Studentski izvještaji

Povrat obrisanih datoteka pomoću metapodataka file system-a

Moguće je vratiti obrisane datoteke sa diska bez postupka file carving-a koristeći metapodatke file system-a. Ovaj postupak je brži od file carving-a, no za razliku od file carving-a sam postupak se razlikuje za različite file system-e.

Tablica

Ova tablica za popularne file system-e ima linkove koji opisuju različite metapodatke korisne prvi povratu obrisanih podataka i/ili tutorial koji objašnjava kako povratiti obrisanu datoteku pomoću različitih metapodataka.

Windows	NTFS	Master File Table (MFT)
	NTFS	Detaljan low-level tutorial koji opisuje povrat obrisanih datoteka na NTFS file system-u
	FAT	FAT općenito
	FAT	Sistem alokacije datoteka
Linux	ext2/ext3/ext4	Razlike između ext2, ext3 i ext4 file system-a
		ext2 file system općenito (temelj ext3/ext4)
		ext2 inode struktura (slično ext3/ext4)
	ext2	Tutorial koji objašnjava dvije metode povrata obrisanih datoteka sa ext2 file systema
	ext3	Tutorial povrata obrisanih datoteka sa ext3 file systema pomoću journala

Studentski izvještaji

Korisnički alati

Site alati

Povrat obrisanih datoteka pomoću metapodataka file system-a

Tablica

Stranični alati