Recuperarea datelor este procedura de extragere a informațiilor dintr-un dispozitiv de stocare atunci când acestea nu pot fi citite în mod obișnuit.
Recuperarea poate fi efectuată de pe orice suport de computer, inclusiv CD , DVD , hard disk , memorie flash etc. De regulă, datele de o anumită valoare sunt supuse recuperării.
Necesitatea recuperării poate apărea atunci când suportul media are daune hardware sau software sau când fișierele de date au fost marcate doar ca șterse, dar continuă să fie stocate până când sunt suprascrise.
Câteva motive comune pentru necesitatea recuperării datelor sunt prezentate în tabel:
| Tip media | Întreruperea organizării datelor | Vătămare corporală |
|---|---|---|
| Dischetă | Din cauza erorilor hardware și software la scrierea datelor, ștergerea accidentală | Demagnetizare , zgârieturi, contaminare a suprafeței [1] |
| Disc compact | Din cauza erorilor hardware și software la scrierea datelor | Deteriorarea/descompunerea unui strat transparent, detectabil sau reflectorizant [2] |
| Flash NAND | Din cauza eliminării necorespunzătoare a dispozitivului, formatării neautorizate , ștergerii accidentale | Ruperea plăcii , distrugerea contactelor, arderea stabilizatorilor de putere, controlerelor [3] |
| HDD | Formatare neautorizată , ștergere accidentală, deteriorare a sectoarelor care conțin informații de serviciu (zona de serviciu hard disk) și informații despre locația fișierelor și folderelor (zona MFT) [4] | Defecțiune în memoria ROM a controlerului, defecțiune a blocului capetelor magnetice, defecte la suprafața plăcii magnetice [5] |
În prezent, există două modalități principale de a recupera datele. Metoda este selectată în funcție de defecțiunea unității. Metoda hardware-software este folosită în cazurile în care metoda software nu va funcționa.
Metoda software este recuperarea datelor fără intervenție fizică în dispozitivul unității, precum și în funcționarea firmware-ului și a structurii modulelor de informații de serviciu. Această metodă este utilizată în cazurile în care operabilitatea unității în sine este păstrată, dar dintr-un motiv sau altul, accesul la datele stocate pe acesta se pierde. Motivul pentru aceasta poate fi formatarea discurilor logice, o modificare nereușită a geometriei logice a unității, ștergerea informațiilor, distrugerea parțială sau completă a sistemului de fișiere, ca informații despre structura plasării datelor pe unitate. Adesea, în aceste cazuri, este posibilă recuperarea majorității datelor, totuși, există cazuri în care recuperarea datelor pierdute este imposibilă (suprascrierea datelor poate fi considerată un caz special). Pentru a automatiza procesul de recuperare, au fost scrise multe programe, inclusiv gratuite.
Restaurarea structurii sistemului de fișiereÎn cazul formatării unui disc logic sau a unei partiții, structura și atributele datelor nu sunt încălcate, dar informațiile despre locația datelor pe unitatea dată sunt modificate sau inventariate (resetate la starea inițială).
Cu formatarea rapidă, o mică parte a tabelului de fișiere este actualizată , rămân unele înregistrări de service, trebuie doar să o interpretați și să citiți datele în ordinea corectă.
Formatarea completă poate actualiza întregul tabel de fișiere, astfel încât restabilirea structurii fișierelor și folderelor nu este întotdeauna posibilă. Pentru a recupera date fără informații despre structură, puteți utiliza recuperarea fișierelor prin semnături.
Dacă sistemul de fișiere este deteriorat din cauza unei defecțiuni software sau a unei erori media, programele de recuperare a datelor pot recupera o parte din informații, în funcție de cantitatea de deteriorare.
Restaurarea datelor șterse ale sistemului de fișiereLa ștergerea datelor, de fapt, datele rămân fizic pe unitate, cu toate acestea, nu mai sunt afișate în sistemul de fișiere, iar locul de pe suport în care se află este marcat ca liber și gata pentru scrierea de informații noi. În acest caz, atributele fișierului sunt modificate. În cazul scrierii pe această partiție sau unitate logică, poate avea loc înlocuirea parțială sau completă a datelor marcate ca șterse.
Astfel de fișiere pot fi ușor citite și restaurate cu toate atributele și informațiile despre locație prin citirea înregistrărilor de serviciu ale sistemului de fișiere. Există atât programe pentru recuperarea datelor șterse numai, cât și soluții complexe, unde recuperarea datelor șterse este doar una dintre funcții.
Există și programe speciale - „shreddere” menite să distrugă datele. [6] Odată ce astfel de programe sunt utilizate corect, recuperarea nu este posibilă.
Recuperare prin semnăturiÎn cazul în care reconstrucția sistemului de fișiere nu este posibilă din orice motiv, unele fișiere pot fi încă restaurate folosind recuperarea semnăturii. Cu acest tip de recuperare, se efectuează o scanare sector cu sector a unității pentru prezența semnăturilor de fișier cunoscute [7] .
Principiul de bază de funcționare al algoritmilor de căutare a semnăturilor [8] este același cu cel al primilor antivirusuri. Așa cum un antivirus scanează un fișier căutând fragmente de date care se potrivesc cu bucăți cunoscute de cod de virus, algoritmii de căutare a semnăturilor utilizați în programele de recuperare a datelor citesc informații de pe suprafața discului în speranța de a găsi date familiare. Antetele multor tipuri de fișiere conțin secvențe caracteristice de caractere. De exemplu, fișierele JPEG conțin secvența de caractere „JFIF”, arhivele ZIP încep cu caracterele „PK”, iar documentele PDF încep cu caracterele „%PDF-“.
