Question
Option 3 : The file was deleted and its clusters were later reallocated and overwritten by new data, zeroing the FAT chain (फ़ाइल हटाई गई थी और उसके क्लस्टर बाद में नए डेटा हेतु पुनः आवंटित कर ओवरराइट कर दिए गए, जिससे FAT शृंखला शून्य हो गई)
Detailed Solution
सही उत्तर The file was deleted and its clusters were later reallocated and overwritten by new data, zeroing the FAT chain (फ़ाइल हटाई गई थी और उसके क्लस्टर बाद में नए डेटा हेतु पुनः आवंटित कर ओवरराइट कर दिए गए, जिससे FAT शृंखला शून्य हो गई) है।
prepsnap.in • Part -AQuestion:
On a FAT32 USB drive, an investigator finds a directory entry whose first byte is 0xE5, but the file's cluster chain in the FAT contains all zeros. What is the MOST likely explanation? / FAT32 USB ड्राइव पर जांचकर्ता को एक डायरेक्टरी प्रविष्टि मिलती है जिसका पहला बाइट 0xE5 है, पर FAT में फ़ाइल की क्लस्टर शृंखला में सभी शून्य हैं। सबसे संभावित व्याख्या क्या है?
Correct Answer: The file was deleted and its clusters were later reallocated and overwritten by new data, zeroing the FAT chain (फ़ाइल हटाई गई थी और उसके क्लस्टर बाद में नए डेटा हेतु पुनः आवंटित कर ओवरराइट कर दिए गए, जिससे FAT शृंखला शून्य हो गई)
0xE5 marks deletion; when clusters are reallocated to new files, the old FAT chain entries are overwritten (often zeroed), so the original data is unrecoverable even though the directory entry remnant survives. / 0xE5 हटाने का चिह्न है; जब क्लस्टर नई फ़ाइलों को पुनः आवंटित होते हैं, तो पुरानी FAT शृंखला प्रविष्टियां ओवरराइट (अक्सर शून्य) हो जाती हैं, इसलिए डायरेक्टरी प्रविष्टि का अवशेष बचे रहने पर भी मूल डेटा अपुनर्प्राप्त होता है।