Método para identificação de arquivos independente do sistema operacional ou sistema de arquivos existente. Equivale à assinatura de um determinado tipo de arquivo e é baseado nas

Gabarito

Errado

Comentário do professor

O data carving (ou file carving) é uma técnica de recuperação e identificação de arquivos que não depende do sistema operacional nem do sistema de arquivos.

Ela opera a partir do conteúdo bruto do meio (setores do disco), procurando por padrões conhecidos — as assinaturas de arquivo presentes em cabeçalhos e rodapés — para localizar e extrair blocos que compõem um arquivo.

Isso permite remontar arquivos apagados ou sem referências na tabela de alocação, pois o método não usa metadados; trabalha diretamente com os bytes armazenados.

Limitações: arquivos fragmentados em vários locais não contíguos podem não ser reconstruídos completamente, e o sucesso depende da presença de assinaturas confiáveis e do conhecimento dos formatos.

É amplamente usado em perícia forense e recuperação de dados.