¿Qué es la verificación de archivos?
La verificación de archivos
es un proceso para determinar si un archivo de computadora ha sido alterado de alguna manera. Esto puede ocurrir como resultado de la corrupción, la intrusión viral o la actividad deliberada por parte de un usuario. Para la seguridad, puede ser importante verificar la integridad de un archivo y recibir una alerta si el archivo cambió de una versión anterior. Hay una serie de técnicas disponibles para su uso en la verificación de archivos.
Una opción para verificar archivos es comparar un nuevo archivo con una copia anterior, moverse a través de todo el código bit a poco, buscando cualquier cambio. Otra opción implica el uso de una suma de verificación. El usuario crea un bloque de datos del archivo y almacena esto. Si el usuario tiene dudas sobre un archivo, puede realizar el cálculo de la suma de verificación nuevamente y verificar la nueva versión en el original. Si los datos son diferentes, el archivo ha cambiado.
Este proceso puede ser importante en el trAnsmisión de datos, donde los usuarios desean identificar cambios, porque eso podría indicar un problema. Un virus podría haber adjunto a un archivo, por ejemplo, o un hacker podría haber insertado código para rastrear el archivo o ejecutar un comando malicioso. En el caso de datos seguros y confidenciales, los cambios pueden indicar la presencia de un compromiso en algún lugar del sistema que deberá abordarse para mantener los datos seguros. Del mismo modo, los usuarios pueden querer usar la verificación de archivos para confirmar la integridad de una copia de seguridad y asegurarse de que todos los datos que necesitarán están allí.
Los programas de computadora están disponibles para realizar la verificación de archivos, y la mayoría son muy rápidos. Cuando el usuario ejecuta un comando para verificar un archivo, el programa puede barrerlo rápidamente y devolver un resultado. Este proceso puede ser más lento con archivos o situaciones particularmente grandes cuando el programa necesita escanear cada bit de datos, en lugar de usar un método de suma de verificación. Para las personas que intercambian datos a través de una conexión segura, el proceso también incluye encrenderPting y descifrado los datos.
Puede haber casos en los que la verificación de archivos puede ser especialmente importante. En la evaluación de la evidencia digital en casos judiciales, por ejemplo, todas las partes quieren estar seguros de que los archivos son válidos y no han sido alterados. Un técnico que se especializa en este proceso puede evaluar el material y determinar si se han producido cambios. Esto también puede ser útil en la investigación forense en general, donde los cambios en un archivo pueden revelar rastros de un criminal que intenta cubrir sus pistas o engañar a los investigadores.