Плохой учитель преподносит истину, хороший учит ее находить (А. Дистервег).

Восстановления данных после удаления. Часть 2

Главное меню » Информация » Восстановления данных после удаления. Часть 2

15.11.2019

Начало: Восстановления данных после удаления. Часть 1

Форматирование

Последний способ удалить файл с диска — это отформатировать диск, что происходит одним из двух способов: быстрое форматирование и полное форматирование.

Мы уже рассмотрели различия между этими двумя командами очистки диска в предыдущей статье, но здесь важно то, как они могут по-прежнему оставлять следы ваших старых данных на диске даже после того, как все сектора, предположительно, записаны обратно в ноль.

Полное форматирование — это самый простой и доступный способ для среднего пользователя, чтобы убедиться, что данные на его жестком диске почти навсегда исчезли. Но если операция восстановления данных будет запущена на этом жестком диске в течение разумного промежутка времени, все еще может быть вероятность того, что фрагменты файлов из предыдущей сборки будут достаточно свежими, чтобы снова их собрать.

Как работает программа восстановления данных

Теперь, когда мы обсудили все возможные способы «удаления» данных, как именно программное обеспечение для восстановления данных воскрешает удаленные файлы?

Пролистывая целый том технического жаргона, в большинстве своем программа восстановления данных для неспециалистов восстанавливает потерянные, удаленные и иногда даже поврежденные данные путем глубокого сканирования диска на наличие файлов, недавно помеченных как «удаленные» в основной загрузочной записи диска.

В загрузочной записи диск решает, какие сектора отображаются как «0», а какие — как «1». Программное обеспечение тщательно отсортирует все результаты, к которым прикреплен 0, а затем совершит погружение, чтобы отыскать любые обрывки файлов с таким же маркером.

Существует ряд изобретательских методов, которые программное обеспечение для восстановления данных может использовать для сшивания любых записок, найденных во время глубокого сканирования, вместе. Они могут варьироваться от поиска по заголовкам и метатегам, чтобы найти сходные по тегам сгустки данных, до использования новых версий файла, уже находящихся на диске, и внесения исправлений этих частей обратно в удаленный файл, чтобы сделать его снова целым.

Независимо от того, как франкенштейны могут использовать эти методы, мы надеемся, что конечный результат того, что получится на другой стороне, — это полная картина удаленного файла, готового к восстановлению из разрушенных обломков, которые раньше были вашей корзиной.

Нередко программное обеспечение для восстановления данных может сохранять точные имена файлов для удаленных данных или даже исходную дату изменения файла. Но то, чего ему не хватает в восстановлении метаданных, обычно может с лихвой восполнить, когда дело доходит до полной готовности файла к использованию после того, как он предположительно умер или ушел.

Особенности поиска программного обеспечения для восстановления данных

При принятии решения о том, какое программное обеспечение для восстановления данных будет правильным выбором для ваших собственных нужд, необходимо учитывать ряд различных факторов, прежде чем сделать окончательный выбор.

Совместимость с операционной системой. Хотя для некоторых это может показаться очевидным, первая функция, которую нужно искать, это то, поддерживает ли используемое вами программное обеспечение для восстановления данных операционную систему, из которой вы пытаетесь восстановить файлы. Существует множество пакетов восстановления с версиями для ПК, некоторые с совместимостью с Mac и еще несколько, специально предназначенные для таких опций, как Linux.
Пользовательский интерфейс: восстановление данных — чрезвычайно деликатный процесс, и один неверный шаг может означать разницу между возвратом файла с края и потерей его в черную дыру навсегда. Вот почему жизненно важно, чтобы пользовательский интерфейс предпочитаемого программного обеспечения был чистым, легко читаемым и имел множество двойных проверок, которые могут помешать большему количеству начинающих пользователей нанести непоправимый ущерб в следующий раз, когда они попытаются удалить что-либо.
Типы файлов. Если вам известен конкретный файл, который вы пытаетесь найти после удаления, убедитесь, что любое программное обеспечение для восстановления данных, которое вы используете, способно сканировать/восстанавливать этот тип файла в первую очередь. Не все программы для восстановления данных сделаны равными, и, хотя многие из них способны восстанавливать основные файлы, такие как текст и изображения, другие могут пойти так далеко, как восстановить потерянные электронные письма или даже полные видео, если они не были потеряны слишком давно.
Поддерживаемые файловые системы. Ранее мы кратко говорили о различных способах организации жесткими дисками файлов, хранящихся на них, будь то через NTFS, FAT32 или любой из 10 или около того других вариантов. Как и в случае с типами файлов, вам нужно проверить список функций по вашему выбору для восстановления данных и убедиться, что он соответствует диску, который вы пытаетесь сканировать.
Предварительный просмотр файла: эта функция уникальна только для нескольких программных пакетов для восстановления данных, но может быть очень полезным инструментом, который позволяет увидеть файл, который вы пытаетесь восстановить, прежде чем он действительно вернется , Это означает, что если вы пытаетесь найти определенную фотографию, но вся другая идентифицирующая информация была потеряна (имя файла, метатег и т. д.), Вы можете просто пролистывать предварительно просматриваемые изображения, пока не попадете на ту, которую искали.

Я случайно удалил важный файл, что дальше?

Если вы удалите файл случайно, вам лучше всего вернуть его с наименьшим количеством повреждений, если вы прекратите использовать ваш компьютер для чего-либо еще, кроме как для загрузки одной из программ восстановления данных, представленных в нашем списке ниже.

Это связано с тем, что хотя биты удаленных данных по-прежнему плавают на диске, чем больше вы используете диск, тем выше риск того, что исходный сектор будет перезаписан с помощью еще одного прохода двоичного кода, что затруднит определение как это должно было выглядеть в первую очередь.

Если мы вернемся к объяснению измельченной бумаги, то ваш компьютер начнет сбрасывать тысячи новых полосок бумаги с новой информацией поверх оригинального измельченного документа, но все в том же мусорном ведре.

Хотя технически оригинальные полоски еще где-то прячутся в мусорном ведре, и теоретически их можно снова собрать вместе, чем дольше вы позволяете устройству добавлять новые полоски в кучу, тем сложнее будет программному обеспечению найти каждую полоску Необходимо восстановить то, что было потеряно.

Чтобы избежать этого, мы рекомендуем полностью отключить диск, пока вы загрузите и установите программное обеспечение для восстановления данных. Это может показаться нелогичным, но это предотвратит случайный перезапись данных на любых уязвимых секторах вашего компьютера и даст вам наилучшие шансы на успех после начала процесса восстановления данных.