Az adat-helyreállítás az az eljárás, amellyel információkat nyernek ki egy tárolóeszközről, ha azok a szokásos módon nem olvashatók.
A helyreállítás bármely számítógépes adathordozóról elvégezhető, beleértve a CD -t , DVD -t , merevlemez-meghajtókat , flash memóriát stb.. Általános szabály, hogy bizonyos értékű adatok visszaállításának tárgyát képezik.
A helyreállítás szükségessége akkor merülhet fel, ha az adathordozó hardver- vagy szoftversérülést szenved, vagy ha az adatfájlokat csak töröltként jelölték meg, de a tárolás addig marad, amíg felül nem írják őket.
Az adat-helyreállítás szükségességének néhány gyakori oka a táblázatban található:
| Média típus | Adatszervezési zavar | Fizikai sérülés |
|---|---|---|
| Hajlékonylemez | Adatíráskor fellépő hardver és szoftver hibák, véletlen törlés miatt | Gáztalanítás , karcolások, felületi szennyeződések [1] |
| Kompaktlemez | Az adatírás során fellépő hardver és szoftver hibák miatt | Átlátszó, kimutatható vagy tükröződő réteg károsodása/bomlása [2] |
| NAND Flash | Az eszköz nem megfelelő eltávolítása, jogosulatlan formázás , véletlen törlés miatt | Táblatörés , érintkezők megsemmisülése, teljesítménystabilizátorok, vezérlők égése [3] |
| HDD | Jogosulatlan formázás , véletlen törlés, a szolgáltatási információkat tartalmazó szektorok károsodása (merevlemez szolgáltatási terület), valamint a fájlok és mappák helyére vonatkozó információk (MFT zóna) [4] | A vezérlő ROM -jának meghibásodása , a mágnesfejek blokkjának meghibásodása, a mágneslemez felületi hibái [5] |
Jelenleg két fő módja van az adatok helyreállításának. A módszert a meghajtó hibás működésétől függően választják ki. A hardver-szoftver módszert olyan esetekben használják, amikor a szoftveres módszer nem működik.
A szoftveres módszer az adat-helyreállítás fizikai beavatkozás nélkül a meghajtó eszközében, valamint a firmware működésében és a szolgáltatás információs modulok felépítésében. Ezt a módszert olyan esetekben alkalmazzák, amikor magának a meghajtónak a működőképessége megmarad, de valamilyen okból a rajta tárolt adatokhoz való hozzáférés elveszik. Ennek oka lehet a logikai lemezek formázása , a meghajtó logikai geometriájának sikertelen megváltoztatása, az információk törlése, a fájlrendszer részleges vagy teljes megsemmisülése, mint információ a meghajtón történő adatelhelyezés szerkezetéről. Gyakran ezekben az esetekben az adatok nagy része helyreállítható, azonban vannak esetek, amikor az elveszett adatok helyreállítása lehetetlen (az adatok felülírása speciális esetnek tekinthető). A helyreállítási folyamat automatizálása érdekében számos programot írtak, köztük ingyeneseket is.
A fájlrendszer szerkezetének visszaállításaLogikai lemez vagy partíció formázása esetén az adatok szerkezete és attribútumai nem sérülnek, de az adott meghajtón lévő adatok helyére vonatkozó információ módosul vagy leltárba kerül (visszaállítja a kezdeti állapotot).
A gyors formázással a fájltábla egy kis része frissül , néhány szolgáltatási rekord megmarad, csak értelmezni kell, és a megfelelő sorrendben beolvasni az adatokat.
A teljes formázás frissítheti a teljes fájltáblázatot, így a fájlok és mappák szerkezetének visszaállítása nem mindig lehetséges. A szerkezetre vonatkozó információk nélküli adatok helyreállításához használhatja a fájl-helyreállítást aláírással.
Ha a fájlrendszer szoftverhiba vagy adathordozóhiba miatt megsérül, az adathelyreállító programok a kár mértékétől függően helyreállíthatják az információ egy részét.
