Índice:
Definição - O que significa File Carving?
Escultura de arquivo refere-se à reconstrução de arquivos de computador que ocorrem sem indicadores úteis de metadados ou outras orientações específicas. Na ausência de informações desta diretiva, os sistemas de software precisam usar heurísticas sofisticadas e ferramentas de tratamento de probabilidade para poder montar arquivos com êxito.
Techopedia explica a gravação de arquivos
Uma definição de gravação de arquivo apresentada por alguns especialistas é a idéia de que os sistemas de software precisam coletar com precisão informações de arquivos de um conjunto de dados "homogêneo" maior em uma unidade de disco ou em outra área de armazenamento. O software de gravação de arquivos pode usar marcadores como cabeçalhos e rodapés para tentar identificar partes de um arquivo. Além disso, algoritmos especializados também podem ajudar a melhorar os resultados da recuperação de arquivos.
Parte do sucesso da gravação de arquivos se baseia na idéia de que os arquivos excluídos de um computador ou dispositivo não são completamente perdidos até que seus locais de memória sejam excluídos durante uma limpeza de dispositivo ou outra varredura fundamental de dados residuais. Em muitos casos, a gravação de arquivos pode fazer parte da investigação forense de dados, onde profissionais da lei ou outros especialistas especializados podem reconstruir arquivos, mesmo depois de algo como uma formatação de disco ou quando o usuário excluiu efetivamente os arquivos de uma unidade. Como muitos dos fragmentos do arquivo ainda podem estar na memória não alocada, eles podem ser reconstruídos teoricamente.
É importante observar que outras práticas de recuperação de arquivos contam com mais informações do sistema disponíveis. Por outro lado, a gravação de arquivos é amplamente feita com base em suposições, e é por isso que esses sistemas de software precisam de recursos avançados que podem trazer mais efetivamente a ordem do caos.
