Jump to content

Восстановление данных

При вычислениях , когда данные , восстановление данных - это процесс извлечения удаленных, недоступных, потерянных, поврежденных, поврежденных или отформатированных данных из вторичного хранилища , съемных носителей или файлов хранящиеся в них, не могут быть доступны обычным способом. [ 1 ] Данные чаще всего спасаются от носителей, таких как внутренние или внешние жесткие диски (HDD), твердотельные приводы (SSD), USB-флэш-накопители , магнитные ленты , CDS , DVD , подсистемы RAID и другие электронные устройства . Восстановление может потребоваться из -за физического повреждения устройств хранения или логического повреждения файловой системы , которая предотвращает ее установку хоста операционной системой (ОС). [ 2 ]

Логические сбои происходят, когда устройства жесткого диска функциональны, но пользователь или автоматизированный OS не могут извлечь или получить доступ к ним данных. Логические сбои могут произойти из-за повреждения инженерного чипа, потерянных перегородков, сбоя прошивки или сбоев во время форматирования/повторного установки. [ 3 ] [ 4 ]

Восстановление данных может быть очень простой или технической задачей. Вот почему в этой области специализируются конкретные компании -разработчики программного обеспечения. [ 5 ]

Наиболее распространенные сценарии восстановления данных включают в себя сбой операционной системы, неисправность устройства хранения, логический сбой устройств хранения, случайный ущерб или удаление и т. Д. (Как правило, на одном приводном отделении , одноо-OS System), В этом случае конечная цель состоит в том, чтобы просто скопировать все важные файлы из поврежденного носителя на другой новый диск. Это может быть достигнуто с помощью живого компакт -диска или DVD путем загрузки непосредственно с ROM или USB -диска вместо поврежденного привода. Многие живые компакт -диски или DVD предоставляют средства для монтажа системных дисков и резервных дисков или съемных носителей, а также для перемещения файлов с системного диска на резервный носитель с помощью файлового менеджера или программного обеспечения для оптического диска . Такие случаи часто можно смягчить путем распределения дисков и последовательно хранения ценных файлов данных (или их копий) в другом разделе из системных файлов сменной ОС.

Другой сценарий включает в себя сбой на уровне диска, такой как скомпрометированная файловая система или раздел диска или сбой жесткого диска . В любом из этих случаев данные нелегко читать с медиа -устройств. В зависимости от ситуации, решения включают в себя ремонт логической файловой системы, таблицы разделов или мастер-записи загрузки или обновление методов прошивки или восстановления диска, начиная от программного восстановления поврежденных данных, до оборудования и программного восстановления поврежденного обслуживания Области (также известные как «прошивка» жесткого диска), для замены аппаратного обеспечения на физически поврежденном диске, что позволяет извлекать данные на новый диск. Если восстановление диска необходимо, сам диск обычно провалился постоянно, и основное внимание уделяется одноразовому восстановлению, спасению любых данных можно прочитать.

В третьем сценарии файлы были случайно « удалены » из среды хранения пользователями. Как правило, содержимое удаленных файлов не удаляется сразу с физического диска; Вместо этого, ссылки на них в структуре каталога удаляются, а после этого пространство заполняется удаленные данные для последующего перезаписи данных. По мнению конечных пользователей , удаленные файлы не могут быть обнаружены через стандартный диспетчер файлов, но удаленные данные по -прежнему существуют на физическом диске. В то же время исходное содержимое файла остается, часто несколько отключенных фрагментов , и может быть восстановлен, если не перезаписано другими файлами данных.

Термин «восстановление данных» также используется в контексте судебных приложений или шпионажа , где данные, которые были зашифрованы , скрыты или удалены, а не повреждены, восстанавливаются. Иногда данные, присутствующие в компьютере, зашифруются или скрываются по таким причинам, как вирусные атаки, которые могут быть восстановлены только некоторыми компьютерными экспертами.

Физический ущерб

[ редактировать ]

Широкий спектр сбоев может нанести физический ущерб для хранения средств массовой информации, что может быть результатом человеческих ошибок и стихийных бедствий. CD-ROMS может быть нанесен в замешательство на металлический подложка или краситель; Жесткие диски могут страдать от множества механических сбоев, таких как сбои головы , сбой платы и неудачные двигатели; ленты могут просто сломаться.

Физический ущерб жесткому диску, даже в тех случаях, когда произошла авария головы, не обязательно означает, что будет постоянная потеря данных. Методы, используемые многими профессиональными компаниями по восстановлению данных, обычно могут спасти большинство, если не все, из данных, которые были потеряны, когда произошел сбой.

