Phục hồi dữ liệu:
Là quá trình Lấy lại dữ liệu từ bị hư hỏng, lỗi hoặc không thể tiếp cận lưu trữ thứ cấp phương
tiện truyền thông khi nó không thể được truy cập bình thường. Thường là
dữ liệu đang được trục vớt từ các phương tiện lưu trữ như nội bộ hay
bên ngoài ổ đĩa cứng , ổ đĩa trạng thái rắn (SSD), ổ đĩa flash USB , lưu trữ băng ,đĩa CD , DVD , RAID và thiết bị điện tử khác. Phục hồi có thể được yêu cầu do lỗi vật chất cho các thiết bị lưu trữ hoặc lỗi cho hệ thống tập tin mà ngăn cản nó được gắn kết bởi các máy chủ hệ điều hành
Phổ biến nhất “Phục hồi dữ liệu” liên quan đến một hệ điều hành (OS) lỗi (thường là trên một đĩa đơn, đơn phân vùng ,
hệ thống duy nhất-hệ điều hành), trong trường hợp chỉ đơn giản là sao
chép tất cả các tập tin muốn lưu vào đĩa khác. Điều này có thể dễ dàng
thực hiện bằng cách sử dụng Live CD , nhiều trong số đó cung cấp một phương tiện để gắn kết các
ổ đĩa hệ thống và ổ đĩa sao lưu hoặc thiết bị di động, và để di chuyển
các tập tin từ ổ đĩa hệ thống để các phương tiện sao lưu với một quản lý tập tin hoặc phần mềm bản quyền đĩa quang . Trường hợp như vậy thường có thể được giảm nhẹ bằng cách phân vùng đĩa và
luôn lưu trữ dữ liệu có giá trị (hoặc bản sao của chúng) trên một phân
vùng khác nhau từ các tập tin hệ thống hệ điều hành thay thế.
Trường hợp khác liên quan đến một lỗi đĩa cấp, chẳng hạn như một thỏa hiệp hệ thống tập tin hoặc ổ đĩa phân vùng ,
hoặc một lỗi đĩa cứng . Trong bất kỳ trường hợp này, dữ liệu có thể
không dễ dàng đọc được. Tùy thuộc vào tình hình, giải pháp liên quan
đến việc sửa chữa hệ thống tập tin, bảng phân vùng hoặc master boot record ,
hoặc các kỹ thuật phục hồi đĩa cứng khác nhau, từ phần mềm phục hồi dựa
trên dữ liệu bị hỏng, phục hồi phần cứng dựa trên phần mềm của khu vực
dịch vụ bị hư hỏng (còn gọi là ổ đĩa của cứng “phần mềm”), để thay thế
phần cứng trên một đĩa bị hư hỏng. Nếu phục hồi đĩa cứng là cần thiết,
đĩa riêng của mình đã thất bại thường vĩnh viễn, và tập trung nhiều hơn
vào sự phục hồi một thời gian, tận dụng bất cứ dữ liệu có thể được đọc.
Trong một trường hợp thứ ba, tập tin đã được “ xóa ”từ
một phương tiện lưu trữ. Thông thường, các nội dung của các file đã xóa
không được gỡ bỏ ngay lập tức từ ổ đĩa, thay vào đó, tài liệu tham khảo
cho họ trong cấu trúc thư mục được loại bỏ, và không gian mà họ chiếm
được làm sẵn để ghi đè lên sau đó. Trong khi đó, nội dung tập tin gốc
vẫn còn, thường trong một số bị ngắt kết nối các mảnh vỡ , và có thể được phục hồi.
Thuật ngữ “phục hồi dữ liệu” cũng được sử dụng trong bối cảnh pháp lý ứng dụng, hoặc hoạt động gián điệp , nơi mà dữ liệu đã được mã hóa hoặc ẩn, chứ không phải là bị hư hỏng, bị thu hồi.
