Indholdsfortegnelse:
Definition - Hvad betyder File Carving?
Filhugning henviser til rekonstruktion af computerfiler, der finder sted uden nyttige metadataindikatorer eller anden specifik vejledning. I mangel af denne direktivinformation skal softwaresystemer bruge avancerede heuristik- og sandsynlighedshåndteringsværktøjer for at kunne samle filer på en vellykket måde.
Techopedia forklarer File Carving
En definition af udskæring af filer, der er præsenteret af nogle eksperter, er ideen om, at softwaresystemer nøjagtigt skal indsamle stykker filinformation fra et større "homogent" datasæt på et diskdrev eller andet lagerområde. Software til udskæring af filer kan bruge markører som overskrifter og sidefødder til at forsøge at identificere dele af en fil. Ud over dette kan specialiserede algoritmer også hjælpe med til at forbedre filgendannelsesresultater.
En del af succesen med udskæring af filer er afhængig af tanken om, at filer, der slettes fra en computer eller enhed, ikke rigtig går tabt, indtil deres hukommelsesplaceringer slettes under en enhedstørring eller anden grundlæggende fejning af restdata. I mange tilfælde kan udskæring af filer være en del af dataretsensik, hvor fagfolk inden for retshåndhævelse eller andre specialiserede eksperter kan rekonstruere filer, selv efter noget som en diskformatering, eller når brugeren effektivt har slettet filerne fra et drev. Da mange af fragmenterne i filen stadig kan hvile i ikke-allokeret hukommelse, kan de teoretisk rekonstrueres.
Det er vigtigt at bemærke, at andre filgendannelsespraksis er afhængige af mere tilgængelige systemoplysninger. Derimod udføres udskæring i vid udstrækning baseret på gæt, hvilket er grunden til, at disse softwaresystemer har brug for avancerede funktioner, der mere effektivt kan bringe orden ud af kaos.