Конечно, есть исключения из этого, такие как случаи, когда серьезный ущерб тарелкам мог произойти жесткого диска. Однако, если жесткий диск может быть отремонтирован и создано полное изображение или клон, то в большинстве случаев можно перестроить логическую структуру файла.

Большинство физических ущерба не могут быть отремонтированы конечными пользователями. Например, открытие жесткого диска в нормальной среде может позволить воздушной пыли оседать на блюдо и попасть между блюдом и головкой чтения/записи . Во время нормальной работы головки считывания/записи плавают 3-6 нанометров над поверхностью блюда, а средние частицы пыли, обнаруженные в нормальной среде, обычно имеют диаметр около 30 000 нанометров. [ 6 ] Когда эти частицы пыли попадают между головками чтения/записи и блюдами, они могут вызвать новые сбои головы, которые еще больше повреждают блюдо и, таким образом, ставят под угрозу процесс восстановления. Кроме того, конечные пользователи, как правило, не имеют оборудования или технической экспертизы, необходимых для выполнения этих ремонтов. Следовательно, компании по восстановлению данных часто используются для спасения важных данных с более авторитетными, использующими для пыли и без статиков чистые комнаты . [ 7 ]

Методы восстановления

[ редактировать ]

Восстановление данных из физически поврежденного оборудования может включать несколько методов. Некоторые повреждения могут быть отремонтированы, заменив детали на жестком диске. Одно это может сделать диск пригодным для использования, но все еще может быть логический ущерб. Специализированная процедура изображения диска используется для восстановления каждого читаемого бита с поверхности. Как только это изображение будет получено и сохраняется на надежной среде, изображение может быть безопасно проанализировано на предмет логического повреждения и, возможно, позволит реконструировать большую часть исходной файловой системы.

Ремонт аппаратного обеспечения

[ редактировать ]
СМИ, которые пострадали от катастрофического электронного сбоя, требует восстановления данных, чтобы спасти его содержимое.

Распространенным заблуждением является то, что поврежденная печатная плата (PCB) может быть просто заменена во время процедур восстановления идентичным PCB со здорового диска. Хотя это может работать в редких обстоятельствах на жестких дисках, производимых до 2003 года, оно не будет работать на новых дисках. Электронные платы современных дисков обычно содержат данные адаптации , специфичные для привода (обычно карта плохих секторов и параметров настройки) и другую информацию, необходимую для правильного доступа к данным на диске. Заменяющие платы часто нуждаются в этой информации, чтобы эффективно восстановить все данные. Запасная плата может потребоваться перепрограммировать. Некоторые производители (например, Seagate) хранят эту информацию о серийном чипе EEPROM , который можно удалить и перенести на запасную плату. [ 8 ] [ 9 ]

Каждый жесткий диск имеет то, что называется системой или зоной обслуживания ; Эта часть диска, которая не доступна непосредственно для конечного пользователя, обычно содержит прошивку и адаптивные данные Drive, которые помогают дисков работать в пределах нормальных параметров. [ 10 ] Одна функция области системы состоит в том, чтобы регистрировать дефектные сектора в рамках диска; По сути, рассказывать о диске, где он может и не может написать данные.

Списки секторов также хранятся в различных чипах, прикрепленных к печатной плате, и они уникальны для каждого жесткого диска. Если данные на печатной плате не соответствуют тому, что хранится на блюде, то диск не будет калибровать должным образом. [ 11 ] В большинстве случаев головки диска будут нажимать, потому что они не могут найти соответствие данных, которые хранятся на печатной плате.

Логический урон

[ редактировать ]
Результат неудачного восстановления данных с жесткого диска.

Термин «логический урон» относится к ситуациям, в которых ошибка не является проблемой в оборудовании и требует решений на уровне программного обеспечения.

Коррупционные разделы и файловые системы, средства массовой информации

[ редактировать ]

В некоторых случаях данные на жестком дисковом дисков могут быть нечитаемыми из -за повреждения таблицы разделов или файловой системы или (прерывистыми) ошибками носителя. В большинстве этих случаев, по крайней мере, часть исходных данных может быть восстановлена ​​путем восстановления поврежденной таблицы или файловой системы, используя специализированное программное обеспечение для восстановления данных, такое как TestDisk ; Программное обеспечение, такое как ddrescue, может изобразить носитель, несмотря на прерывистые ошибки, и данные с изображением необработанных данных, когда есть таблица разделов или повреждение файловой системы. Этот тип восстановления данных может быть выполнен людьми, не имеющими опыта в аппаратном обеспечении привода, поскольку он не требует особого физического оборудования или доступа к блюдам.