Một loạt các lỗi có thể gây ra thiệt hại vật chất để phương tiện lưu trữ. CD-ROM có
thể có chất nền kim loại hoặc thuốc nhuộm lớp của họ bị trầy xước ra,
đĩa cứng có thể bị bất kỳ một số lỗi cơ khí, chẳng hạn như hỏng đầu đọc
và hoạt động cơ hỏng chỉ đơn giản là có thể phá vỡ. Thiệt hại vật chất
luôn luôn gây ra ít nhất một số mất mát dữ liệu, và trong nhiều trường
hợp các cấu trúc hợp lý của hệ thống tập tin bị hư hỏng là tốt. Bất kỳ
thiệt hại hợp lý phải được xử lý trước khi các file có thể được vớt từ
các phương tiện truyền thông thất bại.
Hầu
hết các thiệt hại vật chất không thể được sửa chữa bởi người dùng
cuối. Ví dụ, mở một ổ đĩa cứng trong một môi trường bình thường có thể
cho phép bụi trong không khí để giải quyết trên đĩa và trở thành bị kẹt
giữa đĩa và đầu đọc / ghi , gây ra đầu mới bị treo gây tổn hại thêm đĩa và do đó làm ảnh hưởng tới quá trình phục hồi. Hơn
nữa, người sử dụng thường không có phần cứng hay chuyên môn kỹ thuật
cần thiết để thực hiện những sửa chữa. Do đó, các công ty phục hồi dữ liệu thường được sử dụng để cứu hộ dữ liệu quan trọng với những người có uy tín hơn bằng cách sử dụng lớp 100, bụi và tĩnh miễn phí phòng sạch
Kỹ thuật phục hồi
Khôi phục dữ liệu từ phần cứng bị hư
hỏng có thể liên quan đến nhiều kỹ thuật. Một số thiệt hại có thể được
sửa chữa bằng cách thay thế các bộ phận trong ổ cứng. Điều này một mình
có thể làm cho đĩa có thể sử dụng, nhưng có thể vẫn còn thiệt hại hợp
lý. Một thủ tục đĩa hình ảnh chuyên được sử dụng để khôi phục lại tất cả
các bit có thể đọc được từ bề mặt. Một khi hình ảnh này được mua lại và
lưu trên một phương tiện đáng tin cậy, hình ảnh có thể được phân tích
một cách an toàn cho thiệt hại hợp lý và có thể sẽ cho phép nhiều hệ
thống tập tin ban đầu được xây dựng lại.
Sửa chữa phần cứng
Một quan niệm sai lầm phổ biến là một hư hỏng bảng mạch in (PCB)
có thể được thay thế trong quá trình phục hồi của một PCB giống hệt
nhau từ một ổ đĩa khỏe mạnh. Trong khi điều này có thể làm việc trong
trường hợp hiếm hoi trên ổ đĩa cứng được sản xuất trước năm 2003, nó sẽ
không làm việc trên các ổ đĩa mới. Mỗi ổ cứng có những gì được gọi là
một khu vực hệ thống. Phần này của ổ đĩa, đó là không thể truy cập cho
người dùng cuối, có chứa dữ liệu thích nghi giúp ổ đĩa hoạt động trong
các thông số bình thường. Một chức năng của khu vực hệ thống là để đăng
nhập thành phần bị lỗi trong ổ đĩa; cơ bản nói cho các ổ đĩa cứng mà nó
có thể và không thể ghi dữ liệu. Danh mục ngành cũng được lưu trữ trên
các con chip khác nhau gắn liền với PCB, và họ là duy nhất cho mỗi ổ
cứng. Nếu dữ liệu trên PCB không phù hợp với những gì được lưu trữ trên
đĩa, sau đó lái xe sẽ không hiệu chỉnh đúng trong hầu hết các trường hợp
người đứng đầu ổ đĩa cứng sẽ nhấp chuột, bởi vì họ không thể tìm thấy
dữ liệu phù hợp với những gì được lưu trữ trên PCB.
Các thiết bị lưu trữ bị hỏng đòi hỏi phục hồi dữ liệu để cứu hộ nội dung của nó.
