Talla de archivo

Definición: ¿Qué significa File Carving?

La talla de archivos se refiere a la reconstrucción de archivos de computadora que tiene lugar sin indicadores de metadatos útiles u otra guía específica. En ausencia de esta información directiva, los sistemas de software tienen que utilizar herramientas sofisticadas de manejo de probabilidad y heurística para poder volver a ensamblar archivos con éxito.

Techinfo explica File Carving

Una definición de tallado de archivos presentada por algunos expertos es la idea de que los sistemas de software deben recopilar con precisión piezas de información de archivos de un conjunto de datos "homogéneo" más grande en una unidad de disco u otra área de almacenamiento. El software de talla de archivos puede usar marcadores como encabezados y pies de página para intentar identificar partes de un archivo. Más allá de esto, los algoritmos especializados también pueden ayudar a mejorar los resultados de la recuperación de archivos.

Parte del éxito de la talla de archivos se basa en la idea de que los archivos que se eliminan de una computadora o dispositivo no se pierden realmente por completo hasta que sus ubicaciones de memoria se eliminan durante una limpieza del dispositivo u otra eliminación fundamental de datos residuales. En muchos casos, la talla de archivos puede ser parte del análisis forense de datos, donde los profesionales de la aplicación de la ley u otros expertos especializados pueden reconstruir archivos, incluso después de algo como formatear un disco, o cuando el usuario ha eliminado efectivamente los archivos de una unidad. Dado que muchos de los fragmentos del archivo aún pueden permanecer en la memoria no asignada, teóricamente pueden reconstruirse.

Es importante tener en cuenta que otras prácticas de recuperación de archivos se basan en más información del sistema disponible. Por el contrario, la talla de archivos se realiza en gran medida sobre la base de conjeturas, por lo que estos sistemas de software necesitan funciones avanzadas que puedan poner orden en el caos de manera más eficaz.