Innholdsfortegnelse:
Definisjon - Hva betyr File Carving?
Fellskjæring viser til rekonstruksjon av datafiler som foregår uten nyttige metadataindikatorer eller annen spesifikk veiledning. I mangel av denne informasjonen, må programvaresystemer bruke sofistikerte heuristikk- og sannsynlighetshåndteringsverktøy for å kunne samle filer på en vellykket måte.
Techopedia forklarer File Carving
En definisjon av utskjæring av filer som blir presentert av noen eksperter, er ideen om at programvaresystemer nøyaktig må samle inn deler av filinformasjon fra et større "homogent" datasett på en diskstasjon eller et annet lagringsområde. Programvare for filskjæring kan bruke markører som topptekst og bunntekst for å prøve å identifisere deler av en fil. Utover dette kan spesialiserte algoritmer også bidra til å forbedre resultatene for filgjenoppretting.
En del av suksessen med utskjæring av filer er avhengig av ideen om at filer som blir slettet fra en datamaskin eller enhet ikke virkelig går tapt før minneplasseringene blir slettet under en enhetssletting eller annen grunnleggende feiing av gjenværende data. I mange tilfeller kan utskjæring av filer være en del av data rettsmedisinske fagpersoner, der fagpersoner i rettshåndhevelse eller andre spesialiserte eksperter kan rekonstruere filer, selv etter noe som en diskformatering, eller når brukeren effektivt har slettet filene fra en stasjon. Siden mange av fragmentene i filen fremdeles kan ligge i ikke tildelt minne, kan de teoretisk sett rekonstrueres.
Det er viktig å merke seg at andre metoder for filgjenoppretting er avhengige av mer tilgjengelig systeminformasjon. Derimot er filskjæring i stor grad gjort basert på gjetting, og det er derfor disse programvaresystemene trenger avanserte funksjoner som mer effektivt kan bringe orden ut av kaos.
