Kazalo:
Opredelitev - Kaj pomeni rezba datotek?
Rezbaranje datotek se nanaša na obnovo računalniških datotek, ki poteka brez uporabnih indikatorjev metapodatkov ali drugih posebnih navodil. Ker teh direktiv ni informacij, morajo programski sistemi uporabljati prefinjena hevristika in orodja za obdelavo verjetnosti, da lahko uspešno sestavijo datoteke.
Tehopedia razlaga File Carving
Ena definicija rezbarjenja datotek, ki jo predstavljajo nekateri strokovnjaki, je ideja, da morajo programski sistemi natančno zbrati podatke o datotekah iz večjega "homogenega" nabora podatkov na diskovnem pogonu ali drugem prostoru za shranjevanje. Programska oprema za rezanje datotek lahko s pomočjo označevalcev, kot so glave in noge, poskuša prepoznati dele datoteke. Poleg tega lahko specializirani algoritmi pomagajo tudi izboljšati rezultate obnovitve datotek.
Del uspeha rezanja datotek temelji na ideji, da datoteke, ki se izbrišejo iz računalnika ali naprave, v resnici niso popolnoma izgubljene, dokler niso izbrisane njihove pomnilniške lokacije med brisanjem naprave ali drugim temeljnim odstranjevanjem preostalih podatkov. V številnih primerih je izrezljanje datotek lahko del forenzike podatkov, kjer lahko organi pregona ali drugi specializirani strokovnjaki rekonstruirajo datoteke, tudi po nekaj, kot je oblikovanje diska ali ko je uporabnik datoteke dejansko izbrisal s pogona. Ker lahko številni fragmenti datoteke še vedno ostanejo v nerazporejenem pomnilniku, jih je mogoče teoretično rekonstruirati.
Pomembno je opozoriti, da se druge prakse obnovitve datotek opirajo na več razpoložljivih sistemskih informacij. Nasprotno pa je rezba datotek večinoma narejena na podlagi ugibanj, zato ti programski sistemi potrebujejo napredne funkcije, ki lahko učinkoviteje uvedejo red iz kaosa.
