Что такое восстановление данных и как оно работает?

Мы все имели дело с потерей данных, будь то из-за сбоя жесткого диска

, повреждение данных

или случайно удалив файл. Если вы когда-либо испытывали значительную потерю данных, вы, вероятно, задавались вопросом о восстановлении данных — как это работает? Насколько это эффективно? Сколько это стоит? Мы решили выяснить это.

Потеря данных и восстановление данных

Потеря данных может принимать различные формы — случайное удаление, сбой жесткого диска, ошибки программного обеспечения, повреждение данных, взлом, даже простой сбой питания может привести к потере данных. И, конечно же, существуют более экстремальные случаи, например, когда жесткий диск восстанавливается после авиакатастрофы; Удивительно, но некоторые специалисты по восстановлению данных могут извлекать данные с носителей, которые были почти полностью уничтожены.

Если часть данных находилась на вашем жестком диске, твердотельном диске, USB-накопителе, RAID-массиве или другом носителе, вы можете нанять кого-нибудь (или приобрести какое-либо программное обеспечение) для восстановления данных. Восстановление данных — это просто восстановление и восстановление потерянных данных.

Конечно, восстановление данных не всегда возможно; иногда система может быть слишком повреждена или повреждена, чтобы вернуть большую часть данных. Тем не менее, технология восстановления данных стала чрезвычайно продвинутой; например, австралийская компания по восстановлению данных Kroll Ontrack смогла восстановить 99% данных с жесткого диска, который находился на космическом корабле Challenger, когда он распался при повторном входе.

Как работает восстановление данных?

Методы, используемые для восстановления потерянных данных, зависят от того, как данные были потеряны в первую очередь; Давайте рассмотрим некоторые из наиболее распространенных форм здесь.

Удаление файла

Интересно, что любой удаленный файл фактически остается на вашем диске, пока не будет перезаписан другим файлом. Это означает, что если вы будете действовать быстро, у вас действительно будет очень хороший шанс вернуть файл обратно. В случае удаления файла вы можете использовать программное обеспечение для восстановления файлов, такое как TestDisk, которое использует сложные алгоритмы, которые просматривают фрагменты информации, оставленные на жестком диске, чтобы угадать, где файл был физически сохранен. Если он угадает правильно, вы получите файл обратно. Если нет, вам не повезло.

Тем не менее, выполнение каких-либо действий на вашем компьютере может привести к тому, что файл будет перезаписан и, вероятно, потерян навсегда. Даже просмотр Интернета может привести к тому, что файлы cookie или файлы кэша будут сохранены в этом месте, что приведет к перезаписи информации, которую вы надеетесь получить. И установка программного обеспечения для восстановления файлов

может сделать то же самое. Если файл не был перезаписан, шансы получить его обратно зависят от формата вашей файловой системы.

Например, система Windows NTFS сохраняет информацию описания файла после того, как файл был удален, что делает его относительно простым для программного обеспечения восстановления файла, чтобы найти файл. Однако другие системы, такие как UTF и FAT, уничтожают больше информации о файле, когда он удаляется, что затрудняет алгоритмам восстановления файлов угадать местоположение файла на диске.

Повреждение файла

Если вы когда-либо получали одну из страшных ошибок «испорченного жесткого диска», вы знаете, как это может привести в уныние. Тем не менее, все еще возможно, что данные могут быть восстановлены. Если вы подключите жесткий диск к другому компьютеру, вы можете обнаружить, что повреждена только операционная система и что с остальными данными все в порядке — в данном случае это просто вопрос копирования всего на другой жесткий диск.

Другая проблема, которая может привести вас к этому, — поврежденная таблица разделов, которую можно исправить с помощью правильного программного обеспечения.

, Если вы можете успешно восстановить таблицу, вам будет легко вернуть все ваши файлы. Если нет, вы все равно сможете восстановить достаточно информации из таблицы, чтобы вернуть ваши файлы, хотя это сильно зависит от уровня повреждения.

Даже если файлы, которые вы пытаетесь восстановить, были повреждены, есть вероятность, что вы сможете вернуть их части с помощью программного обеспечения для восстановления.

; Пока программа может найти файл, она будет пытаться восстановить его. Хотя вы, возможно, не сможете использовать то, что получаете, всегда есть вероятность, что вы вернете часть файла назад, что потенциально может сэкономить вам много времени при попытке воссоздать его.

Формат файловой системы или повреждение

Аналогично удалению файла, форматированию файловой системы

уничтожает информацию о предыдущих файлах и структуре диска, но объем стираемых данных зависит от формата системы.

