La mayoría de nosotros sabemos qué hace la Papelera de reciclaje y cómo usarla, y su funcionamiento interno ha cambiado sutilmente en diferentes versiones de Windows. Windows Vista y superior ahora usan información de metadatos para almacenar los archivos y carpetas seleccionados en una carpeta de reciclaje llamada $ Recycle.bin antes de ser eliminados permanentemente. Los usuarios de Windows XP y versiones inferiores tendrán carpetas de reciclaje con nombres diferentes en sus unidades llamadas Reciclado o Reciclado. ¿Cuál es la diferencia entre las carpetas Reciclado y Reciclador?
De hecho, no tienen diferencias reales y tendrá una carpeta en la raíz de su unidad. Lo que determina si tiene Reciclado o Reciclador se debe realmente a qué sistema de archivos está presente en su disco duro. Si se trata de una partición FAT32 de Windows, obtendrá Reciclado y si tiene NTFS, tendrá Recycler. Algunas personas incluso pueden tener ambas carpetas porque previamente han convertido su unidad de disco de FAT32 a NTFS. Del mismo modo, no es raro que los usuarios de Windows 7 u 8 se encuentren con Recycler en un disco duro externo que se haya conectado previamente a un sistema que ejecuta XP.
Cuando elimina un archivo en el Explorador de Windows XP o Mi PC, el archivo aparece inmediatamente en la Papelera de reciclaje. Esto es lo que ves, pero en realidad hay algo sucediendo en el fondo. La ruta completa y el nombre de archivo o carpeta se almacenan en un archivo oculto llamado INFO2 que se encuentra dentro de la carpeta Reciclado o Reciclado. Este archivo es muy importante porque si INFO2 se corrompe o elimina, normalmente todo lo que se encuentra actualmente en la papelera de reciclaje podría perderse a menos que intente utilizar un software de recuperación de datos para recuperarlo.
Hagamos una pequeña prueba para comprender mejor lo que sucede. Voy a eliminar un archivo del escritorio llamado "DeleteMe.exe" y dejarlo en la Papelera de reciclaje. Una vez eliminado, puedo ver desde el icono de la Papelera de reciclaje que ahora tiene basura. Como la partición del sistema es el sistema de archivos NTFS, habrá una carpeta RECYCLER en la raíz de C. Dentro de la carpeta Recycler habrá otra carpeta con un nombre como "S-1-5-21-1078081533-1957994488- 1343024091-1003 ”o similar. Allí dentro, se puede ver el archivo que se acaba de eliminar (DeleteMe.exe).
Para ver qué sucede realmente en la carpeta Recycler, no podemos usar el Explorador de Windows, ya que no muestra todos los archivos. Algunos están ocultos y también tienen su conjunto de atributos del sistema, pero incluso habilitar "Mostrar archivos ocultos" y deshabilitar "Ocultar archivos protegidos del sistema operativo" de las Opciones de carpeta de Windows todavía no muestra todo. Puede usar el símbolo del sistema para obtener una vista completa de Recycler, o incluso mejor, usar una aplicación de administración de archivos. Voy a utilizar el excelente FreeCommander para este propósito porque muestra todos los archivos y carpetas del sistema, ocultos y protegidos de forma predeterminada.
Verificando qué hay en el directorio "Recycler \ S-1-5-21 ..." a través de FreeCommander podemos ver el archivo INFO2 junto con el archivo ejecutable que se eliminó, aunque se le cambió el nombre a Dc7.exe. Si realmente arrastré el archivo al Escritorio, volvería a cambiar a DeleteMe.exe y luego volvería a un archivo Dc {número} .exe nuevamente si lo arrastrara de nuevo. Lo mismo sucedería con una carpeta enviada a la Papelera de reciclaje.
Si elimino el archivo INFO2, sucede algo extraño porque la papelera de reciclaje todavía muestra que tiene basura, pero al abrir la papelera se revela que no hay archivos allí. Sin embargo, si intento vaciar la papelera de reciclaje, me pregunta " ¿Está seguro de que desea eliminar estos 2 elementos? "
Volviendo a la carpeta Recycler y mirando lo que hay allí, el ejecutable de Dc sigue ahí junto con un nuevo archivo de Dc que es el INFO2 eliminado anteriormente. Mover el Dc7.exe fuera de la papelera de reciclaje esta vez, que antes se renombró a sí mismo, ahora no lo hará y permanece como un archivo con nombre de CC. Como podemos ver en este pequeño experimento, el INFO2 es importante porque sin él, la Papelera de reciclaje no tiene un registro de los archivos, carpetas y rutas originales cuando se trata de restaurarlos de la basura. Cuando vacía la papelera de reciclaje, los datos en INFO2 también se vacían.
Parece que no hay una forma conocida de editar el archivo INFO2 directamente, pero existe una herramienta gratuita llamada rifiuti2 que se utiliza para analizar INFO2 y que fue diseñada originalmente para análisis forense de computadoras con Windows. Para analizar el INFO2 con rifuiti2, debe copiar INFO2 desde Recycler a la carpeta rifiuti usando FreeCommander y ejecutar el comando " rifiuti INFO2 " desde el símbolo del sistema.
Luego le mostrará toda la información de archivos y carpetas eliminados en INFO2. No eliminará todos los archivos en una carpeta si elimina la carpeta en sí, al igual que la Papelera de reciclaje no lo hace. Sin embargo, puede mostrar los archivos que quedan en INFO2 pero que se han eliminado de la papelera, aunque por lo general estas entradas deben eliminarse cuando se vacía el contenedor.
Descargar rifiuti2
Así que, ¿qué hemos aprendido? En primer lugar, un archivo INFO2 original no es un virus y desempeña un papel importante en el almacenamiento de información sobre lo que se guarda en la papelera de reciclaje de Windows y dónde va si se restaura. Además, es posible recuperar archivos de la Papelera de reciclaje si el archivo INFO2 está dañado o falta y no hay archivos visibles en la papelera, a pesar de que el icono muestra que hay algo allí.
