Innehållsförteckning:
Definition - Vad betyder File Carving?
Fällskärning avser rekonstruktion av datafiler som sker utan användbara metadataindikatorer eller annan specifik vägledning. I avsaknad av denna direktivinformation måste mjukvarussystem använda sofistikerade heuristik- och sannolikhetshanteringsverktyg för att framgångsrikt återmontera filer.
Techopedia förklarar File Carving
En definition av snidning av filer som presenteras av vissa experter är tanken på att mjukvarusystem måste samla exakt delar av filinformation från en större "homogen" datauppsättning på en hårddisk eller annat lagringsområde. Programvara för skärning av filer kan använda markörer som sidhuvuden och sidfot för att försöka identifiera delar av en fil. Utöver detta kan specialiserade algoritmer också bidra till att förbättra filåterställningsresultaten.
En del av framgången med filsnidering förlitar sig på idén att filer som raderas från en dator eller enhet inte riktigt går förlorade förrän deras minnesplatser raderas under en enhetstorkning eller annan grundläggande svepning av återstående data. I många fall kan snidning av filer vara en del av dataforensics, där brottsbekämpande experter eller andra specialiserade experter kan rekonstruera filer, även efter något som en diskformatering, eller när användaren effektivt har tagit bort filerna från en enhet. Eftersom många av fragmenten i filen fortfarande kan vila i icke tilldelat minne kan de teoretiskt rekonstrueras.
Det är viktigt att notera att andra metoder för filåterställning förlitar sig på mer tillgänglig systeminformation. Däremot görs snidning till stor del baserad på gissningar, varför dessa mjukvarusystem behöver avancerade funktioner som mer effektivt kan få ordning ur kaos.