Unele fișiere (de exemplu, fișiere text și HTML ) nu au semnături caracteristice, dar pot fi determinate indirect, deoarece conțin doar caractere din tabelul ASCII .
| Fişier | Începe cu o semnătură |
|---|---|
| avi | 5249 |
| bmp | 424D |
| tif | 4949 |
| doc | D0CF |
| docx | 504B |
| jpeg | FFD8 |
| png | 8950 |
Pe baza rezultatelor scanării, cel mai adesea, este emisă o listă de fișiere sortate după tip. Informațiile despre locația fișierului nu sunt restaurate.
Acest tip de recuperare este bun pentru recuperarea fotografiilor de pe carduri de memorie, deoarece datele de pe card sunt de același tip și, în general, sunt scrise strict secvenţial, fără fragmentare.
Recuperare mixtăMajoritatea programelor vă permit să aplicați mai multe metode de recuperare în același timp într-o singură scanare. Rezultatul este rezultatul maxim posibil atunci când utilizați acest program.
Restaurare din copii de rezervă
Cea mai fiabilă, mai ușoară și mai ieftină modalitate de a recupera informații este restaurarea informațiilor din copiile de rezervă efectuate anterior. Pentru a crea copii de siguranță, se utilizează software specializat, care, printre altele, poate efectua recuperarea datelor.
Metoda hardware-software este necesară dacă unitatea este deteriorată fizic. Aici este necesar să ne concentrăm pe tipul de unitate: fie că este o dischetă (dischetă), hard disk (HDD), flash (unitate NAND-Flash) sau CD / DVD / BD. Luați în considerare principalele tipuri de medii și defecțiunile acestora.
O unitate de dischetă (FMD)Defectul principal este așa-numita „ demagnetizare ”.
Apare cel mai adesea la trecerea detectorilor magnetici în magazine, metrouri , aeroporturi . Este posibil să recuperați datele numai din zonele nedemagnetizate ale unității. Există, de asemenea, defecțiuni asociate cu deteriorarea fizică a suportului, cum ar fi zgârieturi, murdărie puternică. Fiecare caz trebuie luat în considerare individual și numai după aceea pentru a prezice rezultatul recuperării informațiilor.
Unități CD/DVD/BRUnitățile optice pot avea diverse motive pentru a nu putea citi datele:
Cele mai frecvente cauze ale discurilor care nu pot fi citite sunt deteriorarea straturilor reflectorizante și transparente, precum și descompunerea stratului înregistrat pe discurile care pot fi înregistrate. În cazul zgârieturilor pe suprafața CD-ului , este posibilă aplicarea de lustruire a suprafeței de lucru, care va elimina daunele nedorite și va îmbunătăți citirea datelor, cu toate acestea, dacă se formează fisuri, este periculos să utilizați această metodă, deoarece în timpul citirii ulterioare discul poate fi distrus în unitate sub acțiunea forței centrifuge. Deteriorarea stratului de folie a unui disc (îmbătrânire a metalului, zgârieturi) complică cel mai mult recuperarea datelor.
NAND -FlashAcest tip de stocare include USB Flash , unități SSD , carduri de memorie SD , miniSD , microSD , xD , MS, M2, Compact Flash .
Cele mai frecvente defecțiuni tehnice [9] :
Până în prezent, aceste unități sunt considerate cele mai încăpătoare și suficient de rapide, dar foarte vulnerabile la stresul electric și mecanic. Dacă tensiunea de alimentare este depășită sau tensiunea este instabilă, poate apărea o defecțiune termică a plăcii de control, precum și o defecțiune a comutatorului preamplificatorului din interiorul HDA. În primul caz, placa de control de hard disk eșuează și procedura de recuperare a datelor se încheie cu înlocuirea acesteia cu transferul parametrilor adaptativi ai unității defectuoase pe noua placă. Cu toate acestea, există cazuri în care, ca urmare a unei defecțiuni, electronica HDA se defectează , caz în care este necesară înlocuirea MHA (unitatea de cap magnetică) [10] , care, în esență, este un consumator de timp și costisitor. procedură.
În caz de deteriorare mecanică, precum cădere, impact , deformare , este necesară intervenția unui specialist în HDA, deoarece pentru a determina posibilitatea recuperării datelor este necesară analizarea stării discurilor magnetice. În cazul unor zgârieturi concentrice, radiale sau abraziuni pe suprafața platoului, probabilitatea de recuperare a datelor este redusă, deoarece este necesară o suprafață perfect netedă și uniformă a discurilor magnetice pentru citirea cu succes a datelor. Există, de asemenea, defecțiuni asociate cu blocarea axului unui motor electric fără perii . În acest caz, specialiștii recurg la transplantarea întregului pachet de discuri magnetice pe un SD funcțional ( motor ax ), după care este calibrat și BMG-ul este reglat.
Destul de des există o defecțiune asociată cu distrugerea așa-numitelor informații de service ale unității. Unele părți (nu în niciun caz toate) informațiile de service pot fi preluate de pe unități similare și scrise pe una defectă folosind echipamente speciale, care, de regulă, sunt disponibile la centrele de service implicate în recuperarea datelor la nivel profesional. După cum arată practica, încercările de interferență necalificată în structura informațiilor de serviciu ale unității implică, din păcate, pierderea finală și irecuperabilă a datelor.
În cazul distrugerii discului magnetic, recuperarea datelor este imposibilă în principiu.
| Software de recuperare a datelor | |
|---|---|
| sursa deschisa |
|
| Freeware | |
| shareware | |