PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Only the first cluster's worth of data is reliably recoverable; the FAT chain entries were zeroed on deletion / केवल पहले क्लस्टर जितना डेटा विश्वसनीय रूप से पुनर्प्राप्त है; हटाव पर FAT श्रृंखला प्रविष्टियाँ शून्य कर दी गईं

Advertisement

Detailed Solution

सही उत्तर Only the first cluster's worth of data is reliably recoverable; the FAT chain entries were zeroed on deletion / केवल पहले क्लस्टर जितना डेटा विश्वसनीय रूप से पुनर्प्राप्त है; हटाव पर FAT श्रृंखला प्रविष्टियाँ शून्य कर दी गईं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

On a FAT32 USB drive, a deleted video file's directory entry shows first byte 0xE5 with the starting cluster intact, but the file was heavily fragmented. What is the examiner's correct recovery expectation? / FAT32 USB ड्राइव पर, हटाई गई वीडियो फ़ाइल की निर्देशिका प्रविष्टि में पहला बाइट 0xE5 दिखता है और प्रारंभिक क्लस्टर अक्षुण्ण है, लेकिन फ़ाइल बहुत खंडित थी। परीक्षक की सही पुनर्प्राप्ति अपेक्षा क्या है?

1.
Follow the FAT chain from the start cluster; deletion never alters FAT entries / प्रारंभिक क्लस्टर से FAT श्रृंखला का अनुसरण करें; हटाव FAT प्रविष्टियाँ कभी नहीं बदलता
2.
The full file is recoverable because 0xE5 only hides the name / पूरी फ़ाइल पुनर्प्राप्त हो सकती है क्योंकि 0xE5 केवल नाम छिपाता है
3.
Rebuild the chain from the FSINFO sector hints / FSINFO सेक्टर संकेतों से श्रृंखला पुनर्निर्मित करें
4.
Only the first cluster's worth of data is reliably recoverable; the FAT chain entries were zeroed on deletion / केवल पहले क्लस्टर जितना डेटा विश्वसनीय रूप से पुनर्प्राप्त है; हटाव पर FAT श्रृंखला प्रविष्टियाँ शून्य कर दी गईं

Correct Answer: Only the first cluster's worth of data is reliably recoverable; the FAT chain entries were zeroed on deletion / केवल पहले क्लस्टर जितना डेटा विश्वसनीय रूप से पुनर्प्राप्त है; हटाव पर FAT श्रृंखला प्रविष्टियाँ शून्य कर दी गईं

FAT32 deletion marks the entry 0xE5 and zeroes the file's FAT chain, so a fragmented file's cluster sequence is lost — only contiguous carving from the surviving start cluster is possible. Option (a) is the classic trap: unlike NTFS data runs, the FAT chain does not survive deletion. / FAT32 हटाव प्रविष्टि को 0xE5 चिह्नित करता है और फ़ाइल की FAT श्रृंखला शून्य करता है, इसलिए खंडित फ़ाइल का क्लस्टर क्रम खो जाता है — बचे प्रारंभिक क्लस्टर से केवल सन्निहित कार्विंग संभव है। विकल्प (a) क्लासिक जाल है: NTFS डेटा रन के विपरीत, FAT श्रृंखला हटाव से नहीं बचती।

Downloaded from PrepSnap (prepsnap.in)