Например, форматирование с использованием FAT приводит к уничтожению большого объема данных и перезаписи этого раздела диска с нулями, что значительно снижает вероятность того, что вы сможете восстановить ваши данные

, Некоторые файловые системы, такие как NTFS, будут иметь более высокую вероятность восстановления, если они будут перезаписаны одной и той же файловой системой, в то время как другие на самом деле имеют меньшие шансы, если они будут перезаписаны одной и той же системой — запись XFS поверх FAT повышает вероятность этого. для файлов FAT, которые будут восстановлены.

В случае повреждения файловой системы количество файлов, которые можно восстановить, зависит от степени повреждения и того, какая информация о распределении все еще доступна для программного обеспечения для восстановления. Если для восстановления программного обеспечения достаточно информации, чтобы восстановить файловую систему и точно определить местонахождение предыдущих файлов, вы сможете восстановить немного.

Повреждение физического диска

Восстановление файлов, которые были удалены или отформатированы, это одно — удаление файлов с поврежденного диска

Другой. Хотя для установки и запуска программного обеспечения для восстановления не требуются внушительные технические навыки, работа с сильно поврежденным диском лучше оставить профессионалам, поскольку обычно требуется, чтобы диск был разобран.

Разобрать диск, не повредив его, очень сложно — профессионалы открывают его только в чистых помещениях, где строго контролируется среда, в которой нет практически всех загрязняющих веществ. Даже одна пылинка, попадающая на пластину жесткого диска, может привести к сбою головки чтения / записи и умножению проблем накопителя. Статическое электричество также может повредить привод, поэтому эти помещения, используемое в них оборудование и одежда, которую носят технические специалисты, специально разработаны для минимизации статического электричества.

Когда жесткий диск выходит из строя из-за физического повреждения, это может быть связано с рядом факторов, таких как поломка платы контроллера или поломка головки. Иногда эти проблемы можно исправить, заменив сломанную часть, но в целом, если на жестком диске есть физическое повреждение, вам понадобится серьезная работа, проделанная профессионалами.

Если вы передадите свой диск специалисту по восстановлению данных, они предпримут ряд шагов, от восстановления частей жесткого диска до создания образа диска и приложив все усилия, чтобы восстановить поврежденные части с помощью сложного программного обеспечения. Стоимость восстановления, запатентованных технологий обработки изображений и обслуживания чистых помещений — это то, что может повысить стоимость профессионального восстановления данных до нескольких тысяч долларов (хотя некоторые провайдеры теперь могут предложить более доступные тарифы).

Твердотельный диск восстановления данных

Твердотельные накопители

становятся все более и более популярными, особенно с появлением ультрабука

, Очевидно, что, поскольку они были не так долго, восстановить данные с SSD сложнее, чем с традиционного жесткого диска. Однако для восстановления данных, которые были удалены или отформатированы, можно использовать несколько тех же методов.

Однако восстановление данных с физически поврежденного твердотельного накопителя может быть очень дорогим, так как технология все еще нова. Когда мой SSD вышел из строя, оценка восстановления данных на нем составила около 3500 долларов. Согласно недавнему техническому документу, это было средним для восстановления SSD, если специалист по восстановлению не получил инструменты и спецификации от производителя; эта стоимость была снижена до 700 долларов, если производитель предоставил поддержку. Надеюсь, мы увидим, что эта стоимость снизится в ближайшем будущем.

Ваша лучшая ставка: не теряйте свои данные

Программное обеспечение и специалисты по восстановлению данных могут сделать большую работу по возвращению ваших данных, но это рискованно, отнимает много времени и стоит дорого. Лучшая мера, которую вы можете предпринять, чтобы предотвратить долгосрочную потерю данных, — это та, которую мы защищаем в течение долгого времени: делайте много резервных копий! Используйте поставщика облачного резервного копирования

храните резервный жесткий диск у себя дома и не допускайте скачков напряжения или случайного форматирования. И принять меры для предотвращения повреждения файлов

на первом месте.

Вы когда-нибудь использовали программное обеспечение для восстановления данных или наняли специалиста для восстановления потерянных данных? Поделитесь своим опытом ниже!

Авторы изображений: Alchemist-hp через Wikimedia Commons, Кенни Луи через flickr, Эрвин Страухманис через Flickr, stallio через Flickr, двоичный код на нескольких уровнях с одним и нулем через Shutterstock, Центр космических полетов имени Годдарда НАСА с помощью Flickr, доктор Мартин фон Ностранд через Flickr.