Tietojen palautus

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 6. kesäkuuta 2015 tarkistetusta versiosta . tarkastukset vaativat 27 muokkausta .

Tietojen palautus  on menetelmä tietojen poimimiseksi tallennuslaitteesta , kun sitä ei voida lukea tavalliseen tapaan.

Palautus voidaan suorittaa mistä tahansa tietovälineestä, mukaan lukien CD -levyt , DVD -levyt , kiintolevyt , flash-muistit jne. Tietyn arvoiset tiedot voidaan yleensä palauttaa.

Syyt

Palautustarve voi syntyä, kun tietovälineessä on laitteisto- tai ohjelmistovaurioita tai kun datatiedostot on vain merkitty poistetuiksi, mutta niitä säilytetään, kunnes ne korvataan.

Taulukossa on joitain yleisiä syitä tietojen palauttamisen tarpeeseen:

Mediatyyppi Tietojen organisoinnin häiriö Fyysinen vahinko
Levyke Tietojen kirjoittamisen laitteisto- ja ohjelmistovirheiden vuoksi vahingossa tapahtuva poistaminen Ilmanpoisto , naarmut, pinnan kontaminaatio [1]
CD-levy Syynä on laitteisto- ja ohjelmistovirheitä kirjoitettaessa Läpinäkyvän, havaittavan tai heijastavan kerroksen vaurio/hajoaminen [2]
NAND Flash Johtuen laitteen virheellisestä poistamisesta, luvattomasta muotoilusta , tahattomasta poistamisesta Levyn rikkoutuminen , koskettimien tuhoutuminen, tehon stabilointilaitteiden, säätimien palaminen [3]
HDD Luvaton muotoilu , tahaton poisto, palvelutietoja sisältävien sektoreiden vaurioituminen (kiintolevyn palvelualue) sekä tiedostojen ja kansioiden sijaintitietoja (MFT-vyöhyke) [4] Vika ohjaimen ROM-muistissa , magneettipäiden lohkon vika, magneettilevyn pinnan viat [5]

Palautusmenetelmät

Tällä hetkellä tietojen palauttamiseen on kaksi päätapaa. Menetelmä valitaan taajuusmuuttajan toimintahäiriön mukaan. Laitteisto-ohjelmisto -menetelmää käytetään tapauksissa, joissa ohjelmistomenetelmä ei toimi.

Ohjelmallisesti

Ohjelmistomenetelmä on tietojen palautus ilman fyysistä puuttumista taajuusmuuttajan laitteeseen sekä laiteohjelmiston toimintaan ja palvelutietomoduulien rakenteeseen. Tätä menetelmää käytetään tapauksissa, joissa itse aseman toimivuus säilyy, mutta syystä tai toisesta pääsy siihen tallennettuihin tietoihin menetetään. Syynä tähän voi olla loogisten levyjen alustus , epäonnistunut aseman loogisen geometrian muutos, tietojen poistaminen, tiedostojärjestelmän osittainen tai täydellinen tuhoutuminen, tietona tietojen sijoittamisen rakenteesta asemalle. Usein näissä tapauksissa on mahdollista palauttaa suurin osa tiedoista, mutta on tapauksia, joissa kadonneiden tietojen palauttaminen on mahdotonta (tietojen päällekirjoittamista voidaan pitää erikoistapauksena). Palautusprosessin automatisoimiseksi on kirjoitettu monia ohjelmia, myös ilmaisia.

Tiedostojärjestelmän rakenteen palauttaminen

Loogisen levyn tai osion alustamisen yhteydessä tietojen rakennetta ja attribuutteja ei rikota, mutta tietoja tietyn aseman tietojen sijainnista muutetaan tai inventoidaan (palautetaan alkuperäiseen tilaan).

Nopealla muotoilulla pieni osa tiedostotaulukosta päivitetään , joitain palvelutietueita säilyy, sinun tarvitsee vain tulkita se ja lukea tiedot oikeassa järjestyksessä.

Täysi muotoilu voi päivittää koko tiedostotaulukon, joten tiedostojen ja kansioiden rakenteen palauttaminen ei aina ole mahdollista. Voit palauttaa tiedot ilman tietoja rakenteesta käyttämällä tiedostojen palautusta allekirjoitusten avulla.

Jos tiedostojärjestelmä on vaurioitunut ohjelmisto- tai mediavian vuoksi, tietojen palautusohjelmat voivat palauttaa osan tiedoista vahingon määrästä riippuen.

