Question
Option 2 : File-system metadata is reset but most data clusters remain until overwritten, so MFT/carving recovery is often possible / फाइल-सिस्टम मेटाडेटा रीसेट होता है पर अधिकांश डेटा क्लस्टर अधिलेखन तक बने रहते हैं, इसलिए MFT/कार्विंग पुनर्प्राप्ति प्रायः संभव है
Detailed Solution
सही उत्तर File-system metadata is reset but most data clusters remain until overwritten, so MFT/carving recovery is often possible / फाइल-सिस्टम मेटाडेटा रीसेट होता है पर अधिकांश डेटा क्लस्टर अधिलेखन तक बने रहते हैं, इसलिए MFT/कार्विंग पुनर्प्राप्ति प्रायः संभव है है।
Question:
A suspect performed a QUICK format on an NTFS drive. Which statement about recovery is TRUE? / संदिग्ध ने NTFS ड्राइव पर क्विक फॉर्मेट किया। पुनर्प्राप्ति के बारे में कौन-सा कथन सत्य है?
Correct Answer: File-system metadata is reset but most data clusters remain until overwritten, so MFT/carving recovery is often possible / फाइल-सिस्टम मेटाडेटा रीसेट होता है पर अधिकांश डेटा क्लस्टर अधिलेखन तक बने रहते हैं, इसलिए MFT/कार्विंग पुनर्प्राप्ति प्रायः संभव है
Quick format only rebuilds file-system structures (MFT, bitmap) without touching data clusters; until overwritten, files are recoverable via MFT remnants or carving — unlike a full format or secure wipe. / क्विक फॉर्मेट केवल फाइल-सिस्टम संरचनाएं (MFT, बिटमैप) पुनर्निर्मित करता है, डेटा क्लस्टर को छुए बिना; अधिलेखन तक फाइलें MFT अवशेष या कार्विंग से पुनर्प्राप्त योग्य हैं — पूर्ण फॉर्मेट या सुरक्षित वाइप के विपरीत।