Phục hồi dữ liệu là gì?
Là quá trình Lấy lại dữ liệu từ bị hư hỏng, lỗi hoặc không thể tiếp cận lưu trữ thứ cấp phương tiện truyền thông khi nó không thể được truy cập bình thường.
Là quá trình Lấy lại dữ liệu từ bị hư hỏng, lỗi hoặc không thể tiếp cận lưu trữ thứ cấp phương tiện truyền thông khi nó không thể được truy cập bình thường. Thường là dữ liệu đang được trục vớt từ các phương tiện lưu trữ như nội bộ hay bên ngoài ổ đĩa cứng , ổ đĩa trạng thái rắn (SSD), ổ đĩa flash USB , lưu trữ băng ,đĩa CD , DVD , RAID và thiết bị điện tử khác. Phục hồi có thể được yêu cầu do lỗi vật chất cho các thiết bị lưu trữ hoặc lỗi cho hệ thống tập tin mà ngăn cản nó được gắn kết bởi các máy chủ hệ điều hành
Phổ biến nhất “Phục hồi dữ liệu” liên quan đến một hệ điều hành (OS) lỗi (thường là trên một đĩa đơn, đơn phân vùng , hệ thống duy nhất-hệ điều hành), trong trường hợp chỉ đơn giản là sao chép tất cả các tập tin muốn lưu vào đĩa khác. Điều này có thể dễ dàng thực hiện bằng cách sử dụng Live CD , nhiều trong số đó cung cấp một phương tiện để gắn kết các ổ đĩa hệ thống và ổ đĩa sao lưu hoặc thiết bị di động, và để di chuyển các tập tin từ ổ đĩa hệ thống để các phương tiện sao lưu với một quản lý tập tin hoặc phần mềm bản quyền đĩa quang . Trường hợp như vậy thường có thể được giảm nhẹ bằng cách phân vùng đĩa và luôn lưu trữ dữ liệu có giá trị (hoặc bản sao của chúng) trên một phân vùng khác nhau từ các tập tin hệ thống hệ điều hành thay thế.
Trường hợp khác liên quan đến một lỗi đĩa cấp, chẳng hạn như một thỏa hiệp hệ thống tập tin hoặc ổ đĩa phân vùng , hoặc một lỗi đĩa cứng . Trong bất kỳ trường hợp này, dữ liệu có thể không dễ dàng đọc được. Tùy thuộc vào tình hình, giải pháp liên quan đến việc sửa chữa hệ thống tập tin, bảng phân vùng hoặc master boot record , hoặc các kỹ thuật phục hồi đĩa cứng khác nhau, từ phần mềm phục hồi dựa trên dữ liệu bị hỏng, phục hồi phần cứng dựa trên phần mềm của khu vực dịch vụ bị hư hỏng (còn gọi là ổ đĩa của cứng “phần mềm”), để thay thế phần cứng trên một đĩa bị hư hỏng. Nếu phục hồi đĩa cứng là cần thiết, đĩa riêng của mình đã thất bại thường vĩnh viễn, và tập trung nhiều hơn vào sự phục hồi một thời gian, tận dụng bất cứ dữ liệu có thể được đọc.
Trong một trường hợp thứ ba, tập tin đã được “ xóa ”từ một phương tiện lưu trữ. Thông thường, các nội dung của các file đã xóa không được gỡ bỏ ngay lập tức từ ổ đĩa, thay vào đó, tài liệu tham khảo cho họ trong cấu trúc thư mục được loại bỏ, và không gian mà họ chiếm được làm sẵn để ghi đè lên sau đó. Trong khi đó, nội dung tập tin gốc vẫn còn, thường trong một số bị ngắt kết nối các mảnh vỡ , và có thể được phục hồi.
Thuật ngữ “phục hồi dữ liệu” cũng được sử dụng trong bối cảnh pháp lý ứng dụng, hoặc hoạt động gián điệp , nơi mà dữ liệu đã được mã hóa hoặc ẩn, chứ không phải là bị hư hỏng, bị thu hồi.
