Mục lục:
Định nghĩa - File khắc có nghĩa là gì?
Khắc tệp có nghĩa là việc xây dựng lại các tệp máy tính diễn ra mà không có các chỉ số siêu dữ liệu hữu ích hoặc hướng dẫn cụ thể khác. Trong trường hợp không có thông tin chỉ thị này, các hệ thống phần mềm phải sử dụng các công cụ xử lý xác suất và xử lý xác suất tinh vi để lắp ráp lại thành công các tệp.
Techopedia giải thích về Khắc tệp
Một định nghĩa về khắc tệp được một số chuyên gia đưa ra là ý tưởng rằng các hệ thống phần mềm phải thu thập chính xác các mẩu thông tin tệp từ một bộ dữ liệu "đồng nhất" lớn hơn trên ổ đĩa hoặc khu vực lưu trữ khác. Phần mềm khắc tệp có thể sử dụng các điểm đánh dấu như đầu trang và chân trang để cố gắng xác định các phần của tệp. Ngoài ra, các thuật toán chuyên dụng cũng có thể giúp cải thiện kết quả phục hồi tập tin.
Một phần của sự thành công của việc khắc tệp phụ thuộc vào ý tưởng rằng các tệp bị xóa khỏi máy tính hoặc thiết bị không thực sự bị mất hoàn toàn cho đến khi các vị trí bộ nhớ của chúng bị xóa trong khi xóa thiết bị hoặc quét dữ liệu cơ bản khác. Trong nhiều trường hợp, khắc tệp có thể là một phần của pháp y dữ liệu, trong đó các chuyên gia thực thi pháp luật hoặc các chuyên gia chuyên môn khác có thể xây dựng lại các tệp, ngay cả sau khi một cái gì đó như định dạng đĩa hoặc khi người dùng đã xóa các tệp khỏi ổ đĩa một cách hiệu quả. Vì nhiều đoạn của tệp vẫn có thể nằm trong bộ nhớ chưa được phân bổ, về mặt lý thuyết chúng có thể được xây dựng lại.
Điều quan trọng cần lưu ý là các thực tiễn khôi phục tệp khác dựa trên thông tin hệ thống có sẵn hơn. Ngược lại, khắc tệp phần lớn được thực hiện dựa trên phỏng đoán, đó là lý do tại sao các hệ thống phần mềm này cần các tính năng nâng cao có thể mang lại hiệu quả hơn cho sự hỗn loạn.
