Was sind Null-Byte-Dateien und wie gehe ich mit ihnen um?

07 May 2023 by Uday eDiscovery zero-byte-file upload error corrupted-file

Was ist eine Null-Byte-Datei?

Eine Null-Byte-Datei ist eine Datei, die keine Daten enthält. Während die meisten Dateien mehrere Bytes, Kilobyte (Tausende von Bytes) oder Megabyte (Millionen von Bytes) Informationen enthalten, enthält die treffend benannte Null-Byte-Datei Null-Bytes.

Normalerweise enthält eine Datei mindestens einige Bytes. Als Referenz ist der einfachste Typ der Textdatei - eine .txt -Datei in Notepad, die ein einzelnes Textcharakter hat, mindestens einige Datenbytes.

Eine Datei ohne Daten? Die müssen selten sein, oder? Eigentlich tauchen sie viel häufiger auf als Sie denken würden

Null-Byte-Dateien sind am häufigsten das Ergebnis von fälschlicherweise verarbeiteten Dateien. Zu den Orten, an denen sie kommen können, gehören:

  • E -Mails. Dies tritt häufig auf, wenn Sie archivierte E -Mails von Ihrem Kunden oder einer anderen externen Partei erhalten - insbesondere wenn verschiedene Mail -Clients verwendet werden. Oft werden E-Mail-Anhänge auch als Null-Byte-Dateien angezeigt: Nicht jeder Anhang ermöglicht es alle verwendeten Dateitransformationen und Tools (z. B. Archivieren und Exportieren von E-Mail-Konten, Konvertierung von E-Mail-Formaten, Ausrüstung von E-Mails usw.)

  • Datei hochladen und herunterladen. Null-Byte-Dateien können auftreten, wenn Dateitransfers nicht erfolgreich abgeschlossen sind. Dies kann geschehen, wenn eine Datei unvollständig über das Web- oder einen FTP -Client (Dateiübertragungsprotokoll) heruntergeladen wird oder wenn ein E -Mail -Anhang nicht korrekt übertragen wird. Das Ergebnis kann eine Datei sein, die einen Namen hat, aber keine Daten.

  • Dateieigenschaften, die Ihr Betriebssystem nicht verarbeiten kann. Die Parameter der Metadaten einer Datei (d. H. Die Daten über die Datei wie ihren Namen, bei der Erstellung usw.) sind Grenzen (d. H. Die Daten über die Datei sind, wenn sie erstellt wurde). Ein Beispiel ist die Art und Weise, wie Windows -Betriebssysteme Probleme mit extrem langen Datei- und Ordnernamen haben. Selbst wenn Ihr Client eine Datei in seinem System öffnen kann, kann sie bei seiner Übertragung möglicherweise mit einem längeren Ordnernamen in einen Ordner heruntergeladen werden. Dies kann dazu führen, dass die Datei Ihr System falsch speichert und beschädigt wird.

  • Absichtlich erzeugte Zero-Byte-Dateien. Manchmal können absichtlich Zero-Byte-Dateien erstellt werden, um nur einige zusätzliche Informationen für eine Ordnerliste bereitzustellen, genauso wie Sie einen leeren Ordner erstellen können, um eine zusätzliche Bedeutung zu erhalten. Zum Beispiel eine leere Datei namens __Private__ oder Dateien die in X verlegt wurden

Sie haben einige Null-Byte-Dateien erhalten. Was machst du jetzt mit ihnen?

Leider können Sie nicht viel mit einer Null-Byte-Datei machen. Sie enthalten keine Daten, daher können sie nicht geöffnet werden und sollten gelöscht werden (es sei denn, sie haben einen Zweck, beispielsweise wenn sie absichtlich erstellt wurden und für Ihren Fall immer noch relevant sind). Einige Systeme können jedoch keine Null-Byte-Dateien löschen, da sie möglicherweise beschädigt sind. Möglicherweise erhalten Sie einen Fehler mit der Aufschrift “Datei nicht löschen: Sie können nicht aus der Quelldatei oder der Festplatte lesen” oder eine ähnliche Nachricht. In einer solchen Situation müssen Sie möglicherweise eine Problemumgehung verwenden.

Um Daten wiederherzustellen, die in einer Null-Byte-Datei verloren gehen, besteht die beste Lösung darin, die Person zu fragen, die Sie an Sie gesendet hat, die Datei nach Möglichkeit mit einem anderen Programm mithilfe eines anderen Programms erneut zu senden. Die Komprimierung der Dateien (en) in eine .zip -Datei (mit einer Software wie Winzip oder Winrar) hilft manchmal auch.

Das Problem ist, dass Sie häufig nicht einmal wissen, dass Sie keine Dateien in der Datenbank in der Umgebung haben, in der alle Daten, die die Datei enthalten sollte, haben sollten. Und wenn Sie auf die Suchmaschine Ihrer Ediscovery -Plattform angewiesen sind, um alle Ihre Dateien zu indizieren, verpassen Sie möglicherweise wichtige Informationen. Sie benötigen etwas, mit dem Sie Null-Byte-Dateien erkennen können, damit Sie Maßnahmen ergreifen können, um sie zu ersetzen, wenn Sie benötigen.

Glücklicherweise gibt es Möglichkeiten, mit solchen Problemen umzugehen

Eine gute Ediscovery-Plattform hilft Ihnen dabei, Null-Byte-Dateien zu identifizieren, damit Sie geeignete Schritte ausführen können, um sie zu ersetzen. Nehmen Sie die EDISCovery-Plattform Goldfynch zum Beispiel-es kennzeichnet automatisch Null-Byte-Dateien, sobald sie hochgeladen werden, und listet sie für Sie auf. Diese Liste kann durch Auswahl der Option “Null-Byte” in der Ansicht “Probleme” gefunden werden. Sie können wissen, dass es Dateien gibt, die nicht korrekt empfangen wurden, damit Sie sie neu herunterladen oder eine nicht behinderte Version der Datei aus der Quelle erhalten können.

To view Zero-byte files select the zero-byte option in the Issues view

Möchten Sie mehr über Goldfynch erfahren?

Weitere Informationen zu erschwinglichen, intelligenten und zuverlässigen Ediscovery finden Sie in diesen Artikeln