Povrat obrisanih datoteka pomoću metapodataka file system-a

Moguće je vratiti obrisane datoteke sa diska bez postupka file carving-a koristeći metapodatke file system-a. Ovaj postupak je brži od file carving-a, no za razliku od file carving-a sam postupak se razlikuje za različite file system-e.

Tablica

Ova tablica za svaki file system ima link koji opisuje različite metapodatke korisne prvi povratu obrisanih podataka i/ili tutorial koji objašnjava kako povratiti obrisanu datoteku pomoću različitih metapodataka.

Windows	NTFS	http://ntfs.com/recovery-toolkit.htm#NTFS-concepts