Một loạt các lỗi có thể gây ra thiệt hại vật chất để phương tiện lưu trữ. CD-ROM có thể có chất nền kim loại hoặc thuốc nhuộm lớp của họ bị trầy xước ra, đĩa cứng có thể bị bất kỳ một số lỗi cơ khí, chẳng hạn như hỏng đầu đọc và hoạt động cơ hỏng chỉ đơn giản là có thể phá vỡ. Thiệt hại vật chất luôn luôn gây ra ít nhất một số mất mát dữ liệu, và trong nhiều trường hợp các cấu trúc hợp lý của hệ thống tập tin bị hư hỏng là tốt. Bất kỳ thiệt hại hợp lý phải được xử lý trước khi các file có thể được vớt từ các phương tiện truyền thông thất bại.
Hầu hết các thiệt hại vật chất không thể được sửa chữa bởi người dùng cuối. Ví dụ, mở một ổ đĩa cứng trong một môi trường bình thường có thể cho phép bụi trong không khí để giải quyết trên đĩa và trở thành bị kẹt giữa đĩa và đầu đọc / ghi , gây ra đầu mới bị treo gây tổn hại thêm đĩa và do đó làm ảnh hưởng tới quá trình phục hồi. Hơn nữa, người sử dụng thường không có phần cứng hay chuyên môn kỹ thuật cần thiết để thực hiện những sửa chữa. Do đó, các công ty phục hồi dữ liệu thường được sử dụng để cứu hộ dữ liệu quan trọng với những người có uy tín hơn bằng cách sử dụng lớp 100, bụi và tĩnh miễn phí phòng sạch
Kỹ thuật phục hồi
Khôi phục dữ liệu từ phần cứng bị hư hỏng có thể liên quan đến nhiều kỹ thuật. Một số thiệt hại có thể được sửa chữa bằng cách thay thế các bộ phận trong ổ cứng. Điều này một mình có thể làm cho đĩa có thể sử dụng, nhưng có thể vẫn còn thiệt hại hợp lý. Một thủ tục đĩa hình ảnh chuyên được sử dụng để khôi phục lại tất cả các bit có thể đọc được từ bề mặt. Một khi hình ảnh này được mua lại và lưu trên một phương tiện đáng tin cậy, hình ảnh có thể được phân tích một cách an toàn cho thiệt hại hợp lý và có thể sẽ cho phép nhiều hệ thống tập tin ban đầu được xây dựng lại.
Sửa chữa phần cứng
Một quan niệm sai lầm phổ biến là một hư hỏng bảng mạch in (PCB) có thể được thay thế trong quá trình phục hồi của một PCB giống hệt nhau từ một ổ đĩa khỏe mạnh. Trong khi điều này có thể làm việc trong trường hợp hiếm hoi trên ổ đĩa cứng được sản xuất trước năm 2003, nó sẽ không làm việc trên các ổ đĩa mới. Mỗi ổ cứng có những gì được gọi là một khu vực hệ thống. Phần này của ổ đĩa, đó là không thể truy cập cho người dùng cuối, có chứa dữ liệu thích nghi giúp ổ đĩa hoạt động trong các thông số bình thường. Một chức năng của khu vực hệ thống là để đăng nhập thành phần bị lỗi trong ổ đĩa; cơ bản nói cho các ổ đĩa cứng mà nó có thể và không thể ghi dữ liệu. Danh mục ngành cũng được lưu trữ trên các con chip khác nhau gắn liền với PCB, và họ là duy nhất cho mỗi ổ cứng. Nếu dữ liệu trên PCB không phù hợp với những gì được lưu trữ trên đĩa, sau đó lái xe sẽ không hiệu chỉnh đúng trong hầu hết các trường hợp người đứng đầu ổ đĩa cứng sẽ nhấp chuột, bởi vì họ không thể tìm thấy dữ liệu phù hợp với những gì được lưu trữ trên PCB.
Các thiết bị lưu trữ bị hỏng đòi hỏi phục hồi dữ liệu để cứu hộ nội dung của nó.
