Cuprins:
Definiție - Ce înseamnă File Carving?
Cioplirea fișierelor se referă la reconstrucția fișierelor de computer care are loc fără indicatori de metadate utile sau alte îndrumări specifice. În lipsa acestei informații, sistemele software trebuie să utilizeze instrumente de euristică sofisticate și de gestionare a probabilităților pentru a reasambla cu succes fișierele.
Techopedia explică „Carving File”
O definiție a sculpturii de fișiere prezentată de unii experți este ideea că sistemele software trebuie să colecteze cu precizie bucăți de informații despre fișiere dintr-un set de date „omogen” mai mare pe o unitate de disc sau o altă zonă de stocare. Software-ul de sculptură în fișiere poate utiliza markeri precum antetele și subsolurile pentru a încerca să identifice părțile unui fișier. Dincolo de acest lucru, algoritmii specializați pot ajuta, de asemenea, la îmbunătățirea rezultatelor recuperarii fișierelor.
O parte din succesul sculptării fișierelor se bazează pe ideea că fișierele care sunt șterse de pe un computer sau dispozitiv nu se pierd cu adevărat complet până când locațiile lor de memorie sunt șterse în timpul ștergerii unui dispozitiv sau a altei fundamentale a datelor reziduale. În multe cazuri, sculptura de fișiere poate fi parte a criminalisticii de date, unde profesioniștii în domeniul aplicării legii sau alți experți specializați pot reconstrui fișierele, chiar și după ceva ca un format de disc sau când utilizatorul a șters efectiv fișierele de pe o unitate. Deoarece multe dintre fragmentele fișierului pot rămâne în memoria nealocată, teoretic pot fi reconstruite.
Este important de reținut că alte practici de recuperare a fișierelor se bazează pe mai multe informații disponibile despre sistem. În schimb, cioplirea fișierelor este realizată în mare parte pe baza ghicirilor, motiv pentru care aceste sisteme software au nevoie de funcții avansate care pot aduce mai eficient ordinea din haos.
