===== Povrat obrisanih datoteka pomoću metapodataka file system-a =====

Moguće je vratiti obrisane datoteke sa diska bez postupka file carving-a koristeći metapodatke file system-a. Ovaj postupak je brži od file carving-a, no za razliku od file carving-a sam postupak se razlikuje za različite file system-e.

==== Tablica ====

Ova tablica za popularne file system-e ima linkove koji opisuju različite metapodatke korisne prvi povratu obrisanih podataka i/ili tutorial koji objašnjava kako povratiti obrisanu datoteku pomoću različitih metapodataka.

| Windows | NTFS | [[http://ntfs.com/ntfs-mft.htm|Master File Table (MFT)]] |
| :::     | :::  | [[http://ntfs.com/recovery-toolkit.htm#NTFS-concepts|Detaljan low-level tutorial koji opisuje povrat obrisanih datoteka na NTFS file system-u]] |
| :::     | FAT  | [[http://www.ntfs.com/fat-systems.htm|FAT općenito]] |
| :::     | FAT  | [[http://www.ntfs.com/fat-allocation.htm|Sistem alokacije datoteka]] |
| Linux   | ext2/ext3/ext4 | [[http://www.thegeekstuff.com/2011/05/ext2-ext3-ext4/|Razlike između ext2, ext3 i ext4 file system-a]] |
| :::     | :::            | [[http://www.linux-tutorial.info/modules.php?name=MContent&pageid=272|ext2 file system općenito (temelj ext3/ext4)]] |
| :::     | :::            | [[http://www.linux-tutorial.info/modules.php?name=MContent&pageid=273|ext2 inode struktura (slično ext3/ext4)]] |
| :::     | ext2 | [[http://www.tldp.org/HOWTO/Ext2fs-Undeletion.html|Tutorial koji objašnjava dvije metode povrata obrisanih datoteka sa ext2 file systema]] |
| :::     | ext3 | [[http://www.bandwidthco.com/whitepapers/datarecovery/methodology/HOWTO%20Undelete%20Removed%20Files%20and%20Directories%20on%20an%20ext3%20File%20System.pdf|Tutorial povrata obrisanih datoteka sa ext3 file systema pomoću journala]] |