Sommario:
Definizione - Cosa significa intaglio del file?
La scultura di file si riferisce alla ricostruzione di file di computer che avviene senza utili indicatori di metadati o altre indicazioni specifiche. In assenza di questa direttiva, i sistemi software devono utilizzare sofisticati strumenti di gestione euristica e di probabilità per riassemblare i file con successo.
Techopedia spiega File Carving
Una definizione di intaglio di file presentata da alcuni esperti è l'idea che i sistemi software debbano raccogliere accuratamente pezzi di informazioni sui file da un set di dati "omogeneo" più grande su un'unità disco o altra area di archiviazione. Il software di intaglio di file può utilizzare marcatori come intestazioni e piè di pagina per provare a identificare parti di un file. Oltre a ciò, algoritmi specializzati possono anche aiutare a migliorare i risultati del recupero dei file.
Parte del successo della scultura di file si basa sull'idea che i file che vengono eliminati da un computer o un dispositivo non vengono realmente completamente persi fino a quando le loro posizioni di memoria non vengono eliminate durante la cancellazione di un dispositivo o altri passaggi fondamentali dei dati residui. In molti casi, il carving dei file può far parte della analisi forense dei dati, in cui i professionisti delle forze dell'ordine o altri esperti specializzati possono ricostruire i file, anche dopo qualcosa come una formattazione del disco o quando l'utente ha effettivamente eliminato i file da un'unità. Poiché molti frammenti del file potrebbero essere ancora nella memoria non allocata, possono teoricamente essere ricostruiti.
È importante notare che altre pratiche di recupero dei file si basano su ulteriori informazioni di sistema disponibili. Al contrario, la scultura di file è in gran parte fatta sulla base di congetture, motivo per cui questi sistemi software necessitano di funzionalità avanzate che possano portare in modo più efficace l'ordine dal caos.
