Povrat obrisanih datoteka pomoću metapodataka file system-a

Moguće je vratiti obrisane datoteke sa diska bez postupka file carving-a koristeći metapodatke file system-a. Ovaj postupak je brži od file carving-a, no za razliku od file carving-a sam postupak se razlikuje za različite file system-e.

Tablica

Ova tablica za popularne file system-e ima linkove koji opisuju različite metapodatke korisne prvi povratu obrisanih podataka i/ili tutorial koji objašnjava kako povratiti obrisanu datoteku pomoću različitih metapodataka.

Windows	NTFS	Master File Table (MFT)
Detaljan low-level tutorial koji opisuje povrat obrisanih datoteka na NTFS file system-u
Linux	ext2/ext3/ext4	Razlike između ext2, ext3 i ext4 file system-a
ext2 file system općenito (temelj ext3/ext4)
ext2 inode struktura (slično ext3/ext4)
ext2	Tutorial koji objašnjava dvije metode povrata obrisanih datoteka sa ext2 file systema
ext3	Tutorial povrata obrisanih datoteka sa ext3 file systema pomoću journala