جدول المحتويات:
التعريف - ماذا يعني File Carving؟
يشير نحت الملفات إلى إعادة إنشاء ملفات الكمبيوتر التي تحدث بدون مؤشرات بيانات مفيدة مفيدة أو إرشادات محددة أخرى. في غياب هذه المعلومات التوجيهية ، يتعين على أنظمة البرمجيات استخدام أدوات الاستدلال المعقدة وأدوات معالجة الاحتمالات من أجل إعادة تجميع الملفات بنجاح.
يشرح Techopedia ملف نحت
يتمثل أحد تعريفات نحت الملفات التي قدمها بعض الخبراء في فكرة أن أنظمة البرامج يجب أن تجمع بدقة أجزاء من معلومات الملف من مجموعة بيانات "متجانسة" أكبر على محرك أقراص أو منطقة تخزين أخرى. يمكن لبرنامج نحت الملفات استخدام علامات مثل الرؤوس والتذييلات لمحاولة تحديد أجزاء من الملف. علاوة على ذلك ، يمكن أن تساعد الخوارزميات المتخصصة أيضًا على تحسين نتائج استرداد الملفات.
يعتمد جزء من نجاح نحت الملفات على فكرة أن الملفات التي يتم حذفها من جهاز كمبيوتر أو جهاز لا تضيع تمامًا حتى يتم حذف مواقع ذاكرتها أثناء مسح الجهاز أو مسح البيانات الأساسية الأخرى. في كثير من الحالات ، يمكن أن يكون نحت الملفات جزءًا من الطب الشرعي للبيانات ، حيث يمكن للمهنيين المكلفين بإنفاذ القانون أو غيرهم من الخبراء المتخصصين إعادة إنشاء الملفات ، حتى بعد شيء مثل تنسيق القرص ، أو عندما يقوم المستخدم بحذف الملفات من محرك أقراص بشكل فعال. نظرًا لأن العديد من أجزاء الملف قد تظل موجودة في ذاكرة غير مخصصة ، يمكن إعادة بنائها نظريًا.
من المهم ملاحظة أن ممارسات استرداد الملفات الأخرى تعتمد على المزيد من معلومات النظام المتاحة. على النقيض من ذلك ، يتم إجراء نحت الملفات إلى حد كبير على أساس التخمين ، وهذا هو السبب في أن أنظمة البرمجيات هذه تحتاج إلى ميزات متقدمة يمكنها أن تؤدي بشكل أكثر فعالية إلى الخروج من الفوضى.
