Inhoudsopgave:
Definitie - Wat betekent file carving?
Bestanden snijden verwijst naar de reconstructie van computerbestanden die plaatsvindt zonder behulpzame metadata-indicatoren of andere specifieke richtlijnen. Bij afwezigheid van deze richtlijninformatie moeten softwaresystemen geavanceerde heuristiek- en waarschijnlijkheidsafhandelingshulpmiddelen gebruiken om met succes bestanden opnieuw in elkaar te zetten.
Techopedia legt het uitsnijden van bestanden uit
Een definitie van file carving die door sommige experts wordt gepresenteerd, is het idee dat softwaresystemen stukjes bestandsinformatie nauwkeurig moeten verzamelen uit een grotere "homogene" gegevensset op een schijfstation of een ander opslaggebied. Software voor het snijden van bestanden kan markeringen zoals kop- en voetteksten gebruiken om delen van een bestand te identificeren. Daarnaast kunnen gespecialiseerde algoritmen ook helpen om de resultaten van bestandsherstel te verbeteren.
Een deel van het succes van het carven van bestanden is gebaseerd op het idee dat bestanden die van een computer of apparaat zijn verwijderd, niet echt volledig verloren zijn totdat hun geheugenlocaties zijn verwijderd tijdens het wissen van het apparaat of een ander fundamenteel wegvegen van resterende gegevens. In veel gevallen kan file carving een onderdeel zijn van data forensics, waarbij rechtshandhavingsdeskundigen of andere gespecialiseerde experts bestanden kunnen reconstrueren, zelfs na zoiets als een schijfformattering of wanneer de gebruiker de bestanden effectief van een schijf heeft verwijderd. Aangezien veel van de fragmenten van het bestand zich nog in het niet-toegewezen geheugen kunnen bevinden, kunnen ze in theorie worden gereconstrueerd.
Het is belangrijk op te merken dat andere methoden voor bestandsherstel afhankelijk zijn van meer beschikbare systeeminformatie. Het carven van bestanden gebeurt daarentegen grotendeels op basis van giswerk, en daarom hebben deze softwaresystemen geavanceerde functies nodig die effectiever orde uit de chaos kunnen halen.
