Tartalomjegyzék:
Meghatározás - Mit jelent az Undelete?
Az Undelete utal a számítógépes fájlok, szövegek vagy adatok megsemmisítésére vagy törlésére. Egy fájl törlésekor ez továbbra is a merevlemezen lehet; ha igen, akkor lehet, hogy visszaállítja azt.
A Techopedia magyarázza Undelete-t
Az ideiglenes adatfájlok mappáira vagy könyvtáraira különféle névvel hivatkozhatunk, az operációs rendszertől vagy a szoftveralkalmazástól függően. Ha fájlokat törölnek egy ideiglenes tárolóhelyről, az adatok törlése nehezebbé válik, sőt lehetetlenné válik.
A File Allocation Table (FAT) 16 fájlrendszerben egy visszaállított funkció támogatott. Amikor egy fájlt törölnek, a fájlrendszer megtartja a könyvtár bejegyzést az összes kapcsolódó információval, beleértve a fizikai helyet, az időbélyeget, a nevét és a hosszát. Csak a fájl allokációs táblázat frissül, hogy ezeket az ágazatokat más fájlok általi újrafelhasználás céljából megjelölje. Ezt a könyvtári bejegyzést a FAT16 rendszerszoftver használja a fájl visszaállítására. Általában véve nagyobb esélye van egy fájl törlésére FAT16 fájlrendszerben, mint egy FAT32 fájlrendszerben. A legtöbb modern UNIX fájlrendszer, az AdvFS kivételével, nem támogatja az eltávolítást.
Az operációs rendszer vagy az alkalmazás visszaállítási szolgáltatása biztonsági kockázatokat jelenthet. Például egy hálózati hozzáféréssel rendelkező felhasználó lekérheti egy korábbi felhasználó véletlenül tárolt érzékeny információit.
Még ha adatállítási személyzet és programok is létrejönnek, a törölt adatok helyreállítása csak akkor lehetséges, ha a következő kritériumok teljesülnek:
- A törölt fájl bejegyzés létezik a mappában vagy a könyvtárban, és egy másik fájl vagy fájl verziója nem írta felül.
- Az adattároló meghajtó szektorokat más fájlok nem írták felül.
- A fájlok nem töredezettek.
