Question
Option 1 : Carving recovers only raw content between signatures; file-system metadata like names and directory structure is not recovered (कार्विंग केवल हस्ताक्षरों के बीच की कच्ची सामग्री पुनर्प्राप्त करती है; नाम और डायरेक्टरी संरचना जैसा फ़ाइल-सिस्टम मेटाडेटा पुनर्प्राप्त नहीं होता)
Detailed Solution
सही उत्तर Carving recovers only raw content between signatures; file-system metadata like names and directory structure is not recovered (कार्विंग केवल हस्ताक्षरों के बीच की कच्ची सामग्री पुनर्प्राप्त करती है; नाम और डायरेक्टरी संरचना जैसा फ़ाइल-सिस्टम मेटाडेटा पुनर्प्राप्त नहीं होता) है।
prepsnap.in • Part -AQuestion:
A carved file is successfully recovered from unallocated space, but the investigator cannot determine its original filename or folder. Why? / अनावंटित स्थान से कार्व की गई फ़ाइल सफलतापूर्वक पुनर्प्राप्त हो गई, पर जांचकर्ता इसका मूल फ़ाइलनाम या फ़ोल्डर निर्धारित नहीं कर सकता। क्यों?
Correct Answer: Carving recovers only raw content between signatures; file-system metadata like names and directory structure is not recovered (कार्विंग केवल हस्ताक्षरों के बीच की कच्ची सामग्री पुनर्प्राप्त करती है; नाम और डायरेक्टरी संरचना जैसा फ़ाइल-सिस्टम मेटाडेटा पुनर्प्राप्त नहीं होता)
Carving works at the raw-byte level using headers and footers, so it recovers content but not the metadata (filename, path, timestamps, permissions) that lived in directory entries or MFT and inode structures. / कार्विंग हेडर और फुटर का उपयोग करके कच्चे-बाइट स्तर पर काम करती है, इसलिए यह सामग्री पुनर्प्राप्त करती है पर वह मेटाडेटा (फ़ाइलनाम, पथ, टाइमस्टैम्प, अनुमतियां) नहीं जो डायरेक्टरी प्रविष्टियों या MFT व आइनोड संरचनाओं में था।