¿Dónde van los archivos eliminados en Ubuntu?

Tengo una pregunta muy simple. ¿A dónde van los archivos cuando los eliminas?

Sé que cuando envío archivos a "Papelera", van a "basura", pero cuando los elimino, no sé a dónde van.

filesystem files

— Douglas Jones
fuente

Use bleachbit para borrar archivos de forma segura

— Sergiy Kolodyazhnyy

@Serg: el OP no pregunta cómo eliminar archivos de forma segura, sino que se preocupan por localizar archivos secretos y crackers. Hay toneladas de herramientas para la eliminación segura de dd a scrub

— Panther

Básicamente, cuando elimina un archivo ("vaciar la papelera"), la entrada de índice al archivo se elimina, pero la información del archivo no se elimina del disco. Como se explica en esta página wiki de Ubuntu :

Esto se debe a que en los sistemas de archivos Unix, los archivos están indexados por un número, llamado inodo, y cada inodo tiene varios atributos asociados, como permisos, nombre, etc. Cuando elimina un archivo, lo que realmente sucede es que el inodo está desvinculado desde el nombre del archivo, pero si algún otro programa está utilizando el archivo, todavía tiene un enlace abierto al sistema operativo y continuará actualizándose. Un archivo no se elimina realmente hasta que se hayan eliminado todos los enlaces (incluso entonces, los datos todavía están en el disco, pero no están indexados de ninguna manera y, por lo tanto, son muy difíciles de recuperar).

— Mármol orgánico
fuente

+1 en la publicación de Organic Marble, que es muy cierto, me gustaría comentar que, como dijo, incluso si todos los enlaces al archivo se eliminan, el archivo todavía está allí (citando su respuesta, "incluso entonces, los datos son todavía en el disco, pero no indexado de todos modos y, por lo tanto, es muy difícil de recuperar "). Pero, de hecho, muchos archivos son muy fáciles de recuperar, porque cada "tipo" de archivo tiene su propia estructura que es muy fácil de detectar incluso después de la eliminación, y casi cualquier archivo no sobrescrito es realmente muy fácil de recuperar con la herramienta adecuada. Tenga eso en cuenta

— kos