Question
Option 1 : The controller has unmapped/erased the blocks, defeating software-based carving / नियंत्रक ने ब्लॉकों को अनमैप/मिटा दिया है, जिससे सॉफ़्टवेयर-आधारित कार्विंग विफल होगी
Detailed Solution
सही उत्तर The controller has unmapped/erased the blocks, defeating software-based carving / नियंत्रक ने ब्लॉकों को अनमैप/मिटा दिया है, जिससे सॉफ़्टवेयर-आधारित कार्विंग विफल होगी है।
prepsnap.in • Part -AQuestion:
On a suspect's SSD, the TRIM command has already executed on the blocks of deleted evidentiary files. What is the forensic implication? / संदिग्ध के SSD पर हटाई गई साक्ष्य फ़ाइलों के ब्लॉकों पर TRIM कमांड पहले ही निष्पादित हो चुका है। इसका फॉरेंसिक निहितार्थ क्या है?
Correct Answer: The controller has unmapped/erased the blocks, defeating software-based carving / नियंत्रक ने ब्लॉकों को अनमैप/मिटा दिया है, जिससे सॉफ़्टवेयर-आधारित कार्विंग विफल होगी
TRIM tells the SSD controller the blocks are stale, so it unmaps/erases them during garbage collection — subsequent reads return zeros or garbage, making software carving infeasible. Option (b) wrongly treats an SSD like a magnetic HDD, where deleted data lingers until overwritten. / TRIM नियंत्रक को बताता है कि ब्लॉक बेकार हैं, अतः गार्बेज कलेक्शन में वे अनमैप/मिट जाते हैं — बाद के रीड में शून्य मिलते हैं, सॉफ़्टवेयर कार्विंग असंभव हो जाती है। विकल्प (b) SSD को चुंबकीय HDD जैसा मानने की गलती है, जहाँ हटाया डेटा ओवरराइट तक बना रहता है।