Ovo je stara izmjena dokumenta!
Moguće je vratiti obrisane datoteke sa diska bez postupka file carving-a koristeći metapodatke file system-a. Ovaj postupak je brži od file carving-a, no za razliku od file carving-a sam postupak se razlikuje za različite file system-e.
Ova tablica za svaki file system ima link koji opisuje različite metapodatke korisne prvi povratu obrisanih podataka i/ili tutorial koji objašnjava kako povratiti obrisanu datoteku pomoću različitih metapodataka.
Windows | NTFS | Detaljan low-level tutorial koji opisuje povrat obrisanih datoteka na NTFS file system-u | |
Linux | ext2 | Tutorial koji objašnjava dvije metode povrata obrisanih datoteka sa ext2 file systema | |
ext3 | [[http://www.bandwidthco.com/whitepapers/datarecovery/methodology/HOWTO%20Undelete%20Removed%20Files%20and%20Directories%20on%20an%20ext3%20File%20System.pdf | Tutorial povrata obrisanih datoteka sa ext3 file systema pomoću journala |