A törölt fájlrendszer adatainak visszaállításaAz adatok törlésekor az adatok fizikailag a meghajtón maradnak, azonban a fájlrendszerben már nem jelennek meg, és az adathordozón található hely szabadként van megjelölve, és készen áll az új információk írására. Ebben az esetben a fájl attribútumai megváltoznak. Ha erre a partícióra vagy logikai meghajtóra ír, előfordulhat a töröltként megjelölt adatok részleges vagy teljes cseréje.
Az ilyen fájlok könnyen olvashatók és visszaállíthatók az összes attribútum és helyinformáció mellett a fájlrendszer szolgáltatási rekordjainak elolvasásával. Léteznek egyrészt a csak törölt adatok helyreállítására szolgáló programok, másrészt az összetett megoldások, ahol a törölt adatok helyreállítása csak az egyik funkció.
Vannak speciális programok is - "aprítók", amelyek az adatok megsemmisítésére szolgálnak. [6] Az ilyen programok megfelelő használata után a helyreállítás nem lehetséges.
Helyreállítás aláírássalAbban az esetben, ha a fájlrendszer rekonstrukciója bármilyen okból nem lehetséges, egyes fájlok továbbra is visszaállíthatók aláírás-helyreállítással. Az ilyen típusú helyreállítással a meghajtó szektoronkénti vizsgálata történik ismert fájlaláírások jelenlétére [7] .
Az aláíráskereső algoritmusok [8] működési elve megegyezik a legelső vírusirtókéval. Ahogy egy víruskereső egy fájlt átvizsgál, és olyan adatdarabokat keres, amelyek egyeznek a víruskód ismert darabjaival, az adathelyreállító programokban használt aláírás-kereső algoritmusok információt olvasnak ki a lemez felületéről, abban a reményben, hogy ismerős adatokat találnak. Számos fájltípus fejléce jellegzetes karaktersorozatokat tartalmaz. Például a JPEG fájlok a „JFIF” karaktersorozatot tartalmazzák, a ZIP archívumok „PK” karakterekkel kezdődnek, a PDF dokumentumok pedig „%PDF-” karakterekkel kezdődnek.
Egyes fájlok (például szöveges és HTML fájlok) nem rendelkeznek jellegzetes aláírással, de közvetetten meghatározhatók, mivel csak az ASCII táblából származó karaktereket tartalmazzák .
| Fájl | Aláírással kezdődik |
|---|---|
| avi | 5249 |
| bmp | 424D |
| tif | 4949 |
| doc | D0CF |
| docx | 504B |
| jpeg | FFD8 |
| png | 8950 |
A vizsgálati eredmények alapján leggyakrabban típus szerint rendezett fájlok listája kerül kiadásra. A fájl helyére vonatkozó információk nem állnak vissza.
Ez a fajta helyreállítás alkalmas fényképek memóriakártyákról való helyreállítására, mivel a kártyán lévő adatok azonos típusúak, és általában szigorúan egymás után, töredezettség nélkül íródnak.
Vegyes helyreállításA legtöbb program lehetővé teszi több helyreállítási módszer egyidejű alkalmazását egy vizsgálat során. Az eredmény a program használatakor lehetséges maximális eredmény.
Visszaállítás biztonsági mentésekből
Az információk visszaállításának legmegbízhatóbb, legegyszerűbb és legolcsóbb módja az adatok visszaállítása a korábban készített biztonsági másolatokból. A biztonsági mentések készítéséhez speciális szoftvereket használnak, amelyek többek között adat-helyreállítást is végezhetnek.
A hardver-szoftver módszer szükséges, ha a meghajtó fizikailag sérült. Itt a meghajtó típusára kell összpontosítani: legyen az floppy lemez (hajlékonylemez), merevlemez (HDD), flash (NAND-Flash meghajtó) vagy CD / DVD / BD. Vegye figyelembe a média fő típusait és azok hibáit.
Hajlékonylemez-meghajtó (FMD)A fő hiba az úgynevezett " deaktiválás ".
