สารบัญ:
คำจำกัดความ - การแกะสลักไฟล์หมายถึงอะไร
การแกะสลักไฟล์หมายถึงการสร้างไฟล์คอมพิวเตอร์ที่เกิดขึ้นใหม่โดยไม่มีตัวบ่งชี้เมทาดาทาที่เป็นประโยชน์หรือคำแนะนำเฉพาะอื่น ๆ ในกรณีที่ไม่มีข้อมูลคำสั่งนี้ระบบซอฟต์แวร์จะต้องใช้การวิเคราะห์พฤติกรรมที่ซับซ้อนและเครื่องมือการจัดการความน่าจะเป็นเพื่อที่จะรวบรวมไฟล์ได้สำเร็จ
Techopedia อธิบายการแกะสลักไฟล์
คำจำกัดความหนึ่งของการแกะสลักไฟล์ที่นำเสนอโดยผู้เชี่ยวชาญบางคนคือความคิดที่ว่าระบบซอฟต์แวร์ต้องรวบรวมข้อมูลไฟล์อย่างถูกต้องจากชุดข้อมูล "ที่เป็นเนื้อเดียวกัน" ที่ใหญ่กว่าบนดิสก์ไดรฟ์หรือพื้นที่เก็บข้อมูลอื่น ๆ ซอฟต์แวร์การแกะสลักไฟล์สามารถใช้เครื่องหมายเช่นส่วนหัวและส่วนท้ายเพื่อพยายามระบุส่วนต่าง ๆ ของไฟล์ นอกเหนือจากนี้อัลกอริทึมพิเศษยังสามารถช่วยปรับปรุงผลลัพธ์การกู้คืนไฟล์
ส่วนหนึ่งของความสำเร็จของการแกะสลักไฟล์นั้นขึ้นอยู่กับแนวคิดที่ว่าไฟล์ที่ถูกลบออกจากคอมพิวเตอร์หรืออุปกรณ์นั้นไม่ได้หายไปจนหมดจริง ๆ จนกว่าจะมีการลบตำแหน่งหน่วยความจำของพวกเขาในระหว่างการล้างอุปกรณ์หรือข้อมูลพื้นฐานอื่น ๆ ในหลายกรณีการแกะสลักไฟล์อาจเป็นส่วนหนึ่งของการพิสูจน์หลักฐานข้อมูลซึ่งผู้เชี่ยวชาญด้านการบังคับใช้กฎหมายหรือผู้เชี่ยวชาญเฉพาะทางอื่น ๆ สามารถสร้างไฟล์ใหม่ได้แม้หลังจากการฟอร์แมตดิสก์หรือเมื่อผู้ใช้ลบไฟล์ออกจากไดรฟ์อย่างมีประสิทธิภาพ เนื่องจากแฟรกเมนต์จำนวนมากของไฟล์อาจยังคงอยู่ในหน่วยความจำที่ไม่ได้ถูกจัดสรรดังนั้นจึงสามารถสร้างขึ้นใหม่ตามหลักวิชาได้
สิ่งสำคัญคือต้องทราบว่าวิธีปฏิบัติในการกู้คืนไฟล์อื่นนั้นใช้ข้อมูลระบบที่มีอยู่ให้มากขึ้น ในทางกลับกันการแกะสลักไฟล์นั้นส่วนใหญ่ทำโดยใช้การคาดเดาซึ่งเป็นสาเหตุที่ระบบซอฟต์แวร์เหล่านี้ต้องการคุณสมบัติขั้นสูงที่สามารถทำให้เกิดความวุ่นวายได้อย่างมีประสิทธิภาพ