Poistettujen tiedostojärjestelmän tietojen palauttaminen

Dataa poistettaessa tiedot itse asiassa säilyvät fyysisesti asemalla, mutta ne eivät enää näy tiedostojärjestelmässä, ja median paikka, jossa se sijaitsee, on merkitty vapaaksi ja valmiiksi uuden tiedon kirjoittamiseen. Tässä tapauksessa tiedoston attribuutteja muutetaan. Jos kirjoitetaan tähän osioon tai loogiseen asemaan, poistetuiksi merkityt tiedot voivat korvata osittain tai kokonaan.

Tällaisia ​​tiedostoja voidaan helposti lukea ja palauttaa kaikilla määritteillä ja sijaintitiedoilla lukemalla tiedostojärjestelmän palvelutietueet. On olemassa sekä ohjelmia vain poistettujen tietojen palauttamiseen että monimutkaisia ​​ratkaisuja, joissa poistettujen tietojen palauttaminen on vain yksi toiminnoista.

On myös erityisiä ohjelmia - "silppurit", jotka on suunniteltu tuhoamaan tiedot. [6] Kun tällaisia ​​ohjelmia käytetään oikein, palautus ei ole mahdollista.

Allekirjoitusten palauttaminen

Jos tiedostojärjestelmän uudelleen rakentaminen ei jostain syystä ole mahdollista, jotkin tiedostot voidaan silti palauttaa allekirjoituksen palautuksen avulla. Tämän tyyppisellä palautustyypillä suoritetaan aseman sektorikohtainen tarkistus tunnettujen tiedostojen allekirjoitusten varalta [7] .

Allekirjoitushakualgoritmien [8] toimintaperiaate on sama kuin ensimmäisten virustentorjuntaohjelmien. Aivan kuten virustorjunta skannaa tiedostoa etsiessään tietoja, jotka vastaavat tunnettuja viruskoodin paloja, tietojen palautusohjelmissa käytetyt allekirjoitusten hakualgoritmit lukevat tietoja levyn pinnalta toivoen löytävänsä tuttuja tietoja. Monien tiedostotyyppien otsikot sisältävät tunnusomaisia ​​merkkijonoja. Esimerkiksi JPEG-tiedostot sisältävät merkkijonon "JFIF", ZIP -arkistot alkavat merkeillä "PK" ja PDF -tiedostot alkavat merkeillä "%PDF-".

Joillakin tiedostoilla (esimerkiksi teksti- ja HTML - tiedostoilla) ei ole tyypillisiä allekirjoituksia, mutta ne voidaan määrittää epäsuorasti, koska ne sisältävät vain ASCII -taulukon merkkejä .

Tiedosto Alkaa allekirjoituksella
avi 5249
bmp 424D
tif 4949
doc D0CF
docx 504B
jpeg FFD8
png 8950

Skannaustulosten perusteella useimmiten annetaan luettelo tiedostoista, jotka on lajiteltu tyypin mukaan. Tiedoston sijaintitietoja ei palauteta.

Tämän tyyppinen palautus sopii valokuvien palauttamiseen muistikorteilta, koska kortin tiedot ovat samantyyppisiä ja yleensä kirjoitetaan tiukasti peräkkäin, ilman pirstoutumista.

Mixed recovery

Useimpien ohjelmien avulla voit käyttää useita palautusmenetelmiä samanaikaisesti yhdellä tarkistuksella. Tulos on suurin mahdollinen tulos tätä ohjelmaa käytettäessä.

Palauttaminen varmuuskopioista

Luotettavin, yksinkertaisin ja halvin tapa palauttaa tiedot on palauttaa tiedot aiemmin tehdyistä varmuuskopioista. Varmuuskopioiden luomiseen käytetään erikoisohjelmistoja, jotka voivat muun muassa palauttaa tietoja.

Laitteisto-ohjelmisto menetelmä

Laitteisto-ohjelmisto -menetelmää tarvitaan, jos asema on fyysisesti vaurioitunut. Tässä on keskityttävä aseman tyyppiin: onko se levyke (levyke), kiintolevy (HDD), flash (NAND-Flash-asema) tai CD / DVD / BD. Harkitse tärkeimpiä tietovälinetyyppejä ja niiden toimintahäiriöitä.

Levykeasema (FMD)

Suurin vika on ns. " degussing ".

Se esiintyy useimmiten ohitettaessa magneettisia ilmaisimia kaupoissa, metroissa , lentokentillä . On mahdollista palauttaa tietoja vain aseman demagnetoimattomilta alueilta. Myös materiaalin fyysisiin vaurioihin liittyy toimintahäiriöitä, kuten naarmuja, voimakasta likaa. Jokainen tapaus tulee harkita erikseen ja vasta sen jälkeen ennustaa tiedon palautuksen tulos.

