Wat is bestandsverificatie?
Bestandsverificatie is een proces om te bepalen of een computerbestand op een of andere manier is gewijzigd. Dit kan gebeuren als gevolg van corruptie, virale inbraak of opzettelijke activiteit van een gebruiker. Voor de veiligheid kan het belangrijk zijn om de integriteit van een bestand te controleren en een waarschuwing te ontvangen als het bestand van een eerdere versie is gewijzigd. Er zijn een aantal technieken beschikbaar voor gebruik bij bestandsverificatie.
Een optie voor het verifiëren van bestanden is een nieuw bestand vergelijken met een oudere kopie, beetje bij beetje door de hele code bladeren, op zoek naar wijzigingen. Een andere optie betreft het gebruik van een controlesom. De gebruiker maakt een gegevensblok uit het bestand en slaat dit op. Als de gebruiker twijfels heeft over een bestand, kan hij of zij de controlesomberekening opnieuw uitvoeren en de nieuwe versie vergelijken met het origineel. Als de gegevens anders zijn, is het bestand gewijzigd.
Dit proces kan belangrijk zijn bij de overdracht van gegevens, waar gebruikers veranderingen willen identificeren, omdat dat op een probleem kan wijzen. Een virus kan bijvoorbeeld aan een bestand zijn gehecht, of een hacker kan code hebben ingevoegd om het bestand te volgen of een kwaadaardige opdracht uit te voeren. In het geval van veilige, vertrouwelijke gegevens kunnen wijzigingen erop wijzen dat er ergens in het systeem een compromis is dat moet worden aangepakt om de gegevens veilig te houden. Evenzo willen gebruikers mogelijk bestandsverificatie gebruiken om de integriteit van een back-up te bevestigen en ervoor te zorgen dat alle benodigde gegevens aanwezig zijn.
Computerprogramma's zijn beschikbaar om bestandsverificatie uit te voeren, en de meeste zijn erg snel. Wanneer de gebruiker een opdracht uitvoert om een bestand te controleren, kan het programma dit snel vegen en een resultaat retourneren. Dit proces kan langzamer zijn met bijzonder grote bestanden of situaties waarin het programma elke bit gegevens moet scannen in plaats van een controlesommethode te gebruiken. Voor mensen die gegevens uitwisselen via een beveiligde verbinding, omvat het proces ook het coderen en decoderen van de gegevens.
Er kunnen gevallen zijn waarin bestandsverificatie bijzonder belangrijk kan zijn. Bij de evaluatie van digitaal bewijsmateriaal in rechtszaken willen alle partijen er bijvoorbeeld zeker van zijn dat de bestanden geldig zijn en niet zijn gewijzigd. Een technicus die gespecialiseerd is in dit proces kan het materiaal evalueren en bepalen of er wijzigingen zijn opgetreden. Dit kan ook nuttig zijn bij forensisch onderzoek in het algemeen, waar wijzigingen in een bestand sporen kunnen achterhalen van een crimineel die zijn of haar sporen probeert te verbergen of onderzoekers misleidt.