Krótkie wprowadzenie do odzyskiwania danych
A Brief Introduction Of Data Recovery
Ten artykuł zawiera krótkie wprowadzenie na temat tego, czym jest odzyskiwanie danych, przyczyny utraty danych i zapobieganie utracie danych.
Odzyskiwanie danych to proces odzyskiwania utraconych danych z dysków twardych, dysku U, cyfrowych kart pamięci i innych urządzeń pamięci masowej.
Zasady przechowywania i odzyskiwania danych
W rzeczywistości większość ludzi myśli, że nie może odzyskać usuniętych lub sformatowanych danych. W rzeczywistości jednak usunięte dane są nadal przechowywane na dysku twardym. Użytkownicy, którzy mają wiedzę na temat odzyskiwania danych, wiedzą jak odzyskać utracone dane . A dopóki znamy zasadę przechowywania danych, będziemy wiedzieć, jak odzyskać utracone dane.
Przyczyny utraty danych
Przegroda
Sektor jest podstawową jednostką do przechowywania danych na dysku twardym, a sektor można uznać za stronę książki. Przed użyciem dysku twardego użytkownicy powinni podzielić go na partycje, aby jak najlepiej nim zarządzać. Bez względu na to, jakich narzędzi do partycjonowania używają użytkownicy, liczba partycji, rozmiar każdej partycji, pozycja początkowa i inne informacje są przechowywane w pierwszym sektorze dysku twardego ( odnosi się do sektora MBR, w którym zapisana jest tablica partycji ). Jeśli tablica partycji zostanie uszkodzona lub utracona z wielu powodów, w tym uszkodzenia dysku twardego, inwazji wirusów itd., niektóre partycje zostaną utracone. W tej chwili użytkownicy mogą ponownie obliczyć rozmiar i lokalizację partycji zgodnie z charakterystyką danych, a następnie umieścić informacje w tablicy partycji. W ten sposób utracona partycja powraca.
Tabela alokacji plików
Po podzieleniu dysku twardego na partycje użytkownicy powinni sformatować partycję w celu przechowywania danych. A program do formatowania partycji pomoże podzielić partycję na obszar alokacji plików katalogu i obszar danych zgodnie z rozmiarem partycji. Tabela alokacji plików pomaga rejestrować właściwości i rozmiar każdego pliku oraz lokalizację w obszarze danych. A użytkownicy mogą zajmować się plikami zgodnie z tabelą alokacji plików. Jeśli tabela alokacji plików ulegnie uszkodzeniu, system pomyśli, że plik został utracony, ponieważ nie może go zlokalizować.
Usunięcie
Gdy użytkownicy przechowują pliki na dysku twardym, system zapisze nazwę pliku, rozmiar pliku i inne informacje w tabeli alokacji plików. Następnie pomocne będzie zapisanie rzeczywistej zawartości pliku w obszarze danych. W ten sposób zadanie przechowywania pliku zostało zakończone.
Kiedy użytkownicy usuwają plik, system po prostu zapisuje flagę usunięcia przed wpisem pliku w tabeli alokacji plików, aby pokazać, że miejsce zajmowane przez plik zostało zwolnione i inne pliki mogą go używać. Dlatego jeśli użytkownicy chcą odzyskać usunięty plik, wystarczy usunąć flagę usuwania. Oczywiście użytkownicy powinni upewnić się, że usunięte dane nie zostały nadpisane nowymi danymi. Inaczej nie ma możliwości ich odzyskania.
Formatowanie
Podobnie jak usuwanie, operacja formatowania obsługuje tylko tablicę alokacji plików. Ale formatowanie doda usuniętą flagę do wszystkich plików lub opróżni tabelę alokacji plików. W ten sposób system pomyśli, że dysk twardy jest pusty. W rzeczywistości formatowanie nie uszkadza obszaru danych. Dlatego tak długo, jak użytkownicy zwracają się do a narzędzie do odzyskiwania danych , mogą odzyskać utracone dane.
Notatka: Nie wszystkie sformatowane dane można odzyskać. Na przykład w niektórych przypadkach użytkownicy powinni sformatować dysk twardy przed jego otwarciem. Jeśli utracone dane są bardzo ważne, użytkownicy nie powinni formatować dysku przed ich odzyskaniem, ponieważ formatowanie zniszczy pozostałe informacje.Nadpisane
Inżynierowie odzyskiwania danych często mówią, że dopóki utracone pliki nie zostaną nadpisane, mogą je odzyskać.
