Innholdsfortegnelse:
Definisjon - Hva betyr Undelete?
Undelete refererer til prosessen som brukes til å gjenopprette datafiler, tekst eller data som er kastet eller slettet. Når du sletter en fil, kan den fremdeles ligge på harddisken et sted; i så fall kan det hende du kan fjerne slettingen.
Techopedia forklarer Undelete
Midlertidige datafilmapper eller kataloger kan bli referert til med forskjellige navn, avhengig av operativsystem eller programvare. Når filer slettes fra et midlertidig lagringssted, blir det vanskeligere eller til og med umulig å slette dataene.
I et filsystem 16 (File Allocation Table (FAT) 16) støttes en gjenoppretting-funksjon. Hver gang en fil blir slettet, holder filsystemet katalogoppføringen med all relatert informasjon, inkludert fysisk plassering, tidsstempel, navn og lengde. Bare filtildelingstabellen er oppdatert for å merke de sektorene som er tilgjengelige for gjenbruk av andre filer. Denne katalogoppføringen brukes av systemprogramvaren FAT16 til å slette en fil. Generelt har du en bedre sjanse for å slette en fil i et FAT16-filsystem enn i et FAT32-filsystem. De fleste moderne UNIX-filsystemer, med unntak av AdvFS, støtter ikke opphevelse.
En funksjon for fjernelse av operativsystem eller applikasjon kan utgjøre sikkerhetsrisikoer. For eksempel kan en bruker med nettverkstilgang hente ut en tidligere brukers utilsiktet lagret sensitiv informasjon.
Selv om personell og programmer for programgjenoppretting er etablert, kan det ikke være mulig å gjenopprette slettede data med mindre følgende kriterier er oppfylt:
- Den slettede filoppføringen eksisterer i mappen eller katalogen, og har ikke blitt overskrevet av en annen fil eller filversjon.
- Sektorer for datalagringsstasjoner er ikke overskrevet av andre filer.
- Filer er ikke fragmentert.
