ИТ Блог. Администрирование серверов на основе Linux (Ubuntu, Debian, CentOS, openSUSE)
Четверг, 12 декабря, 2024

Восстановления данных после удаления. Часть 2

Начало: Восстановления данных после удаления. Часть 1

 

Форматирование

Последний способ удалить файл с диска — это отформатировать диск, что происходит одним из двух способов: быстрое форматирование и полное форматирование.

Мы уже рассмотрели различия между этими двумя командами очистки диска в предыдущей статье, но здесь важно то, как они могут по-прежнему оставлять следы ваших старых данных на диске даже после того, как все сектора, предположительно, записаны обратно в ноль.

Полное форматирование — это самый простой и доступный способ для среднего пользователя, чтобы убедиться, что данные на его жестком диске почти навсегда исчезли. Но если операция восстановления данных будет запущена на этом жестком диске в течение разумного промежутка времени, все еще может быть вероятность того, что фрагменты файлов из предыдущей сборки будут достаточно свежими, чтобы снова их собрать.

 

Как работает программа восстановления данных

Теперь, когда мы обсудили все возможные способы «удаления» данных, как именно программное обеспечение для восстановления данных воскрешает удаленные файлы?

Пролистывая целый том технического жаргона, в большинстве своем программа восстановления данных для неспециалистов восстанавливает потерянные, удаленные и иногда даже поврежденные данные путем глубокого сканирования диска на наличие файлов, недавно помеченных как «удаленные» в основной загрузочной записи диска.

В загрузочной записи диск решает, какие сектора отображаются как «0», а какие — как «1». Программное обеспечение тщательно отсортирует все результаты, к которым прикреплен 0, а затем совершит погружение, чтобы отыскать любые обрывки файлов с таким же маркером.

Программное обеспечение для восстановления данных. Часть 2

 

Существует ряд изобретательских методов, которые программное обеспечение для восстановления данных может использовать для сшивания любых записок, найденных во время глубокого сканирования, вместе. Они могут варьироваться от поиска по заголовкам и метатегам, чтобы найти сходные по тегам сгустки данных, до использования новых версий файла, уже находящихся на диске, и внесения исправлений этих частей обратно в удаленный файл, чтобы сделать его снова целым.

Независимо от того, как франкенштейны могут использовать эти методы, мы надеемся, что конечный результат того, что получится на другой стороне, — это полная картина удаленного файла, готового к восстановлению из разрушенных обломков, которые раньше были вашей корзиной.

Нередко программное обеспечение для восстановления данных может сохранять точные имена файлов для удаленных данных или даже исходную дату изменения файла. Но то, чего ему не хватает в восстановлении метаданных, обычно может с лихвой восполнить, когда дело доходит до полной готовности файла к использованию после того, как он предположительно умер или ушел.

 

Особенности поиска программного обеспечения для восстановления данных

При принятии решения о том, какое программное обеспечение для восстановления данных будет правильным выбором для ваших собственных нужд, необходимо учитывать ряд различных факторов, прежде чем сделать окончательный выбор.

 

Я случайно удалил важный файл, что дальше?

Если вы удалите файл случайно, вам лучше всего вернуть его с наименьшим количеством повреждений, если вы прекратите использовать ваш компьютер для чего-либо еще, кроме как для загрузки одной из программ восстановления данных, представленных в нашем списке ниже.

Это связано с тем, что хотя биты удаленных данных по-прежнему плавают на диске, чем больше вы используете диск, тем выше риск того, что исходный сектор будет перезаписан с помощью еще одного прохода двоичного кода, что затруднит определение как это должно было выглядеть в первую очередь.

Если мы вернемся к объяснению измельченной бумаги, то ваш компьютер начнет сбрасывать тысячи новых полосок бумаги с новой информацией поверх оригинального измельченного документа, но все в том же мусорном ведре.

Хотя технически оригинальные полоски еще где-то прячутся в мусорном ведре, и теоретически их можно снова собрать вместе, чем дольше вы позволяете устройству добавлять новые полоски в кучу, тем сложнее будет программному обеспечению найти каждую полоску Необходимо восстановить то, что было потеряно.

Чтобы избежать этого, мы рекомендуем полностью отключить диск, пока вы загрузите и установите программное обеспечение для восстановления данных. Это может показаться нелогичным, но это предотвратит случайный перезапись данных на любых уязвимых секторах вашего компьютера и даст вам наилучшие шансы на успех после начала процесса восстановления данных.

 

Начало: Восстановления данных после удаления. Часть 1

 

Exit mobile version