Obsah:
Definícia - Čo znamená File Carving?
Rezba súborov znamená rekonštrukciu počítačových súborov, ktorá sa uskutočňuje bez užitočných ukazovateľov metadát alebo iného špecifického usmernenia. Ak neexistujú informácie o tejto smernici, softvérové systémy musia používať sofistikované nástroje heuristiky a spracovania pravdepodobnosti, aby mohli úspešne zložiť súbory.
Techopedia vysvetľuje File Carving
Jednou definíciou vyrezávania súborov, ktorú predkladajú niektorí odborníci, je myšlienka, že softvérové systémy musia presne zhromažďovať kúsky informácií o súbore z väčšej „homogénnej“ sady údajov na diskovej jednotke alebo inej úložnej oblasti. Softvér na vyrezávanie súborov môže použiť značky ako hlavičky a päty, aby sa pokúsil identifikovať časti súboru. Okrem toho môžu špecializované algoritmy tiež pomôcť zlepšiť výsledky obnovy súborov.
Časť úspechu rezania súborov sa zakladá na myšlienke, že súbory, ktoré sa vymažú z počítača alebo zariadenia, sa skutočne úplne nestratia, až kým sa ich vymazané miesta počas vymazania zariadenia alebo iného zásadného odstránenia zvyškových údajov neodstránia. V mnohých prípadoch môže byť rezbárstvo súborov súčasťou forenznej analýzy údajov, kde odborníci činní v trestnom konaní alebo iní špecializovaní odborníci môžu súbory rekonštruovať, a to aj po niečom, ako je formátovanie disku alebo keď používateľ skutočne odstránil súbory z jednotky. Pretože mnohé z fragmentov súboru môžu stále zostať v nepridelenej pamäti, môžu sa teoreticky rekonštruovať.
Je dôležité si uvedomiť, že iné postupy obnovy súborov sa spoliehajú na viac dostupných systémových informácií. Na rozdiel od toho je rezba súborov do značnej miery uskutočňovaná na základe odhadov, čo je dôvod, prečo tieto softvérové systémy potrebujú pokročilé funkcie, ktoré môžu efektívnejšie priniesť poriadok z chaosu.
