编辑：所以问题是 Windows 是否释放了文件使用的磁盘空间，删除后将数据移至回收站时是否将数据标记为已删除，或者其路径名是否只是更改为回收站或其他文件夹（可能是用于撤消操作的临时文件夹），并且数据直到永久删除才被标记为已删除？
大家好，我想我在这里找到了解决方案 https://whereismydata.wordpress.com/2009/05/02/forensics-what-happens-when-files-are-deleted/
我知道这对我来说很特别
基本上，我删除了一个文件并想按 Ctrl+z 来撤消该操作，但这是不可能的，因为我丢失了文件资源管理器和 Ctrl+Z 中的撤消按钮。
该文件位于回收站中，但我想确保恢复该文件的操作与 Ctrl+z 相同，正如我尝试在下面解释的那样。我的意思是，如果我在文件仍在回收站中时留下了文件的数据，则 Ctrl+z 将写入新数据以恢复该文件
所以我想了解撤消的过程。
我所做的研究是阅读文件系统、FAT，但我没有阅读更多有关我正在使用的 NTFS 的内容，我有一个硬盘而不是固态硬盘，所以我读到了数据是如何以磁铁的极性存储的，1 表示开启位，0 表示关闭位。我研究了恢复软件的工作原理，它将保留文件的 1 和 0，但不一定保留在磁盘上的原始位置，因此它保留文件的副本，不一定保留原始位置的位，对于线性寻址系统，这很重要，因为如果撤消/删除确实将位保留在其原始地址，则回收站或临时文件将保留原始位，而不是这些位的副本。
当使用 del 键删除文件时，该文件的副本是否会被复制到硬盘上的任何位置，还是只会被移动到回收站？我知道该文件的痕迹可能会留下，但 Windows 会对该文件执行其他操作吗？
答案1
取决于您删除文件的方式。有两种常见的删除功能（Delete 和 Shift+Delete），每种功能都有不同的删除文件过程，并且都有不同的恢复方法。
删除
- 直到文件从回收站中删除后才永久生效
- 流程：通过将文件移至回收站来删除文件
- 恢复方法：从回收站恢复文件
Shift+删除（永恒的）
- 流程：绕过回收站，永久删除文件
- 恢复方法：仅当数据未被覆盖时才使用恢复程序进行恢复。
还有第三种永久删除文件的方法，称为零填充，这是一种仅用零覆盖数据的低级格式。
回收站基本上是一个带有许多文件夹的箱子，进入回收站属性，您可以看到几乎所有驱动器都有自己的回收站位置，并有自己的最大大小设置。
所以您的文件确实移动到了不同的文件夹。