File Carving
Dosya sistemi metadata'sına güvenmeden ham byte akışı içinden imza, yapı ve içerik kurallarına göre dosya parçaları çıkarmaya çalışan adli bilişim tekniği.
Teknik Bağlam
Header/footer signature, length field, internal format validation ve fragment reassembly kullanılabilir. Unallocated space ve bozuk disk görüntülerinde silinmiş içerik kurtarmada değerlidir.
Sınırlar
Yalnız magic number eşleşmesi yüksek false positive üretebilir; fragmented file, compression ve container formatları daha gelişmiş doğrulama gerektirir.
İlgili Kavramlar
- Magic Number
- Unallocated Space
- Disk Image
- Data Recovery