Flashcard FC523439
Qual a diferença fundamental entre File Recovery e Data Carving?
Auditoria de TI e Forense Computacional
COTEC FADENOR · 2015
Qual a diferença fundamental entre File Recovery e Data Carving?
Mostrar resposta e comentário
Resposta
File Recovery restaura arquivos a partir dos metadados do sistema de arquivos, enquanto Data Carving reconstrói arquivos pelo conteúdo e assinaturas sem depender dos metadados.
• File Recovery: recupera arquivos usando registros e metadados do sistema de arquivos, preservando nome, carimbos de data/hora e estrutura quando os blocos de dados não foram sobrescritos.
• Data Carving: recupera arquivos a partir de assinaturas (cabeçalho/rodapé) e da estrutura interna do conteúdo sem depender do sistema de arquivos, geralmente perdendo nomes e timestamps e tendo dificuldade com arquivos fragmentados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512187
Conteúdo do catálogo FC Concursos · Atualizado em