Иногда данные могут быть восстановлены с использованием относительно простых методов и инструментов; [ 12 ] Более серьезные случаи могут потребовать экспертного вмешательства, особенно если части файлов неверно. Нарезание данных - это восстановление частей поврежденных файлов, используя знания их структуры.

Перезаписанные данные

[ редактировать ]

После того, как данные физически перезаписаны на жестком дисковом дисков, обычно предполагается, что предыдущие данные больше не могут восстановить. В 1996 году Питер Гутманн , ученый -компьютер, представил статью, в которой предполагались, что перезаписанные данные могут быть восстановлены с помощью микроскопии магнитной силы . [ 13 ] В 2001 году он представил еще одну статью по аналогичной теме. [ 14 ] Чтобы защитить от этого типа восстановления данных, Gutmann и Colin Plumb разработали метод необратимого очистки данных, известных как метод Gutmann и использованный несколькими дисковыми программными пакетами.

Следовал существенная критика, в первую очередь, имея дело с отсутствием каких -либо конкретных примеров значительных количества перезаписных данных, которые восстанавливаются. [ 15 ] Статья Гутманна содержит ряд ошибок и неточностей, особенно в отношении информации о том, как данные кодируются и обрабатываются на жестких дисках. [ 16 ] Хотя теория Гутманна может быть правильной, нет практических доказательств того, что перезаписанные данные могут быть восстановлены, в то время как исследования подтверждают, что перезаписанные данные не могут быть восстановлены. [ указать ] [ 17 ] [ 18 ] [ 19 ]

Твердовые диски (SSD) перезаписывают данные не так, как жесткие диски (HDD), что облегчает восстановление, по крайней мере, некоторые из их данных. Большинство SSD используют флэш -память для хранения данных в страницах и блоках, на которые ссылаются логические блочные адреса (LBA), которые управляются слоем перевода вспышки (FTL). Когда FTL изменяет сектор, он записывает новые данные в другое место и обновляет карту, чтобы новые данные появлялись в целевом LBA. Это оставляет данные предварительной модификации на месте, возможно, с большим количеством поколений и восстанавливаемым программным обеспечением для восстановления данных.

Потерянные, удаленные и отформатированные данные

[ редактировать ]

Иногда данные, присутствующие в физических дисках (внутренний/внешний жесткий диск, привод ручки и т. Д.) Утеряются, удаляются и отформатированы из -за таких обстоятельств, как атака вируса, случайное удаление или случайное использование Shift+Delete. В этих случаях программное обеспечение для восстановления данных используется для восстановления/восстановления файлов данных.

Логический плохой сектор

[ редактировать ]

В списке логических сбоев жестких дисков логический плохой сектор является наиболее распространенным ведущим неисправностью данные, которые не могут быть читаемыми. Иногда можно обойти обнаружение ошибок даже в программном обеспечении, и, возможно, с повторным чтением и статистическим анализом восстанавливают хотя бы некоторые из базовых сохраненных данных. Иногда предварительное знание хранимых данных и кодов обнаружения и коррекции обнаружения ошибок может использоваться для восстановления даже ошибочных данных. Однако, если базовый физический диск ухудшается достаточно плохо, по крайней мере, оборудование, окружающее данные, должно быть заменено, или даже может быть необходимо применять лабораторные методы к среде физической записи. Каждый из подходов постепенно дороже, и, как таковой, постепенно более редко искал.

В конце концов, если окончательная физическая среда хранения действительно была достаточно нарушена, восстановление не будет возможно с использованием каких -либо средств; Информация необратимо была потеряна.

Удаленное восстановление данных

[ редактировать ]

Эксперты по восстановлению не всегда должны иметь физический доступ к поврежденному оборудованию. Когда потерянные данные могут быть восстановлены с помощью методов программного обеспечения, они часто могут выполнять восстановление, используя программное обеспечение удаленного доступа через Интернет, LAN или другое соединение с физическим местоположением поврежденного носителя. Процесс, по сути, ничем не отличается от того, что конечный пользователь может работать сами по себе. [ 20 ]

Удаленное восстановление требует стабильного соединения с адекватной пропускной способностью. Тем не менее, не применимо, если требуется доступ к оборудованию, как в случаях физического урона.