CD/DVD/BR-asemat

Optisilla asemilla voi olla useita syitä siihen, etteivät ne pysty lukemaan tietoja:

  1. Mekaaninen
    • läpinäkyvän kerroksen vaurioituminen
    • heijastavan kerroksen vaurio
  2. Kemiallinen
    • läpinäkyvän kerroksen hajoaminen
    • tallennetun kerroksen hajoaminen (tallennuskelpoisille levyille)
    • heijastavan kerroksen korroosio
  3. Tietojen organisoinnin häiriö
    • johtuen laitteisto- ja ohjelmistovirheistä dataa kirjoitettaessa
    • virheellisten tietojen takia

Yleisimmät syyt lukukelvottomiin levyihin ovat heijastavien ja läpinäkyvien kerrosten vaurioituminen sekä tallennettavien levyjen tallennetun kerroksen hajoaminen. Jos CD-levyn pinnalla on naarmuja , on mahdollista kiillottaa työpinta, joka poistaa ei-toivotut vauriot ja parantaa tietojen lukemista, mutta jos halkeamia syntyy, on vaarallista käyttää tätä menetelmää, koska myöhemmän lukemisen aikana levy voi tuhoutua asemassa keskipakovoiman vaikutuksesta. Levyn kalvopinnoitteen vauriot (metallin ikääntyminen, naarmut) vaikeuttavat tietojen palauttamista eniten.

NAND -Flash

Tämän tyyppiseen tallennustilaan kuuluvat USB Flash , SSD -asemat, SD - muistikortit , miniSD , microSD , xD , MS, M2, Compact Flash .

Yleisimmät tekniset viat [9]  :

  • Logiikkavirheet
Asemassa ei ole näkyviä fyysisiä vaurioita, ja se tunnistetaan järjestelmässä. Ongelma ilmenee, kun yrität käyttää tai kirjoittaa / lukea tietoja. Näitä toimintahäiriöitä esiintyy useissa tapauksissa. Yksi yleisimmistä syistä on laitteen virheellinen poistaminen tietokoneesta. Loogisten vikojen sattuessa tietojen palautus on mahdollista tietojen palautusohjelmien avulla .
  • Mekaaninen vaurio
Taajuusmuuttaja on lakannut toimimasta kunnolla fyysisen vaikutuksen (putoaminen, kosteus, taipuminen, puristus jne.) seurauksena. Vian syy on useimmiten levyn rikkoutuminen tai koskettimien ja komponenttien tuhoutuminen. Voit palauttaa tiedot, jos korjaat vian: vaihda viallinen komponentti tai palauta rikkinäinen kosketin. On myös mahdollista lukea tietoja suoraan muistisirulta käyttämällä erikoislaitteita.
  • Sähkövaurio
Sähkövaurio johtuu staattisesta sähköiskusta tai virtaongelmasta. Tämän seurauksena tehon stabilisaattorit, diodit, ohjaimet voivat palaa. Tietojen palautus suoritetaan kuten edellisessä tapauksessa: vaihtamalla komponentteja tai lukemalla suoraan muistisiruilta. Kiintolevyasema (HDD)

Tähän mennessä näitä asemia on pidetty riittävän kapasiteettisina ja nopeimpana, mutta erittäin herkkänä sähköiselle ja mekaaniselle rasitukselle. Jos syöttöjännite ylittyy tai jännite on epävakaa, voi tapahtua ohjainkortin lämpöhäiriö sekä HDA:n sisällä olevan esivahvistimen kytkimen rikkoutuminen. Ensimmäisessä tapauksessa kiintolevyn ohjainkortti epäonnistuu ja tietojen palautusprosessi päättyy sen korvaamiseen viallisen aseman mukautuvien parametrien siirrolla uudelle kortille. On kuitenkin tapauksia, joissa HDA- elektroniikka vioittuu vian seurauksena , jolloin on tarpeen vaihtaa MHA (magneettinen pääyksikkö) [10] , mikä on pohjimmiltaan aikaa vievää ja kallista. menettelyä.

