O que é verificação de arquivos?

A verificação do arquivo é um processo para determinar se um arquivo de computador foi alterado de alguma forma. Isso pode ocorrer como resultado da corrupção, intrusão viral ou atividade deliberada por parte de um usuário. Para segurança, pode ser importante verificar a integridade de um arquivo e receber um alerta se o arquivo foi alterado de uma versão anterior. Existem várias técnicas disponíveis para uso na verificação de arquivos. Outra opção envolve o uso de uma soma de verificação. O usuário cria um bloco de dados do arquivo e armazena isso. Se o usuário tiver dúvidas sobre um arquivo, ele poderá executar o cálculo da soma de verificação novamente e verificar a nova versão em relação ao original. Se os dados forem diferentes, o arquivo mudou.

Este processo pode ser importante no TRAnsmissão de dados, onde os usuários desejam identificar alterações, porque isso pode indicar um problema. Um vírus pode ter anexado a um arquivo, por exemplo, ou um hacker poderia ter inserido código para rastrear o arquivo ou executar um comando malicioso. No caso de dados seguros e confidenciais, as alterações podem indicar a presença de um compromisso em algum lugar do sistema que precisará ser abordado para manter os dados seguros. Da mesma forma, os usuários podem querer usar a verificação de arquivos para confirmar a integridade de um backup e garantir que todos os dados de que precisarão estejam lá.

Os programas de computador estão disponíveis para executar a verificação de arquivos e a maioria é muito rápida. Quando o usuário executa um comando para verificar um arquivo, o programa pode varrê -lo rapidamente e retornar um resultado. Esse processo pode ser mais lento com arquivos ou situações particularmente grandes quando o programa precisa digitalizar cada bit de dados, em vez de usar um método de soma de verificação. Para as pessoas que trocam dados por uma conexão segura, o processo também inclui cripypting e descriptografar os dados.

Pode haver casos quando a verificação do arquivo pode ser especialmente importante. Na avaliação de evidências digitais em casos judiciais, por exemplo, todos os lados desejam ter certeza de que os arquivos são válidos e não foram alterados. Um técnico especializado nesse processo pode avaliar o material e determinar se ocorreram alterações. Isso também pode ser útil em investigação forense em geral, onde as mudanças em um arquivo podem revelar traços de um criminoso tentando cobrir suas faixas ou enganar investigadores.