Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Silinen dosya kurtarma ve slack space
Silme işlemi iki satır değiştirir. Dizin girdisi kaldırılır, kümeler boş işaretlenir. Veri yerinde durur. Üzerine yeni dosya yazılana kadar okunabilir.
Buradan iki kurtarma yolu çıkar. Birincisi üstveriden kurtarmadır. $MFT kaydı hâlâ duruyorsa dosyanın adı, boyutu ve blok adresleri elindedir. icat komutu içeriği tam olarak çeker.
$ fls -rd -o 2048 fin-pc12.dd r/r * 812-128-3: /Users/mkaya/AppData/Local/Temp/update.exe r/r * 913-128-1: /Users/mkaya/Indirilenler/fatura.pdf.js $ icat -o 2048 fin-pc12.dd 812 > kurtarilan_update.exe $ file kurtarilan_update.exe kurtarilan_update.exe: PE32+ executable (console) x86-64, for MS Windows $ sha256sum kurtarilan_update.exe 4b8e7d2c9a01f36b5e84c7a29d0f1b63e57a8c94d2b06f1e83a75c29b40d6f18
Geri dönüşüm kutusu ayrı bir duraktır. Windows silinen dosyayı $Recycle.Bin altına taşır ve iki dosya üretir. Biri içeriği, öteki özgün yolu ve silme zamanını tutar.
Gölge kopyalar üçüncü hazinedir. Sistem geri yükleme noktaları eski dosya sürümlerini saklar. Şifrelenmiş ya da silinmiş dosyanın temiz kopyası çoğu kez burada bulunur.
Kurtarma sırasını planla. Önce üstveriden kurtar, sonra geri dönüşüm kutusuna bak, sonra gölge kopyaları tara, en son oyma yap. Ters sıra zamanını boşa harcar ve delili bozma riskini de artırır.