Четыре этапа восстановления данных

[ редактировать ]

Обычно, когда речь идет о успешном восстановлении данных, существует четыре этапа, хотя это может варьироваться в зависимости от типа необходимого коррупции и восстановления данных. [ 21 ]

Фаза 1
Ремонтировать жесткий диск
Жесткий диск ремонтируется, чтобы его запустить в той или иной форме или, по крайней мере, в состоянии, подходящего для чтения данных из них. Например, если головы плохие, их нужно изменить; Если печатная плата неисправна, то ее необходимо исправить или заменить; Если двигатель шпинделя плох, тарелки и головы должны быть перемещены на новый диск.
Фаза 2
Изображение диска на новый диск или файл изображения диска
Когда жесткий диск сбой, важность вывода данных с диска является главным приоритетом. Чем дольше используется неисправный диск, тем более вероятно, что должна произойти дальнейшая потеря данных. Создание изображения диска гарантирует, что на другом устройстве есть вторичная копия данных, на которых можно безопасно выполнять процедуры тестирования и восстановления, не нанося вреда источнику.
Фаза 3
Логическое восстановление файлов, разделения, MBR и структур файловых систем
После того, как диск был клонирован на новый диск, он подходит для поиска потерянных данных. Если диск потерпел неудачу логически, для этого есть ряд причин. Используя клон, может быть возможно восстановить таблицу раздела или основную запись загрузки (MBR), чтобы прочитать структуру данных файловой системы и получить хранимые данные.
Фаза 4
Ремонтировать поврежденные файлы, которые были получены
Повреждение данных может быть вызвано, когда, например, файл записывается в сектор на диске, который был поврежден. Это наиболее распространенная причина в провале, а это означает, что данные должны быть реконструированы, чтобы стать читаемыми. Поврежденные документы могут быть восстановлены несколькими методами программного обеспечения или вручную реконструируя документ с использованием редактора HEX.

Восстановить диск

[ редактировать ]

Операционная система Windows может быть переустановлена ​​на компьютере, который уже имеет лицензию для него. Переустановка может быть сделана путем загрузки операционной системы или с помощью «восстановления диска», предоставленного производителем компьютера. Эрик Лундгрен был оштрафован и приговорен к федеральной тюрьме США в апреле 2018 года за производство 28 000 дисков по восстановлению и намерения распределить их по 25 центов каждый в качестве удобства для ремонтных мастерских компьютеров. [ 22 ]

Список программного обеспечения для восстановления данных

[ редактировать ]

Загрузочный

[ редактировать ]

Восстановление данных не всегда может быть сделано в работой системе. В результате загрузочный диск , живой компакт -диск , Live USB или любой другой тип живого дистрибутива содержит минимальную операционную систему.

Процедуры последовательности

[ редактировать ]

Восстановление файла

[ редактировать ]

Судебная экспертиза

[ редактировать ]

Инструменты визуализации

[ редактировать ]
  • Clonezilla : бесплатный клонирование диска, визуализация диска, восстановление данных и загрузочный диск развертывания
  • DD : Общий инструмент клонирования байтового к байтовым
  • DDRESCUE : инструмент с открытым исходным кодом, похожий на DD, но с возможностью пропустить и впоследствии повторить плохие блоки на неудачных устройствах хранения
  • Проект восстановления команды Win : бесплатная и система восстановления с открытым исходным кодом для устройств Android

