” Phục hồi dữ liệu” hay cứu dữ liệu
Chắc với bạn ngôn ngữ ” Phục hồi dữ liệu” hay cứu dữ liệu
không còn mới hay xa lạ nữa, bạn đã tiếp xúc với máy tính từ rất lâu và
dữ liệu dần được bạn lưu trữ và được đặt trong từng ổ đĩa của bạn.
Nhưng để hiểu sâu hơn phục hồi dữ liệu là gì thì chắc hẳn không nhiều
người tìm hiểu sâu về nó. Hôm nay phuchoidulieuhdd của chúng tôi sẽ đưa ra thông tin cho bạn để bạn có thể hiểu sâu hơn những căn bản của khái nệm này.
Khái niệm về phục hồi dữ liệu :
Phục hồi dữ liệu
: Là quá trình Lấy hay cứu lại dữ liệu từ bị hư hỏng, lỗi hoặc không
thể tiếp cận lưu trữ thứ cấp phương tiện truyền thông khi nó không thể
được truy cập bình thường. Thường là dữ liệu đang được trục vớt từ các
phương tiện lưu trữ như nội bộ hay bên ngoài ổ đĩa cứng , ổ đĩa trạng
thái rắn (SSD), ổ đĩa flash USB, DVD , RAID, lưu trữ băng ,đĩa CD , và
thiết bị điện tử khác. Phục hồi có thể được yêu cầu do lỗi vật chất cho
các thiết bị lưu trữ hoặc lỗi cho hệ thống tập tin mà ngăn cản nó được
gắn kết bởi các máy chủ hệ điều hành.
Thuật ngữ “phục hồi dữ liệu” cũng được sử dụng trong
bối cảnh pháp lý ứng dụng, hoặc hoạt động gián điệp , nơi mà dữ liệu đã
được mã hóa hoặc ẩn, chứ không phải là bị hư hỏng, bị thu hồi. Được
hiểu theo nhiều nghĩa khác nhau.
Phổ biến nhất “Phục hồi dữ liệu” liên quan đến một hệ điều hành (OS) lỗi (thường là trên một đĩa đơn, đơn phân vùng , hệ thống duy nhất-hệ điều hành), trong trường hợp chỉ đơn giản là sao chép tất cả các tập tin muốn lưu vào đĩa khác. Điều này có thể dễ dàng thực hiện bằng cách sử dụng Live CD , nhiều trong số đó cung cấp một phương tiện để gắn kết các ổ đĩa hệ thống và ổ đĩa sao lưu hoặc thiết bị di động, và để di chuyển các tập tin từ ổ đĩa hệ thống để các phương tiện sao lưu với một quản lý tập tin hoặc phần mềm bản quyền đĩa quang . Trường hợp như vậy thường có thể được giảm nhẹ bằng cách phân vùng đĩa và luôn lưu trữ dữ liệu có giá trị (hoặc bản sao của chúng) trên một phân vùng khác nhau từ các tập tin hệ thống hệ điều hành thay thế. Nhưng không hẳn chỉ phục hồi dữ liệu trong các trường hợp đó có nhiều trường hợp dẫn đến tình trạng phải phục hồi dữ liệu như:
Phổ biến nhất “Phục hồi dữ liệu” liên quan đến một hệ điều hành (OS) lỗi (thường là trên một đĩa đơn, đơn phân vùng , hệ thống duy nhất-hệ điều hành), trong trường hợp chỉ đơn giản là sao chép tất cả các tập tin muốn lưu vào đĩa khác. Điều này có thể dễ dàng thực hiện bằng cách sử dụng Live CD , nhiều trong số đó cung cấp một phương tiện để gắn kết các ổ đĩa hệ thống và ổ đĩa sao lưu hoặc thiết bị di động, và để di chuyển các tập tin từ ổ đĩa hệ thống để các phương tiện sao lưu với một quản lý tập tin hoặc phần mềm bản quyền đĩa quang . Trường hợp như vậy thường có thể được giảm nhẹ bằng cách phân vùng đĩa và luôn lưu trữ dữ liệu có giá trị (hoặc bản sao của chúng) trên một phân vùng khác nhau từ các tập tin hệ thống hệ điều hành thay thế. Nhưng không hẳn chỉ phục hồi dữ liệu trong các trường hợp đó có nhiều trường hợp dẫn đến tình trạng phải phục hồi dữ liệu như:
Một loạt các lỗi có thể gây ra thiệt hại vật chất để phương tiện lưu
trữ. CD-ROM có thể có chất nền kim loại hoặc thuốc nhuộm lớp của họ bị
trầy xước ra, đĩa cứng có thể bị bất kỳ một số lỗi cơ khí, chẳng hạn như
hỏng đầu đọc và hoạt động cơ hỏng chỉ đơn giản là có thể phá vỡ. Thiệt
hại vật chất luôn luôn gây ra ít nhất một số mất mát dữ liệu, và trong
nhiều trường hợp các cấu trúc hợp lý của hệ thống tập tin bị hư hỏng là
tốt. Bất kỳ thiệt hại hợp lý phải được xử lý trước khi các file có thể
được vớt từ các phương tiện truyền thông thất bại.
