זה קרה לכולנו. בטעות מחקת קובץ או תיקיה ורוקנת את סל המיחזור. או אולי Windows סירב לאתחל, וכאשר חיברת את הכונן הקשיח למחשב אחר, לא הצלחת לקרוא את הנתונים שלך. האם אי פעם תקבל את הנתונים בחזרה? מאמר זה יתמקד בהבנת המושגים מאחורי שחזור קבצים במחשב.

מבנה כונן קשיח

ח

ראשית, בואו לעבור את המבנה הלוגי של הכונן הקשיח. בדרך כלל, כונן קשיח מורכב מגזר אתחול, אינדקס ונתונים. מגזר האתחול ממוקם בתחילת הכונן, והוא משמש בדרך כלל כדי להפעיל את מערכת ההפעלה וכולל פרטים על מחיצות הכונן. המדד מכיל מידע על הקבצים והתיקיות הקיימים בכונן - במקרה של מערכת מבוססת Windows, זה יהיה MFT או Master Fat Table. מקטע הנתונים של הכונן מכיל את הקבצים בפועל ואת תוכנם.

קבצים שנמחקו

מה קורה כאשר אתה מוחק קובץ ורוקן את סל המיחזור? האם זה נעלם לתמיד? התוכן לא ממש להיפטר לצמיתות. ערך המדד שמפנה את המשתמש לקובץ מסומן כנמחק ואזור התוכן של הקובץ מסומן כזמין להחלפה או לשימוש בעתיד. פירוש הדבר כי הנתונים הפיזיים עדיין סביב עד שזה הוחלף על ידי קובץ אחר. לכן, אם אתה מקווה לשחזר קבצים, עליך לנסות רק את השחזור על-ידי כיבוי המחשב וחיבור הכונן הקשיח למחשב אחר. אחרת, כל פעילות שתבצע בכונן עשויה למעשה להחליף את הנתונים של הקבצים שנמחקו.

שחיתות נתונים

במקרה של שחיתות בנתונים, ישנן סיבות רבות. אובדן הכוח ברגע לא מתאים או התרסקות / ריצה מחדש של מחשב אקראי עלול להשחית קטע מקובץ, את מערכת הקבצים באופן רחב יותר, או את ה- MFT עצמו. בדומה לתרחיש קבצים שנמחקו, עליך לכבות את המערכת ולנסות לבצע התאוששות במחשב השני.

תהליך שחזור הקובץ

בהתחשב בתרחיש - קבצים שנמחקו או שחיתות נתונים, יש סיכוי טוב מאוד לשחזר את הנתונים. שיעור ההצלחה של זה עושה קצת תלוי כמה זמן הקבצים נמחקו או את השחיתות שהתרחשה וכמה להשתמש במחשב היה מאז אותה נקודה בזמן.

יש מספר גדול יותר של תוכניות זמין שיכול להקל על שחזור נתונים. מניסיוני, TestDisk עבד טוב מאוד.

שחזור קבצים שנמחקו

רוב יישומי שחזור נתונים יש סוג של תכונה סריקה מהירה. זה בדרך כלל משמש רק קבצים שנמחקו מחייב את הכונן הלוגי גלוי על ידי מערכת ההפעלה - כלומר כי המחיצה אינה מושחתת, רכוב כראוי, ואתה יכול למעשה לגלוש הכונן ב- Explorer. סריקה מהירה תסרוק את טבלת הקבצים (MFT כפי שנדון קודם לכן) ולחפש קבצים שסומנו כמחוקים.

טבלת הקבצים תכתיב את מיקום הקבצים בכונן ובכך תאפשר את החלמתם. עם זאת, אם החלל שבו הם מתגוררים בכונן הוחלף אז ההתאוששות לא תעבוד כפי שקיוויתם ותקבלו קובץ מלא של זבל. רוב יישומי שחזור נתונים יש מובנית קובץ previewer אשר מאפשר לך לקחת לחמוק שיא על תוכן הקובץ. עם זאת, זה לא יכול להיות שימושי מאוד אם אתה לא יודע מה אתה מחפש - קבצי טקסט רגיל קל להבין, וורד מסמכים בדרך כלל יש את התוכן כמו cleartext איפשהו בתוך בלגן משובש של hex, אבל מדיה אחרים הקבצים יהיה קשה יותר. כפי שניתן לראות, קובץ האצווה למטה הוא בבירור במצב טוב:

