ORCIDGitHubLinkedIn
RSS Özgeçmiş EN

File Carving

Türkçe karşılığı: Dosya oymaAlan: Adli Bilişim

Dosya oyma (File Carving) — Dosya sistemi metadata'sına güvenmeden ham byte akışı içinden imza, yapı ve içerik kurallarına göre dosya parçaları çıkarmaya çalışan adli bilişim tekniği.

Adli Bilişim Bağlamı

Header/footer signature, length field, internal format validation ve fragment reassembly kullanılabilir. Unallocated space ve bozuk disk görüntülerinde silinmiş içerik kurtarmada değerlidir.

Delil ve Yorum Sınırı

Yalnız magic number eşleşmesi yüksek false positive üretebilir; fragmented file, compression ve container formatları daha gelişmiş doğrulama gerektirir.

İlişkili Adli Bilişim Kavramları

İlgili teknik yazı: Adli Bilişimde Veri Kazıma Algoritması.

Son güncelleme:

İlgili kavramlar

Adli Bilişim

İlgili teknik yayınlar

Başlık veya özetinde bu kavrama doğrudan karşılık gelen yayınlar.

Adli Bilişimde Veri Kazıma Algoritması

File carving, dosya sistemi üstverisi olmadan imza ve yapısal doğrulama ile veri çıkarmaya çalışır; yalnız başlangıç imzasına güvenmek yanlış pozitif ve hatalı sınır üretir.