Hva er filbekreftelse?

Filverifisering er en prosess for å avgjøre om en datamaskinfil har blitt endret på noen måte.Dette kan oppstå som et resultat av korrupsjon, viral inntrenging eller bevisst aktivitet fra en bruker.For sikkerhet kan det være viktig å sjekke integriteten til en fil og motta et varsel hvis filen endret seg fra en tidligere versjon.Det er en rekke teknikker tilgjengelig for bruk i filverifisering.

Ett alternativ for å bekrefte filer sammenligner en ny fil mot en eldre kopi, og beveger seg gjennom hele kodebiten for bit, og leter etter eventuelle endringer.Et annet alternativ innebærer bruk av en sjekksum.Brukeren oppretter en blokk med data fra filen og lagrer dette.Hvis brukeren er i tvil om en fil, kan han eller hun utføre sjekksumberegningen igjen og sjekke den nye versjonen mot originalen.Et virus kan ha festet seg til en fil, for eksempel, eller en hacker kunne ha satt inn kode for å spore filen eller utføre en ondsinnet kommando.Når det gjelder sikre, fortrolige data, kan endringer indikere tilstedeværelsen av et kompromiss et sted i systemet som må adresseres for å holde dataene trygge.På samme måte kan det være lurt å bruke filverifisering for å bekrefte integriteten til en sikkerhetskopi og sørge for at alle dataene de trenger er der.

Dataprogrammer er tilgjengelige for å utføre filverifisering, og de fleste er veldig raske.Når brukeren utfører en kommando for å sjekke en fil, kan programmet raskt feie den og returnere et resultat.Denne prosessen kan være tregere med spesielt store filer eller situasjoner når programmet trenger å skanne hver bit av data, i stedet for å bruke en sjekksummetode.For personer som utveksler data over en sikker tilkobling, inkluderer prosessen også kryptering og dekryptering av dataene.

Det kan være tilfeller når filverifisering kan være spesielt viktig.I evalueringen av digitale bevis i rettssaker, for eksempel, ønsker alle sider å være sikre på at filene er gyldige og ikke har blitt endret.En tekniker som spesialiserer seg i denne prosessen kan evaluere materialet og bestemme om endringer har skjedd.Dette kan også være nyttig i rettsmedisinske etterforskninger generelt, der endringer i en fil kan avsløre spor av en kriminell som prøver å dekke sporene hans eller lure etterforskere.