Статті

У цьому розділі Ви знайдете основну інформацію щодо відновлення та доступу до даних,а також корисні поради з цієї теми.

Download software

Шанси на відновлення

На щастя, на сховищі місце, що було зайняте втраченим файлом, залишається незмінним, доки його не буде перезаписано новим файлом, таким чином, є можливість відновити втрачені чи видалені файли.

Шляхи відновлення втрачених файлів залежать від файлової системи, оскільки кожна файлова система проводить операції видалення і форматування по-своєму.

Перш за все, шанси відновлення даних залежать від фактичної причини втрати даних та дій користувача одразу після втрати файлів. Щоб отримати найкращий результат відновлення даних, рекомендується запобігти будь-якій можливості записування даних на сховище та негайно скористатися програмним забезпеченням для відновлення даних.

  • Видалення файлів

    Будь-який видалений файл залишається на сховищі доти, поки місце зберігання не буде використано іншими даними. Після видалення файлу операційна система може повторно використати місце на диску, щоб зберегти новий файл. Таким чином, навіть незначна частина інформації, записана на сховищі, може призвести до постійної втрати даних. Використання програмного забезпечення, зокрема і веб-браузера, може призвести до перезапису видалених файлів через кешування або збереження файлів cookie на сховище. Якщо ви встановите будь-яке програмне забезпечення на той самий диск, ваші дані також можуть бути перезаписані і безповоротно втрачені.

    Іншим фактором, який впливає на шанси на успішне відновлення даних після видалення файлу, є алгоритм видалення файлів, застосований файловою системою. Для файлової системи Windows NTFS шанси на позитивний результат досить високі: якщо дескриптор файлу залишається на диску, то програмне забезпечення може легко знайти всю необхідну інформацію про файл. На відміну від NTFS, файлова система BSD UFS знищує інформацію про початок файлу, його місце розташування та розмір, а разом з високим ступенем фрагментації файлів (типовим для цієї файлової системи) залишається мало шансів на успішне відновлення даних.

    Інші файлові системи (наприклад, FAT) забезпечують середні шанси для відновлення даних. Тут інформація частково знищується (наприклад, інформація про фрагменти файлів), але інформація про назву файлу, його початок та розмір залишається на диску. Евристичні алгоритми дозволяють «передбачати» фрагменти файлів і відновлювати неушкоджені дані. Через брак реальної інформації про розміщення фрагментів файлів, програмне забезпечення для відновлення даних може бути не в змозі визначити фактичну позицію файлу, особливо якщо було видалено кілька фрагментованих файлів, розташованих поблизу однієї точки зберігання.

    Ці фактори визначають використання набору детерміністичних та евристичних алгоритмів для прогнозування розташування видаленого файлу. Ці алгоритми відрізняються в кожного виробника, відтак, по-різному впливають на результати відновлення.

  • Відновлення після форматування файлової системи

    Після форматування файлової системи частина інформації про зберігання знищується через перезаписування простору відомостями нової файлової системи. Можливості відновлення даних після форматування залежать в основному від відмінностей оригінальної та нової файлових систем.

    Наприклад, якщо нова файлова система сховища – FAT, вона перезаписує величезну кількість вільного місця на диску, починаючи з нулів (порожніх таблиць розподілу блоків) і, отже, знищуючи всі попередні дані. Навіть якщо попередня файлова система була також FAT, інформація про розподіл попередніх файлів буде повністю втрачена. Інші файлові системи зазвичай виділяють більше або менше структур для різних місць сховища.

    У деяких випадках можливості відновлення даних кращі, коли нова файлова система співпадає з попередньої: у разі переформатування NTFS на NTFS, можливість успішного відновлення даних досить висока, тоді переформатування FAT на FAT погіршує шанси на відновлення даних.

    Ефективне програмне забезпечення для відновлення даних зазвичай дає задовільний результат відновлення після форматування файлової системи. Більшість файлових систем (за винятком подібних до FAT) можуть зберігати інформацію про розподіл файлів, записи каталогів та імена файлів, дозволяючи утилітам відновлення даних успішно реконструювати файлову систему. Однак оскільки нові структури записуються на диск, деякі дані користувача можуть бути пошкоджені,а деякі файли або папки можуть бути втрачені назавжди.

  • Відновлення після пошкодження файлової системи

    У цьому випадку програмне забезпечення для відновлення даних застосовує ті самі методи, що й у випадку форматування файлової системи. Швидкість відновлення даних залежить від ступеню пошкодження файлової системи (пошкодження користувацьких файлів, директорій, місцезнаходження файлів, їхніх назв).

  • Втрата інформації про розділ

    Цей випадок втрати даних є винятковим. Працюючи з таким видом пошкодження, програмне забезпечення для відновлення даних шляхом сканування сховища визначає файлову систему, починаючи з її відомих структур. Якщо втрата не вплинула на саму файлову систему, дані можуть бути повністю вилучені у вихідній формі.

  • Апаратний збій

    Ніколи не намагайтеся відновлювати дані з несправного сховища самостійно. Це може призвести до незворотної втрати даних. Єдиним винятком є системи RAID, де резервування сховища дозволяє повністю відновити дані без несправної одиниці.

    Помилка RAID також може вплинути на файлову систему. Але якщо файлова система залишається незмінною, ваш RAID має відносно високі шанси на успішне відновлення даних. Для отримання додаткової інформації щодо особливостей відновлення даних з RAID, перегляньте матеріали на цю тему.

  • Відновлення знищених/перезаписаних даних

    Відновлення стертої, а потім перезаписаної інформації неможливе через специфіку механізму запису даних, так само, як і відновлення файлів, видалених за допомогою спеціальних утиліт для цього. Міф про можливість відновлення загублених файлів, які були перезаписані, є результатом успішних спроб відновлення даних зі старих дискет та жорстких дисків. У пристроях із ємністю від кілобайт до мегабайт використовувався дуже широкий магнітний слід і просте цифрове кодування для зберігання інформації. Ось чому можна було прочитати «сліди даних» після стирання або перезапису шляхом калібрування чутливості та позиції «заголовку» .

    Сучасні системи використовують дуже тонкі сліди, високу точність калібрування голови та надзвичайно високу частоту сигналу поблизу вершини технологічної межі. Виконання сучасних мікросхем дозволяє лише вибирати гарний дискретний сигнал з дискової платівки і ніколи не визначає жодних "слідів сигналу". Ця схема неможлива для будь-якого цифрового пристрою, оскільки дискретна частота сигналу для обробки таких даних лежить значно за межами теоретичної межі електронних схем.

    Таким чином, компанії, які стверджують, що можуть відновлювати дані таким чином, не можна довіряти.

Останнє оновлення: 20.06.2018