Leggyakrabban akkor fordul elő, amikor a mágneses detektorok elhaladnak az üzletekben, metrókban , repülőtereken . Az adatok visszaállítása csak a meghajtó nem lemágnesezett területeiről lehetséges. Vannak olyan meghibásodások is, amelyek a hordozó fizikai károsodásához kapcsolódnak, például karcolások, erős szennyeződések. Minden esetet egyedileg kell megvizsgálni, és csak ezt követően kell megjósolni az információ-helyreállítás eredményét.
CD/DVD/BR meghajtókAz optikai meghajtók számos oka lehet annak, hogy nem tudnak adatokat olvasni:
Az olvashatatlan lemezek leggyakoribb oka a visszaverő és átlátszó rétegek károsodása, valamint az írható lemezeken a rögzített réteg lebomlása. A CD felületén lévő karcolások esetén lehetőség van a munkafelület polírozására, amely eltávolítja a nem kívánt sérüléseket és javítja az adatolvasást, azonban repedések esetén veszélyes ennek a módszernek az alkalmazása, mivel a későbbi leolvasás során a tárcsa tönkremehet a hajtásban a centrifugális erő hatására. Leginkább a lemez fóliabevonatának sérülése (fémöregedés, karcolások) bonyolítja az adatok helyreállítását.
NAND -FlashEz a fajta tárhely magában foglalja az USB Flash -t , az SSD -meghajtókat, az SD - memóriakártyákat , a miniSD -t , a microSD -t , az xD -t , az MS-t, az M2-t, a Compact Flash -t .
A leggyakoribb műszaki hibák [9] :
A mai napig ezeket a meghajtókat tekintik a legkapacitásosabbnak és elég gyorsnak, de nagyon érzékenyek az elektromos és mechanikai igénybevételre. Ha a tápfeszültséget túllépik, vagy a feszültség instabil, a vezérlőkártya termikus meghibásodása, valamint a HDA-n belüli előerősítő kapcsoló meghibásodhat. Az első esetben a merevlemez-vezérlőkártya meghibásodik, és az adat-helyreállítási eljárás a cserével végződik a hibás meghajtó adaptív paramétereinek átvitelével az új kártyára. Vannak azonban olyan esetek, amikor egy meghibásodás következtében a HDA elektronika meghibásodik , ilyenkor ki kell cserélni az MHA-t (mágneses fejegységet) [10] , ami lényegében időigényes és költséges. eljárást.
Mechanikai sérülések, például leesés, ütés , deformáció esetén a HDA szakemberének beavatkozása szükséges, hiszen az adat-helyreállítás lehetőségének megállapításához szükséges a mágneslemezek állapotának elemzése. A tányér felületén koncentrikus, sugárirányú karcolások vagy horzsolások esetén az adatvisszanyerés valószínűsége csökken, mivel a sikeres adatolvasáshoz tökéletesen sima és egyenletes mágneses lemezfelületre van szükség. A kefe nélküli villanymotor orsójának elakadásához is társulhatnak meghibásodások . Ebben az esetben a szakemberek a mágneslemezek teljes csomagját átültetik egy működő SD-re (orsómotor ) , majd ezt követően kalibrálják és hangolják a BMG-t.
Gyakran előfordul, hogy a meghajtó úgynevezett szervizinformációinak megsemmisülésével kapcsolatos meghibásodás következik be. A szervizinformációk egy része (korántsem az összes) a hasonló meghajtókról átvehető, és egy hibásra írható speciális berendezéssel, amely általában elérhető a professzionális szintű adat-helyreállítással foglalkozó szervizközpontokban . A gyakorlat azt mutatja, hogy a meghajtó szolgáltatási információinak szerkezetébe történő minősíthetetlen beavatkozási kísérletek sajnálatos módon az adatok végleges és helyrehozhatatlan elvesztésével járnak.
A mágneslemez megsemmisülése esetén az adatok helyreállítása elvileg lehetetlen.
| Adat -helyreállító szoftver | |
|---|---|
| nyílt forráskód |
|
| Ingyenes szoftver | |
| shareware | |