Trường hợp khác liên quan đến một lỗi đĩa cấp, chẳng hạn như một thỏa hiệp hệ thống tập tin hoặc ổ đĩa phân vùng , hoặc một lỗi đĩa cứng . Trong bất kỳ trường hợp này, dữ liệu có thể không dễ dàng đọc được. Tùy thuộc vào tình hình, giải pháp liên quan đến việc sửa chữa hệ thống tập tin, hoặc các kỹ thuật phục hồi đĩa cứng khác nhau, từ phần mềm phục hồi dựa trên dữ liệu bị hỏng, phục hồi phần cứng dựa trên phần mềm của khu vực dịch vụ bị hư hỏng (còn gọi là ổ đĩa của cứng “phần mềm”), bảng phân vùng hoặc master boot record để thay thế phần cứng trên một đĩa bị hư hỏng. Nếu phục hồi đĩa cứng là cần thiết, đĩa riêng của mình đã thất bại thường vĩnh viễn, và tập trung nhiều hơn vào sự phục hồi một thời gian, tận dụng bất cứ dữ liệu có thể được đọc.
Trong một trường hợp thứ ba, tập tin đã được ” xóa “từ một phương tiện lưu trữ. Thông thường, các nội dung của các file đã xóa không được gỡ bỏ ngay lập tức từ ổ đĩa, thay vào đó, tài liệu tham khảo cho họ trong cấu trúc thư mục được loại bỏ, và không gian mà họ chiếm được làm sẵn để ghi đè lên sau đó. Trong khi đó, nội dung tập tin gốc vẫn còn, thường trong một số bị ngắt kết nối các mảnh vỡ , và có thể được phục hồi.
Hầu hết các thiệt hại vật chất không thể được sửa chữa bởi người dùng cuối. Ví dụ, mở một ổ đĩa cứng trong một môi trường bình thường có thể cho phép bụi trong không khí để giải quyết trên đĩa và trở thành bị kẹt giữa đĩa và đầu đọc / ghi , gây ra đầu mới bị treo gây tổn hại thêm đĩa và do đó làm ảnh hưởng tới quá trình phục hồi. Hơn nữa, người sử dụng thường không có phần cứng hay chuyên môn kỹ thuật cần thiết để thực hiện những sửa chữa. Do đó, các công ty khôi phục dữ liệu thường được sử dụng để cứu hộ dữ liệu quan trọng với những người có uy tín hơn bằng cách sử dụng lớp 100, bụi và tĩnh miễn phí phòng sạch
Trường hợp khác liên quan đến một lỗi đĩa cấp, chẳng hạn như một thỏa hiệp hệ thống tập tin hoặc ổ đĩa phân vùng , hoặc một lỗi đĩa cứng . Trong bất kỳ trường hợp này, dữ liệu có thể không dễ dàng đọc được. Tùy thuộc vào tình hình, giải pháp liên quan đến việc sửa chữa hệ thống tập tin, hoặc các kỹ thuật phục hồi đĩa cứng khác nhau, từ phần mềm phục hồi dựa trên dữ liệu bị hỏng, phục hồi phần cứng dựa trên phần mềm của khu vực dịch vụ bị hư hỏng (còn gọi là ổ đĩa của cứng “phần mềm”), bảng phân vùng hoặc master boot record để thay thế phần cứng trên một đĩa bị hư hỏng. Nếu phục hồi đĩa cứng là cần thiết, đĩa riêng của mình đã thất bại thường vĩnh viễn, và tập trung nhiều hơn vào sự phục hồi một thời gian, tận dụng bất cứ dữ liệu có thể được đọc.
Trong một trường hợp thứ ba, tập tin đã được ” xóa “từ một phương tiện lưu trữ. Thông thường, các nội dung của các file đã xóa không được gỡ bỏ ngay lập tức từ ổ đĩa, thay vào đó, tài liệu tham khảo cho họ trong cấu trúc thư mục được loại bỏ, và không gian mà họ chiếm được làm sẵn để ghi đè lên sau đó. Trong khi đó, nội dung tập tin gốc vẫn còn, thường trong một số bị ngắt kết nối các mảnh vỡ , và có thể được phục hồi.
Hầu hết các thiệt hại vật chất không thể được sửa chữa bởi người dùng cuối. Ví dụ, mở một ổ đĩa cứng trong một môi trường bình thường có thể cho phép bụi trong không khí để giải quyết trên đĩa và trở thành bị kẹt giữa đĩa và đầu đọc / ghi , gây ra đầu mới bị treo gây tổn hại thêm đĩa và do đó làm ảnh hưởng tới quá trình phục hồi. Hơn nữa, người sử dụng thường không có phần cứng hay chuyên môn kỹ thuật cần thiết để thực hiện những sửa chữa. Do đó, các công ty khôi phục dữ liệu thường được sử dụng để cứu hộ dữ liệu quan trọng với những người có uy tín hơn bằng cách sử dụng lớp 100, bụi và tĩnh miễn phí phòng sạch
Tham khảo thêm : Virus siêu độc hại mã hóa dữ liệu nguy hiểm nhất năm 2015
0 nhận xét: