Inhoudsopgave:
Definitie - Wat betekent Undelete?
Undelete verwijst naar het proces dat wordt gebruikt om computerbestanden, tekst of gegevens die zijn verwijderd of verwijderd te herstellen. Wanneer u een bestand verwijdert, bevindt het zich mogelijk nog ergens op de harde schijf; in dat geval kunt u de verwijdering ongedaan maken.
Techopedia legt Undelete uit
Naar tijdelijke mappen of mappen met gegevensbestanden kan worden verwezen met verschillende namen, afhankelijk van het besturingssysteem of de softwaretoepassing. Wanneer bestanden van een tijdelijke opslaglocatie worden verwijderd, wordt het verwijderen van de gegevens moeilijker of zelfs onmogelijk.
In een File Allocation Table (FAT) 16-bestandssysteem wordt een undelete-functie ondersteund. Wanneer een bestand wordt verwijderd, bewaart het bestandssysteem de directoryvermelding met alle gerelateerde informatie, inclusief fysieke locatie, tijdstempel, naam en lengte. Alleen de bestandstoewijzingstabel wordt bijgewerkt om die sectoren te markeren als beschikbaar voor hergebruik door andere bestanden. Dit directory-item wordt gebruikt door FAT16-systeemsoftware om een bestand ongedaan te maken. Over het algemeen heeft u een grotere kans om een bestand in een FAT16-bestandssysteem ongedaan te maken dan in een FAT32-bestandssysteem. De meeste moderne UNIX-bestandssystemen, met uitzondering van AdvFS, bieden geen ondersteuning voor verwijdering ongedaan maken.
Een functie voor het ongedaan maken van een besturingssysteem of toepassing kan beveiligingsrisico's met zich meebrengen. Een gebruiker met netwerktoegang kan bijvoorbeeld in staat zijn om onbedoeld opgeslagen gevoelige informatie van een vorige gebruiker op te halen.
Zelfs als gegevensherstelpersoneel en -programma's zijn opgezet, is het misschien niet mogelijk om verwijderde gegevens te herstellen, tenzij aan de volgende criteria is voldaan:
- Het verwijderde bestand bestaat in de map of map en is niet overschreven door een ander bestand of een andere bestandsversie.
- Sectoren voor gegevensopslag zijn niet overschreven door andere bestanden.
- Bestanden zijn niet gefragmenteerd.
