مفهوم File Carving

انظمه التشغيل تستطيع تمييز الملفات الموجودة في اقراص التخزين والتعرف عليها ومعالجتها، مقدرة نظام التشغيل على تمييز انواع الملفات تتم عن طريق قراءة بعض القيم التي توجد في بداية ونهائية الملف (header and footer). هذه القيم تحدد نوع الملف بحيث يقوم نظام التشغيل او برنامج بقراءة هذه القيم فيتم التعرف على ان الملف على سبيل المثال ملف لصوره من نوع jpg. امتداد الملف الذي يتم كتابته في نهاية الاسم بعد النقطة مثل mp3. لا يحدد ابدا نوع الملف. متابعة قراءة “مفهوم File Carving”