ファイルカービング.

ファイルカービングは、ディスクイメージ、メモリダンプ、ネットワークキャプチャから、削除済みまたは断片化したファイルを直接再構築します。対応するファイルシステムエントリが失われていたり破損していても適用可能です。カービングツールは JPEG の FFD8FFE0 や PDF の %PDF- などの既知のマジックバイトを探索し、認識可能なフッターまで読み取るか、サイズのヒューリスティクスを用います。代表的なツールは PhotoRec、Scalpel、Foremost、bulk_extractor、Magnet AXIOM などです。高度な SmartCarving は構造を意識して断片化ファイルを再構成します。攻撃者がアーティファクトを削除したり、媒体がフォーマットされた場合に不可欠ですが、誤検出が多いため復元結果は検証が必要です。