Съдържание:
Определение - Какво означава файлова дърворезба?
Издълбаването на файлове се отнася до реконструкцията на компютърни файлове, която се извършва без полезни индикатори за метаданни или други конкретни указания. При липсата на тази директива информация, софтуерните системи трябва да използват усъвършенствани евристики и инструменти за обработка на вероятности, за да успешно да сглобяват отново файлове.
Техопедия обяснява Карвинг на файлове
Една дефиниция на дърворезбата, която се представя от някои експерти, е идеята, че софтуерните системи трябва точно да събират части от информацията за файлове от по-голям "хомогенен" набор от данни на дисково устройство или друга област за съхранение. Софтуерът за дърворезба може да използва маркери като заглавки и колонтитули, за да се опита да идентифицира части от файл. Освен това, специализираните алгоритми също могат да помогнат за подобряване на резултатите от възстановяване на файлове.
Част от успеха на изрязването на файлове разчита на идеята, че файловете, които са изтрити от компютър или устройство, всъщност не са напълно загубени, докато техните места в паметта не бъдат изтрити по време на изтриване на устройството или друго фундаментално отстраняване на остатъчни данни. В много случаи изрязването на файлове може да бъде част от криминалистиката на данни, където специалистите по правоприлагането или други специализирани експерти могат да реконструират файлове, дори и след нещо като форматиране на диск или когато потребителят е изтрил ефективно файловете от диск. Тъй като много от фрагментите на файла все още могат да останат в неразпределена памет, те теоретично могат да бъдат реконструирани.
Важно е да се отбележи, че другите практики за възстановяване на файлове разчитат на повече налична системна информация. За разлика от тях, дърворезбата в голяма степен се извършва на базата на догадки, поради което тези софтуерни системи се нуждаят от разширени функции, които могат по-ефективно да въвеждат ред от хаоса.
