mal auf dem Zimmerboden lag. Du kannst ja Dateien aus dem Papierkorb "wiederherstellen". Schwupp, sind sie wieder an der früheren Stelle.
Erst beim "endgültigen Löschen" (mit [Shift][Entf] oder mit "Papierkorb entleeren") wird die FAT komplett zerstört. Das heißt, die Seiten sind dann noch da, aber der rote Faden nicht mehr. Die nun nicht mehr einer Datei zugewiesenen Seiten (Sektoren) gelten wieder als frei, auch wenn auf ihnen noch der Inhalt des alten Buches steht.
Im Gegensatz zu echten Buchseiten kann die Festplatten-Verwaltungssoftware nun diese Seiten einfach überschreiben und neue Inhalte dort ablegen. Das passiert vollautomatisch und sobald entsprechende Sektoren des alten Buches mit neuen Inhalten überschrieben sind, ist die alte Buchdatei nicht mehr vollständig rekonstruierbar.
Es gibt Spezial-Recovery-Programme, die solche Dateireste in verschiedenen Fällen dennoch wiederherstellen können. Dazu nutzen sie alle erdenklichen Methoden und versuchen, die Reste roter Fäden und Sektoreninhalte sinnvoll wieder zu verknüpfen. Je weniger die Festplatte nach dem Löschen benutzt wurde, desto größer ist die Wiederherstellungschance.
Daher sollte man, wenn man alte Festplatten verkauft, diese auf jeden Fall hart löschen, also tatsächlich mit Spezial-Löschprogrammen alle Sektoren der Platte mehrfach überschreiben lassen. Dabei werden zufällige Bitmuster in alle Sektoren geschrieben, was dem feinen Schreddern alter Buchseiten entspricht.
