Шанси на відновлення даних
На щастя, область на диску, яку займає втрачений файл, залишається без змін до тих пір, поки до неї не буде записано нову інформацію, що дає можливість повернути потрібні дані.
Перш за все, шанси на відновлення даних суттєво залежать від факторів, які стали причиною їх втрати, а також подальших дій користувача. Щоб отримати найкращий результат відновлення, настійно рекомендується запобігти будь-якій можливості записування даних до сховища та негайно скористатися програмним забезпеченням для відновлення даних.
Підказка: Інформацію про найбільш типові причини втрати даних можна знайти в статті, що пояснює принципи відновлення даних.
- Втрата даних, спричинена видаленням файлів
Будь-який видалений файл залишається у сховищі до тих пір, поки його місце не буде використане іншими даними. Після видалення файлу операційна система може повторно використовувати дисковий простір для збереження нового файлу. Таким чином, навіть незначна частина інформації, записана до сховища, може привести до незворотної втрати даних. Використання веб-браузера може спричинити перезапис видалених файлів через кешування або збереження файлів cookie. Дані також можуть бути перезаписані якщо встановити будь-яке програмне забезпечення на той самий диск.
Ще одним фактором, що впливає на перспективу відновлення даних після видалення, є алгоритм файлової системи, який використовується для видалення файлів. Для файлової системи NTFS від Windows шанси на позитивний результат досить високі: якщо файловий дескриптор залишається на диску, програма легко може знайти всю необхідну інформацію про файл. На відміну від NTFS, файлова система UFS від BSD знищує інформацію про початок, локацію і розмір файлу та в купі із високим ступенем фрагментації файлів (типовим для цієї файлової системи) залишає мало шансів на успішне відновлення даних.
Інші файлові системи (наприклад, FAT) забезпечують середні шанси на відновлення даних. Тут інформація знищується частково (наприклад, інформація про фрагменти файлів), але інформація про ім'я файлу, початок і розмір залишається на диску. Евристичні алгоритми дозволяють "передбачати" знаходження фрагментів і відновлювати непошкоджені файли. Втім, через відсутність реальної інформації про розподіл фрагментів файлів програма для відновлення даних може не виявити фактичну позицію файлу, особливо якщо було видалено кілька фрагментованих файлів, розташованих близько до одного і того ж місця у сховищі.
Підказка: Щоб дізнатися більше про файлові системи та їх типи, будь ласка, зверніться до основ файлових систем.
Ці фактори визначають використання набору детермінованих та евристичних алгоритмів для прогнозування місця розташування видаленого файлу. Ці алгоритми відрізняються у різних розробників, як і результати відновлення.
Підказка: Будь ласка, керуйтеся наступною інструкцією, якщо Вам потрібно відновити випадково видалені файли.
- Відновлення після форматування файлової системи
Після форматування файлової системи частина інформації на диску знищується за рахунок перезапису простору новою інформацією нової файлової системи. Шанси на відновлення даних після форматування багато в чому залежать від відмінностей між попередньою і новою файловими системами.
Наприклад, якщо сховище форматується засобами FAT, ця файлова система перезаписує величезну кількість дискового простору на диску, починаючи з нулів ( таблиці розподілу блоків) і, отже, знищує всі попередні дані. Навіть якщо попередня файлова система також була FAT, інформація про розподіл попередніх файлів буде повністю втрачена. Інші файлові системи зазвичай розміщують більше або менше структур в різних місцях у сховищі.
У деяких випадках шанси на відновлення даних вищі, коли файлова система відформатована засобами того ж типу файлової системи: у разі запису NTFS на NTFS ймовірність успішного відновлення даних досить висока, в той час як запис FAT поверх FAT дає гірші шанси на відновлення даних.
Ефективне програмне забезпечення для відновлення даних зазвичай надає задовільний результат відновлення після форматування файлової системи. Більшість файлових систем (за винятком таких, як FAT) можуть зберігати інформацію про розподіл файлів, записи каталогів і імена файлів, що дозволяє утилітам для відновлення даних успішно відтворити файлову систему. Однак, оскільки нові структури записуються на диск, деякі дані користувача можуть бути пошкоджені, а певні файли або папки – втрачені.
- Відновлення після пошкодження файлової системи
У цьому випадку програмне забезпечення для відновлення даних застосовує ті ж методи, що й у разі форматованої файлової системи. Шанси на відновлення даних залежать від виду пошкодження файлової системи (пошкодження файлів користувача, папок, інформації про розташування, імена файлів).
- Втрата інформації про розділ
Цей випадок втрати даних є винятковим. Працюючи з такого роду пошкодженнями, програмне забезпечення для відновлення даних ідентифікує файлову систему за відомими структурами шляхом сканування сховища. Якщо втрата не вплинула на саму файлову систему, дані можна повністю відновити у вихідному вигляді.
- Вихід з ладу апаратного забезпечення
Ніколи не намагайтеся самостійно відновити дані із пошкодженого або нестабільного накопичувача. Це може призвести до незворотної втрати даних. Єдиним винятком є RAID-системи, де надмірність дозволяє повністю відновити дані без дефектного компонента.
Збій RAID також може вплинути на файлову систему. Але якщо файлова система залишилася цілою, RAID дає відносно високі шанси на відновлення даних. Для отримання додаткової інформації про специфіку відновлення даних з RAID, будь ласка, зверніться до статті Організація і відновлення даних RAID.
- Відновлення стертих/перезаписаних даних
Відновлення стертих та перезаписаних даних неможливе через особливості механізму запису даних. Міф про можливість відновити втрачені файли, які були перезаписані, є результатом успішних спроб відновлення даних зі старих дискет та жорстких дисків. Ці пристрої з обсягом пам'яті до кількох мегабайт використовували дуже широкий магнітний слід і просте цифрове кодування для зберігання інформації. Саме тому можна було зчитувати "сліди даних" після стирання або перезапису шляхом калібрування чутливості та положення зчитувальної "головки".
Сучасні системи використовують дуже тонкі доріжки, високу точність калібрування головки та надзвичайно високу частоту сигналу, близьку до верхньої технологічної межі. Продуктивність сучасних чіпів дозволяє відбирати хороший дискретний сигнал із дискової пластини та ніколи не залишає "слідів сигналу". Такий метод не може застосовуватись для цифрового пристрою, оскільки дискретна частота сигналу для опрацювання таких даних виходить за теоретичні межі електронних схем.
Таким чином, компанії, які стверджують, що можуть відновити дані таким чином, не заслуговують на довіру.
Останнє оновлення: 13 серпня 2022