Смотрите также

[ редактировать ]
  1. ^ «Восстановление данных объяснил» . www.ibm.com . Архивировано из оригинала 28 августа 2022 года . Получено 28 августа 2022 года .
  2. ^ «Восстановление данных объяснил» . www.ibm.com . Архивировано из оригинала 28 августа 2022 года . Получено 1 декабря 2022 года .
  3. ^ "Что такое логический сбой?" Полем Дисклабов цифровой криминалистики и восстановление данных . Архивировано из оригинала 1 декабря 2022 года . Получено 1 декабря 2022 года .
  4. ^ "Что происходит, когда побуждения испытывают логический неудачу?" Полем www.streetdirectory.com . Архивировано из оригинала 1 декабря 2022 года . Получено 1 декабря 2022 года .
  5. ^ «Восстановление данных - технология резервного копирования» . www.dell.com . Архивировано из оригинала 1 декабря 2022 года . Получено 1 декабря 2022 года .
  6. ^ «Восстановление данных на жестком диске Seagate 3TB» . acsdata.com . Архивировано из оригинала 13 февраля 2017 года.
  7. ^ Vasconcelos, Pedro. «DIY Data Recovery может означать« до свидания » » . Блог восстановления данных Ontrack . Восстановление данных Ontrack. Архивировано из оригинала 26 июля 2019 года . Получено 26 июля 2019 года .
  8. ^ «Руководство по замене замены платы на жестком диске или как обмениваться HDD -печатной платой» . Donordrives.com . Архивировано из оригинала 27 мая 2015 года . Получено 27 мая 2015 года .
  9. ^ «Служба адаптации прошивки - ROM Swap» . pcb4you.com . Архивировано с оригинала 29 марта 2013 года . Получено 27 мая 2015 года .
  10. ^ Ариэль Беркман (14 февраля 2013 г.). «Скрытие данных в областях обслуживания жесткого диска» (PDF) . record.co.il . Архивировано из оригинала (PDF) 26 февраля 2015 года . Получено 23 января 2015 года .
  11. ^ «Отчет о восстановлении данных - прочтите перед выбором компании по восстановлению данных» . 16 апреля 2013 года. Архивировано с оригинала 16 апреля 2013 года.
  12. ^ Программное обеспечение для восстановления данных архивировало 17 октября 2016 года на машине Wayback
  13. ^ Безопасное удаление данных из магнитной и твердотельной памяти архивировано 9 декабря 2007 года на машине Wayback , Питер Гутманн, факультет компьютерных наук, Университет Окленда
  14. ^ Остановка данных в полупроводниковых устройствах архивировал 21 февраля 2007 года в The Wayback Machine , Питер Гутманн, IBM TJ Watson Research Center
  15. ^ Фенберг, Даниэль (14 мая 2004 г.). «Могут ли разведывательные агентства прочитать перезаписанные данные? Ответ на Гутманн» . Национальное бюро экономических исследований. Архивировано из оригинала 9 мая 2008 года . Получено 21 мая 2008 года .
  16. ^ https://kaleron.edu.pl/throwing-gutmanns-algorithm-into- the trash
  17. ^ «Вытирание диска - достаточно одного прохода» . Antiforensics.com . 17 марта 2009 г. Архивировано с оригинала 2 сентября 2012 года.
  18. ^ «Вытирание диска - достаточно одного прохода - часть 2 (на этот раз с скриншотами)» . Antiforensics.com . 18 марта 2009 г. Архивировано с оригинала 27 ноября 2012 года.
  19. ^ Райт, доктор Крейг (15 января 2009 г.). «Перезапись данных о жестком диске» . Архивировано из оригинала 23 мая 2010 года.
  20. ^ Бартон, Андре (17 декабря 2012 г.). «Восстановление данных через Интернет» . Data Recovery Digest . Архивировано из оригинала 27 мая 2015 года . Получено 29 апреля 2015 года .
  21. ^ Стэнли Морган (28 декабря 2012 г.). «[Инфографика] четыре этапа восстановления данных» . dolphindatalab.com . Архивировано с оригинала 2 апреля 2015 года . Получено 23 марта 2015 года .
  22. ^ Washington Post (26 апреля 2018 года). «Инноватор по переработке электроники собирается в тюрьму за то, что пытался продлить жизнь компьютеров» . Вашингтон пост . Архивировано из оригинала 2 мая 2018 года . Получено 2 мая 2018 года .

Дальнейшее чтение

[ редактировать ]
Arc.Ask3.Ru: конец переведенного документа.
Arc.Ask3.Ru
Номер скриншота №: 934b93f5a2136ca34abbbb1774ec1c5c__1725626160
URL1:https://arc.ask3.ru/arc/aa/93/5c/934b93f5a2136ca34abbbb1774ec1c5c.html
Заголовок, (Title) документа по адресу, URL1:
Data recovery - Wikipedia
Данный printscreen веб страницы (снимок веб страницы, скриншот веб страницы), визуально-программная копия документа расположенного по адресу URL1 и сохраненная в файл, имеет: квалифицированную, усовершенствованную (подтверждены: метки времени, валидность сертификата), открепленную ЭЦП (приложена к данному файлу), что может быть использовано для подтверждения содержания и факта существования документа в этот момент времени. Права на данный скриншот принадлежат администрации Ask3.ru, использование в качестве доказательства только с письменного разрешения правообладателя скриншота. Администрация Ask3.ru не несет ответственности за информацию размещенную на данном скриншоте. Права на прочие зарегистрированные элементы любого права, изображенные на снимках принадлежат их владельцам. Качество перевода предоставляется как есть. Любые претензии, иски не могут быть предъявлены. Если вы не согласны с любым пунктом перечисленным выше, вы не можете использовать данный сайт и информация размещенную на нем (сайте/странице), немедленно покиньте данный сайт. В случае нарушения любого пункта перечисленного выше, штраф 55! (Пятьдесят пять факториал, Денежную единицу (имеющую самостоятельную стоимость) можете выбрать самостоятельно, выплаичвается товарами в течение 7 дней с момента нарушения.)