Z funkcji przechowywania na dysku dowiemy się, że kiedy usuwamy pliki, system po prostu tworzy usuniętą flagę przed wpisem pliku w tabeli alokacji plików. Jednak formatowanie i formatowanie niskiego poziomu zapisze liczbę 0 na oryginalnych danych. W ten sposób oryginalne pliki zostały nadpisane.
Po usunięciu pliku użytkownicy mogą przechowywać nowe informacje o miejscu zajmowanym przez plik. W tej chwili, chociaż nazwa pliku, którego zawartość została usunięta, nadal istnieje, informacje o jego obszarze danych zostały nadpisane. Tymczasem usunięty plik w tabeli alokacji plików mógł zostać nadpisany nowymi danymi, a oryginalna nazwa pliku już nie istnieje.
Jeśli użytkownicy zapisują nowe dane na sformatowanej partycji, a nowe dane po prostu nadpisują niektóre oryginalne dane, pozostałe informacje, które nie zostały nadpisane, prawdopodobnie zostaną zreorganizowane i odzyskane.
W ten sam sposób, po sklonowaniu partycji/dysku i przywróceniu systemu, inżynierowie ds. odzyskiwania danych mogą odzyskać część utraconych danych, o ile miejsce zajmowane przez nowe dane jest mniejsze niż oryginalne miejsce na partycji.
Zapobieganie utracie danych
1: Nigdy nie przechowuj wszystkich danych na tym samym dysku
Nie ma wątpliwości, że większość edytorów tekstu automatycznie zapisuje pliki na „ Moje dokumenty ”. W rzeczywistości jest to ostatnie miejsce do przechowywania plików. Jeśli system operacyjny ulegnie uszkodzeniu z wielu powodów ( jak inwazja wirusów komputerowych i awarie oprogramowania ), jedynym sposobem rozwiązania tego problemu jest ponowne sformatowanie dysku twardego lub ponowna instalacja systemu operacyjnego. Ale to rozwiązanie zniszczy wszystkie dane na tym dysku.
Innym niedrogim rozwiązaniem jest zainstalowanie dwóch dysków w komputerze. Tak więc, jeśli system operacyjny jest uszkodzony, użytkownicy mogą korzystać z drugiego dysku twardego. Jeśli użytkownicy chcą kupić nowy komputer, mogą zainstalować ten dysk w nowym komputerze.
Jeśli użytkownicy nie akceptują metody instalacji drugiego dysku twardego, mogą kupić zewnętrzny dysk twardy, ponieważ można go używać na wszystkich komputerach w dowolnym momencie. W razie potrzeby użytkownicy muszą jedynie podłączyć go do portu USB lub portu FireWire.
2: Regularnie twórz kopie zapasowe plików
Zapisanie wszystkich plików na dysku twardym nie wystarczy. Użytkownicy powinni lepiej przechowywać różne pliki na różnych partycjach. Poza tym muszą regularnie tworzyć kopie zapasowe plików. Tutaj profesjonalne oprogramowanie do tworzenia kopii zapasowych – MiniTool ShadowMaker może pomóc w regularnym wykonywaniu kopii zapasowej. W ten sposób mogą zapewnić bezpieczeństwo plików.
Jeśli użytkownicy chcą uzyskać dostęp do pliku w dowolnym momencie, mogą wykonać drugą kopię zapasową. Jeśli dane są bardzo ważne, użytkownicy mogą przechowywać je na warstwie ognioodpornej.
3: Unikaj błędnej operacji
Niejednokrotnie musimy przyznać, że dane są tracone z powodu błędnej obsługi użytkowników. W rzeczywistości użytkownicy mogą korzystać ze środków ochronnych zapewnianych przez edytor tekstu ( jak zmiany torów ), aby uniknąć pewnych problemów. Najczęstszym przypadkiem utraty danych jest to, że użytkownicy przez pomyłkę usuwają niektóre informacje podczas edycji plików. Tak więc po zapisaniu tego pliku usunięta część została utracona.
W rzeczywistości użytkownicy mogą skopiować plik przed edycją. Jest to rzeczywiście skuteczne rozwiązanie problemów z utratą danych.