هل تبحث عن شيئ معين في المدونة ؟ اكتب الجملة أو الكلمة التي تريد البحث عنها، واضغط Enter
اضف تعليق

اكتب عن أمن المعلومات والتحقيق الجنائي الرقمي | مدونة شخصية

مفهوم File Carving

انظمه التشغيل تستطيع تمييز الملفات الموجودة في اقراص التخزين والتعرف عليها ومعالجتها، مقدرة نظام التشغيل على تمييز انواع الملفات تتم عن طريق قراءة بعض القيم التي توجد في بداية ونهائية الملف (header and footer). هذه القيم تحدد نوع الملف بحيث يقوم نظام التشغيل او برنامج بقراءة هذه القيم فيتم التعرف على ان الملف على سبيل المثال ملف لصوره من نوع jpg. امتداد الملف الذي يتم كتابته في نهاية الاسم بعد النقطة مثل mp3. لا يحدد ابدا نوع الملف.

اقرأ المزيد