Cos'è la verifica dei file?
La verifica del file è un processo per determinare se un file del computer è stato modificato in qualche modo. Ciò può verificarsi a seguito di corruzione, intrusione virale o attività deliberata da parte di un utente. Per la sicurezza, può essere importante verificare l'integrità di un file e ricevere un avviso se il file è cambiato da una versione precedente. Esistono diverse tecniche disponibili per l'uso nella verifica dei file.
Un'opzione per verificare che i file sta confrontando un nuovo file con una copia più vecchia, spostando l'intero codice bit per bit, cercando eventuali modifiche. Un'altra opzione prevede l'uso di un checksum. L'utente crea un blocco di dati dal file e memorizza questo. Se l'utente ha dubbi su un file, può eseguire nuovamente il calcolo del checksum e controllare la nuova versione contro l'originale. Se i dati sono diversi, il file è cambiato.
Questo processo può essere importante nel TRAnsmission of Data, in cui gli utenti vogliono identificare le modifiche, perché ciò potrebbe indicare un problema. Un virus potrebbe aver allegato a un file, ad esempio, o un hacker potrebbe aver inserito codice per tracciare il file o eseguire un comando dannoso. Nel caso di dati sicuri e riservati, le modifiche possono indicare la presenza di un compromesso da qualche parte nel sistema che dovrà essere affrontato per mantenere i dati sicuri. Allo stesso modo, gli utenti potrebbero voler utilizzare la verifica dei file per confermare l'integrità di un backup e assicurarsi che tutti i dati di cui avranno bisogno.
I programmi per computer sono disponibili per eseguire la verifica dei file e la maggior parte sono molto veloci. Quando l'utente esegue un comando per verificare un file, il programma può spazzarlo rapidamente e restituire un risultato. Questo processo potrebbe essere più lento con file o situazioni particolarmente grandi quando il programma deve scansionare ogni bit di dati, anziché utilizzare un metodo checksum. Per le persone che scambiano i dati su una connessione sicura, il processo include anche CRYPting e decrittografia dei dati.
Potrebbero esserci casi in cui la verifica del file può essere particolarmente importante. Nella valutazione delle prove digitali nei casi giudiziari, ad esempio, tutte le parti vogliono essere assicurate che i file sono validi e non sono stati modificati. Un tecnico specializzato in questo processo può valutare il materiale e determinare se si sono verificate modifiche. Ciò può anche essere utile nelle indagini forensi in generale, in cui le modifiche a un file possono rivelare tracce di un criminale che cerca di coprire le sue tracce o ingannare gli investigatori.