Phân vùng bị hỏng và hệ thống tập tin, lỗi phương tiện truyền thông
Trong một số trường hợp, dữ liệu trên một ổ đĩa cứng có thể được đọc do thiệt hại cho các bảng phân vùng hoặc hệ thống tập tin , hoặc (không liên tục) lỗi phương tiện truyền thông. Trong đa số các trường hợp, ít nhất là một phần của dữ liệu ban đầu có thể được phục hồi bằng cách sửa chữa bảng phân vùng bị hư hỏng hoặc hệ thống tập tin bằng cách sử dụng phần mềm phục hồi dữ liệu chuyên ngành như Testdisk , phần mềm như Hdd cứu hộ có thể phương tiện truyền thông hình ảnh mặc dù lỗi liên tục, và các dữ liệu hình ảnh thô khi có bảng phân vùng hoặc hư hỏng hệ thống tập tin. Đây là loại phục hồi dữ liệu có thể được thực hiện bởi những người không có chuyên môn trong phần cứng ổ đĩa, vì nó đòi hỏi không có thiết bị vật lý đặc biệt hoặc truy cập vào đĩa cứng. Đôi khi dữ liệu có thể được phục hồi bằng cách sử dụng phương pháp tương đối đơn giản và các công cụ;. Trường hợp nghiêm trọng hơn có thể yêu cầu sự can thiệp của các chuyên gia, đặc biệt là nếu các phần của file là không thu hồi được khắc dữ liệu . là sự hồi phục của các bộ phận của các tập tin bị hư hỏng bằng cách sử dụng kiến thức về cấu trúc của chúng
Kết quả của phục hồi dữ liệu không thành công từ một ổ đĩa cứng
Khi dữ liệu đã được ghi đè vật lý trên ổ đĩa cứng, nó thường được giả định rằng dữ liệu trước đó không còn có thể phục hồi. Năm 1996, Peter Gutmann , một nhà khoa học máy tính, trình bày một bài báo đề nghị ghi đè dữ liệu có thể được phục hồi thông qua việc sử dụng các lực lượng từ kính hiển vi . Năm 2001, ông đã trình bày giấy tờ khác về một chủ đề tương tự. chỉ trích đáng kể đã theo , chủ yếu là đối phó với việc thiếu bất kỳ ví dụ cụ thể của một lượng đáng kể dữ liệu ghi đè được hồi phục. Mặc dù lý thuyết Gutmann có thể là đúng, không có bằng chứng thực tế rằng dữ liệu bị ghi đè có thể được phục hồi, trong khi nghiên cứu đã cho thấy hỗ trợ dữ liệu bị ghi đè không thể phục hồi. Để bảo vệ chống lại loại này phục hồi dữ liệu, Gutmann và Colin Plumb thiết kế một phương pháp không thể phục hồi chà kỹ dữ liệu, được gọi là phương pháp Gutmann và sử dụng bởi nhiều đĩa -chà gói phần mềm.
Nó không phải là luôn luôn cần thiết cho các chuyên gia để có quyền truy cập vật lý vào ổ đĩa bị hư hỏng, trường hợp dữ liệu có thể được phục hồi bằng kỹ thuật phần mềm, họ thường có thể được sử dụng từ xa, với một chuyên gia sử dụng một máy tính tại một vị trí được liên kết bởi một Internet hoặc kết nối với các thiết bị khác tại trang web lỗi.
Phục hồi từ xa đòi hỏi một kết nối ổn định băng thông đầy đủ. Tuy nhiên, nó không phải là áp dụng nơi truy cập vào các phần cứng là cần thiết, như đối với trường hợp thiệt hại vật chất.
Bốn giai đoạn
Điều quan trọng là phải hiểu được bốn giai đoạn phục hồi dữ liệu. Mỗi giai đoạn là viết tắt của mức độ khác nhau và nhiều khả năng phục hồi dữ liệu, mỗi giai đoạn đòi hỏi các công cụ sửa chữa hdd khác nhau và các công cụ phục hồi dữ liệu để làm việc với từng giai đoạn và phải được xử lý đúng cách để đảm bảo các dữ liệu tối đa là cuối cùng để được phục hồi.
-
Giai đoạn 1: Sửa chữa các ổ đĩa cứng
-
Giai đoạn 2: Hình ảnh ổ đĩa vào một ổ đĩa mới.
-
Giai đoạn 3: phục hồi hợp lý của các tập tin, phân vùng, MBR, và MFT.
-
Giai đoạn 4: Sửa chữa các tập tin bị hư hỏng đã được lấy ra.
Các bài viết khác
