Povrat obrisanih datoteka pomoću metapodataka file system-a

Moguće je vratiti obrisane datoteke sa diska bez postupka file carving-a koristeći metapodatke file system-a. Ovaj postupak je brži od file carving-a, no za razliku od file carving-a sam postupak se razlikuje za različite file system-e.

Tablica

Ova tablica za svaki file system ima link koji opisuje različite metapodatke korisne prvi povratu obrisanih podataka i/ili tutorial koji objašnjava kako povratiti obrisanu datoteku pomoću različitih metapodataka.

Windows	NTFS	Detaljan low-level tutorial koji opisuje povrat obrisanih datoteka na NTFS file system-u
Linux	ext2	Tutorial koji objašnjava dvije metode povrata obrisanih datoteka sa ext2 file systema
ext3	[[http://www.bandwidthco.com/whitepapers/datarecovery/methodology/HOWTO%20Undelete%20Removed%20Files%20and%20Directories%20on%20an%20ext3%20File%20System.pdf	Tutorial povrata obrisanih datoteka sa ext3 file systema pomoću journala