Mekaanisten vaurioiden, kuten putoamisen, törmäyksen , muodonmuutosten , tapauksessa HDA:n asiantuntijan puuttuminen on välttämätöntä, koska tietojen palauttamismahdollisuuden määrittämiseksi on tarpeen analysoida magneettilevyjen tila. Jos lautasen pinnalla on samankeskisiä, säteittäisiä naarmuja tai hankaumia, tietojen palautuksen todennäköisyys pienenee, koska magneettilevyjen täydellisen sileä ja tasainen pinta vaaditaan onnistuneeseen tietojen lukemiseen. Myös harjattoman sähkömoottorin karan jumiutumiseen liittyy toimintahäiriöitä . Tässä tapauksessa asiantuntijat turvautuvat koko magneettilevypaketin siirtämiseen toimivalle SD-levylle (karamoottori ) , jonka jälkeen se kalibroidaan ja BMG viritetään.

Usein taajuusmuuttajan ns. huoltotietojen tuhoutumiseen liittyy toimintahäiriö. Osa (ei suinkaan kaikki) huoltotiedoista voidaan ottaa samanlaisista asemista ja kirjoittaa vialliseen erikoislaitteistolla, joka on pääsääntöisesti saatavilla ammattitasolla tietojen palautukseen osallistuvissa palvelukeskuksissa . Kuten käytäntö osoittaa, taajuusmuuttajan palveluinformaation rakenteeseen kohdistuvat epämääräiset häiriöyritykset johtavat valitettavasti lopulliseen ja peruuttamattomaan tietojen menettämiseen.

Jos magneettilevy tuhoutuu, tietojen palauttaminen on periaatteessa mahdotonta.

Mielenkiintoisia faktoja

  • Yhdeltä kaatuneen Columbian kiintolevyltä , jota käytettiin tietojen tallentamiseen lennon aikana tehdyistä tieteellisistä kokeista ja joka vaurioitui merkittävästi katastrofin seurauksena, oli myöhemmin mahdollista saada takaisin 90 % tiedoista, mikä mahdollisti lopun. 20 vuotta kestäneestä tieteellisestä tutkimuksesta. Tietojen palauttaminen kesti noin 5 vuotta [11] .

Muistiinpanot

  1. ↑ F. Cohen, C. Preston. Menetelmä tietojen palauttamiseksi epäonnistuneilta levykeasemilta . Käyttöpäivä: 18. tammikuuta 2013. Arkistoitu alkuperäisestä 30. kesäkuuta 2014.
  2. ↑ K. Bradley. Tallennettavien CD- ja DVD-levyjen käyttöön luotettavana tallennusvälineenä arkistokokoelmissa liittyvät riskit – strategiat ja vaihtoehdot . Käyttöpäivä: 18. tammikuuta 2013. Arkistoitu alkuperäisestä 8. helmikuuta 2012.
  3. ↑ Kuinka pidentää flash-asemien käyttöikää . R.LAB (10. marraskuuta 2006). Haettu 30. huhtikuuta 2020. Arkistoitu alkuperäisestä 30. toukokuuta 2020.
  4. ↑ Tietojen palauttaminen kiintolevyltä. HDd-info, 2013 . Haettu 30. huhtikuuta 2020. Arkistoitu alkuperäisestä 5. elokuuta 2020.
  5. ↑ Storelab. Miksi kovalevy epäonnistuu . Haettu 30. huhtikuuta 2020. Arkistoitu alkuperäisestä 22. syyskuuta 2020.
  6. ↑ Tietojen tuhoaminen ja palautus . Haettu 27. kesäkuuta 2011. Arkistoitu alkuperäisestä 23. toukokuuta 2012.
  7. ↑ Helppo tietojen palautus . R.LAB (11. tammikuuta 2011). Haettu 30. huhtikuuta 2020. Arkistoitu alkuperäisestä 13. toukokuuta 2020.
  8. ↑ Kuinka allekirjoituksen hakualgoritmit toimivat tietojen palautusohjelmissa . HABR (14. tammikuuta 2013). Arkistoitu alkuperäisestä 21. maaliskuuta 2013.
  9. ↑ Kuinka pidentää flash-asemien käyttöikää . R.LAB (10. marraskuuta 2006). Haettu 30. huhtikuuta 2020. Arkistoitu alkuperäisestä 30. toukokuuta 2020.
  10. ↑ Artikkeli "Tietojen palautus magneettipäiden lohkon (BMG) vaihtamisella" (pääsemätön linkki) . Haettu 24. lokakuuta 2011. Arkistoitu alkuperäisestä 16. toukokuuta 2012. 
  11. ↑ Kaatuneen Columbian sukkulan salaus purettu (linkki ei saavutettavissa) . RosBusinessConsulting (10. toukokuuta 2008). Arkistoitu alkuperäisestä 28. lokakuuta 2011. 
 Tietojen palautusohjelmisto
avoin lähdekoodi
Ilmainen ohjelmisto
shareware