PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : The NTFS file, because its MFT entry retains data runs until the entry is reused / NTFS फ़ाइल, क्योंकि इसकी MFT प्रविष्टि प्रविष्टि पुनः उपयोग होने तक डेटा रन बनाए रखती है

Advertisement

Detailed Solution

सही उत्तर The NTFS file, because its MFT entry retains data runs until the entry is reused / NTFS फ़ाइल, क्योंकि इसकी MFT प्रविष्टि प्रविष्टि पुनः उपयोग होने तक डेटा रन बनाए रखती है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Two deleted files: one on NTFS, one on exFAT. On both, the data clusters are untouched. For which file can the examiner still recover the complete original cluster-run mapping from file-system metadata, and why? / दो हटाई गई फ़ाइलें: एक NTFS पर, एक exFAT पर। दोनों पर डेटा क्लस्टर अछूते हैं। किस फ़ाइल के लिए परीक्षक फ़ाइल-सिस्टम मेटाडेटा से पूर्ण मूल क्लस्टर-रन मानचित्रण अभी भी बरामद कर सकता है, और क्यों?

1.
The exFAT file, because the allocation bitmap preserves per-file chains / exFAT फ़ाइल, क्योंकि आवंटन बिटमैप प्रति-फ़ाइल श्रृंखला संरक्षित करता है
2.
The NTFS file, because its MFT entry retains data runs until the entry is reused / NTFS फ़ाइल, क्योंकि इसकी MFT प्रविष्टि प्रविष्टि पुनः उपयोग होने तक डेटा रन बनाए रखती है
3.
Both equally, because deletion never touches metadata on either system / दोनों समान रूप से, क्योंकि हटाव किसी भी सिस्टम पर मेटाडेटा को नहीं छूता
4.
Neither, because both systems wipe cluster mappings on delete / कोई नहीं, क्योंकि दोनों सिस्टम हटाव पर क्लस्टर मानचित्रण मिटा देते हैं

Correct Answer: The NTFS file, because its MFT entry retains data runs until the entry is reused / NTFS फ़ाइल, क्योंकि इसकी MFT प्रविष्टि प्रविष्टि पुनः उपयोग होने तक डेटा रन बनाए रखती है

NTFS deletion only flags the MFT entry unallocated and clears bitmap bits — the data-run list inside the entry survives until reuse, so the full mapping is recoverable. The exFAT trap in (a): the bitmap records only free versus used state, not chains, and inactive entries lose the flag context needed to interpret runs. / NTFS हटाव केवल MFT प्रविष्टि को अनअलोकेटेड चिह्नित करता है और बिटमैप बिट साफ़ करता है — प्रविष्टि के अंदर डेटा-रन सूची पुनः उपयोग तक बची रहती है, इसलिए पूर्ण मानचित्रण पुनर्प्राप्त है। (a) का exFAT जाल: बिटमैप केवल मुक्त बनाम प्रयुक्त स्थिति दर्ज करता है, श्रृंखला नहीं, और निष्क्रिय प्रविष्टियाँ रन व्याख्या हेतु आवश्यक फ़्लैग संदर्भ खो देती हैं।

Downloaded from PrepSnap (prepsnap.in)