סיבוך נוסף של שחזור קבצים שנמחקו הוא כי המיקום המקורי של הקובץ (ים) לא תמיד ידוע. ייתכן שיהיה עליך ללכת trawling דרך רשימה אקראית של ספריות בשם אקראי כדי למצוא את הקבצים שברצונך לשחזר. הסיבה לכך היא שטבלאות הקובץ אינן מקושרות עוד למידע מיקום הקובץ של הקובץ. כפי שניתן לראות בתמונה שלהלן, רשימת הספריות בצד שמאל מורכבת מתווים אקראיים. שמות הקבצים עצמם, עם זאת, עדיין צריך להיות שלם, ואת יישום שחזור נתונים צריך להיות אפשרות חיפוש זמין כדי להפוך את המשימה של איתור הקבצים קל יותר.

ברגע שיש לך לוודא אילו קבצים הם להיות התאושש, יישום שחזור הנתונים שלך צריך להיות הצעד האחרון. רק תזכור לבחור כונן היעד כי הוא לא זהה הכונן אתה מחלים מ. אחרת אתה מסכן את תהליך שחזור נתונים לכתוב על הקבצים מאוד אתה מנסה להתאושש!

שחזור נתונים פגום

תרחיש זה הוא קצת יותר מסובך. היבטים שונים של מערכת הקבצים עלולים להיפגם - טבלת הקבצים, קטע של הנתונים או תמורות אחרות רבות, כולל במקרה של שחזור כונן מעוצב. בתרחישים מסוימים, יישום שחזור נתונים מסוגל לקרוא קטעים של MFT שלך כדי לאתר חלק משמעותי של קבצים. ייתכן שיש גם מראה של MFT כך יישום שחזור נתונים יוכלו לשלב את המראה ואת העותק הרגיל כדי לאתר את כל הנתונים.

אם הגרסה ה"מהירה "יותר של שחזור נתונים פגום נכשלת, הגישה של גיבוי היא לסרוק את נתוני הכונן הגולמי לחתימות של סוגי קבצים מסוימים שברצונך לשחזר. קבצים כגון jpegs, מסמכי MS Word וקבצי Excel יש "חתימה" ספציפית - בדרך כלל התחלה דומה וכלה בקובץ המגדיר את filetype שלהם. אז יישום שחזור נתונים היה לסרוק את הכונן עבור מחרוזות אלה כדי לאתר קבצים אבודים.

עם זאת, תהליך זה אינו מושלם כמעט - הבעיה העיקרית היא כי לפעמים זה קשה לפענח איפה קובץ מסוים עלול להסתיים אשר יכול לגרום למספר קבצים לקבץ יחד במקרים מסוימים. התוכנה לא יכולה להבין את זה עם מידע מוגבל זמין ולכן עושה החלטה מחושבת. הגבלה נוספת בשיטה זו היא כי קבצים שאינם מאוחסנים בחלל רציף (קבצים מקוטעים) לא יוחזרו כראוי, שכן תוכנת השחזור אינה יודעת על מיקומי השברים של הקובץ ללא טבלת קבצים. הסוגיה האחרונה עם גישה זו, כפי שמוצג בתמונה למטה, היא שזה יכול להיות תהליך איטי. (ההתאוששות המוצגת להלן היא למעשה על כונן פגום פיזית, סריקה גלם רגיל ייקח כמה שעות, לא 3 שבועות!)

הערות לסיום

חשוב לציין כי הסיכויים לשחזר את הקובץ תלוי כמה זמן זה הוסר / נמחק / מעוצב מהדיסק הקשיח. לדוגמה, אם הקובץ נמחק רק לפני שעה אז זה עדיין צריך להיות שלם לחלוטין ולא מוחלפת על ידי המערכת. למרבה הצער, אם הקובץ נמחק מספר שבועות עד חודשים מראש, את הסיכויים של החזרת הקובץ עשוי להיות מופחת באופן משמעותי. כדי לקבל את הסיכוי הטוב ביותר להחלמה, אנו ממליצים שהמשתמש יחדל לשמור קבצים חדשים (כמו גם לבצע פעולות אחרות) במחשב שלהם ומיד להתחיל לנסות לשחזר את הקבצים הדרושים.

קרדיט תמונה: שבור HDD אובדן נתונים על ידי BigStockPhoto