Phân vùng bị hỏng và hệ thống tập tin, lỗi phương tiện truyền thông
Trong một số trường hợp, dữ liệu trên một ổ đĩa cứng có thể được đọc do thiệt hại cho các bảng phân vùng hoặc hệ thống tập tin ,
hoặc (không liên tục) lỗi phương tiện truyền thông. Trong đa số các
trường hợp, ít nhất là một phần của dữ liệu ban đầu có thể được phục hồi
bằng cách sửa chữa bảng phân vùng bị hư hỏng hoặc hệ thống tập tin bằng
cách sử dụng phần mềm phục hồi dữ liệu chuyên ngành như Testdisk , phần mềm như Hdd cứu hộ có
thể phương tiện truyền thông hình ảnh mặc dù lỗi liên tục, và các dữ
liệu hình ảnh thô khi có bảng phân vùng hoặc hư hỏng hệ thống tập
tin. Đây là loại phục hồi dữ liệu có thể được thực hiện bởi những người
không có chuyên môn trong phần cứng ổ đĩa, vì nó đòi hỏi không có thiết
bị vật lý đặc biệt hoặc truy cập vào đĩa cứng. Đôi khi dữ liệu có thể
được phục hồi bằng cách sử dụng phương pháp tương đối đơn giản và các
công cụ;. Trường hợp nghiêm trọng hơn có thể yêu cầu sự can thiệp của
các chuyên gia, đặc biệt là nếu các phần của file là không thu hồi được khắc dữ liệu . là sự hồi phục của các bộ phận của các tập tin bị hư hỏng bằng cách sử dụng kiến thức về cấu trúc của chúng
Dữ liệu ghi đè
Khi dữ liệu đã được
ghi đè vật lý trên ổ đĩa cứng, nó thường được giả định rằng dữ liệu
trước đó không còn có thể phục hồi. Năm 1996, Peter Gutmann , một nhà khoa học máy tính, trình bày một bài báo đề nghị ghi đè dữ liệu có thể được phục hồi thông qua việc sử dụng các lực lượng từ kính hiển vi . Năm
2001, ông đã trình bày giấy tờ khác về một chủ đề tương tự. chỉ trích
đáng kể đã theo , chủ yếu là đối phó với việc thiếu bất kỳ ví dụ cụ thể
của một lượng đáng kể dữ liệu ghi đè được hồi phục. Mặc dù lý thuyết
Gutmann có thể là đúng, không có bằng chứng thực tế rằng dữ liệu bị ghi
đè có thể được phục hồi, trong khi nghiên cứu đã cho thấy hỗ trợ dữ liệu
bị ghi đè không thể phục hồi. Để bảo vệ chống lại loại này phục hồi dữ
liệu, Gutmann và Colin Plumb thiết kế một phương pháp không thể phục hồi
chà kỹ dữ liệu, được gọi là phương pháp Gutmann và sử dụng bởi nhiều đĩa -chà gói phần mềm.
Nó không phải là luôn luôn cần thiết
cho các chuyên gia để có quyền truy cập vật lý vào ổ đĩa bị hư hỏng,
trường hợp dữ liệu có thể được phục hồi bằng kỹ thuật phần mềm, họ
thường có thể được sử dụng từ xa, với một chuyên gia sử dụng một máy
tính tại một vị trí được liên kết bởi một Internet hoặc kết nối với các thiết bị khác tại trang web lỗi.
Phục hồi từ xa đòi hỏi một kết nối ổn
định băng thông đầy đủ. Tuy nhiên, nó không phải là áp dụng nơi truy
cập vào các phần cứng là cần thiết, như đối với trường hợp thiệt hại vật
chất.
Bốn giai đoạn
Điều quan trọng là phải hiểu được bốn
giai đoạn phục hồi dữ liệu. Mỗi giai đoạn là viết tắt của mức độ khác
nhau và nhiều khả năng phục hồi dữ liệu, mỗi giai đoạn đòi hỏi các công
cụ sửa chữa hdd khác nhau và các công cụ phục hồi dữ liệu để làm việc
với từng giai đoạn và phải được xử lý đúng cách để đảm bảo các dữ liệu
tối đa là cuối cùng để được phục hồi.
- Giai đoạn 1: Sửa chữa các ổ đĩa cứng
- Giai đoạn 2: Hình ảnh ổ đĩa vào một ổ đĩa mới.
- Giai đoạn 3: phục hồi hợp lý của các tập tin, phân vùng, MBR, và MFT.
- Giai đoạn 4: Sửa chữa các tập tin bị hư hỏng đã được lấy ra.