Восстановление данных
![]() | Эта статья имеет несколько вопросов. Пожалуйста, помогите улучшить его или обсудить эти вопросы на странице разговоров . ( Узнайте, как и когда удалить эти сообщения )
|
При вычислениях , когда данные , восстановление данных - это процесс извлечения удаленных, недоступных, потерянных, поврежденных, поврежденных или отформатированных данных из вторичного хранилища , съемных носителей или файлов хранящиеся в них, не могут быть доступны обычным способом. [ 1 ] Данные чаще всего спасаются от носителей, таких как внутренние или внешние жесткие диски (HDD), твердотельные приводы (SSD), USB-флэш-накопители , магнитные ленты , CDS , DVD , подсистемы RAID и другие электронные устройства . Восстановление может потребоваться из -за физического повреждения устройств хранения или логического повреждения файловой системы , которая предотвращает ее установку хоста операционной системой (ОС). [ 2 ]
Логические сбои происходят, когда устройства жесткого диска функциональны, но пользователь или автоматизированный OS не могут извлечь или получить доступ к ним данных. Логические сбои могут произойти из-за повреждения инженерного чипа, потерянных перегородков, сбоя прошивки или сбоев во время форматирования/повторного установки. [ 3 ] [ 4 ]
Восстановление данных может быть очень простой или технической задачей. Вот почему в этой области специализируются конкретные компании -разработчики программного обеспечения. [ 5 ]
О
[ редактировать ]Наиболее распространенные сценарии восстановления данных включают в себя сбой операционной системы, неисправность устройства хранения, логический сбой устройств хранения, случайный ущерб или удаление и т. Д. (Как правило, на одном приводном отделении , одноо-OS System), В этом случае конечная цель состоит в том, чтобы просто скопировать все важные файлы из поврежденного носителя на другой новый диск. Это может быть достигнуто с помощью живого компакт -диска или DVD путем загрузки непосредственно с ROM или USB -диска вместо поврежденного привода. Многие живые компакт -диски или DVD предоставляют средства для монтажа системных дисков и резервных дисков или съемных носителей, а также для перемещения файлов с системного диска на резервный носитель с помощью файлового менеджера или программного обеспечения для оптического диска . Такие случаи часто можно смягчить путем распределения дисков и последовательно хранения ценных файлов данных (или их копий) в другом разделе из системных файлов сменной ОС.
Другой сценарий включает в себя сбой на уровне диска, такой как скомпрометированная файловая система или раздел диска или сбой жесткого диска . В любом из этих случаев данные нелегко читать с медиа -устройств. В зависимости от ситуации, решения включают в себя ремонт логической файловой системы, таблицы разделов или мастер-записи загрузки или обновление методов прошивки или восстановления диска, начиная от программного восстановления поврежденных данных, до оборудования и программного восстановления поврежденного обслуживания Области (также известные как «прошивка» жесткого диска), для замены аппаратного обеспечения на физически поврежденном диске, что позволяет извлекать данные на новый диск. Если восстановление диска необходимо, сам диск обычно провалился постоянно, и основное внимание уделяется одноразовому восстановлению, спасению любых данных можно прочитать.
В третьем сценарии файлы были случайно « удалены » из среды хранения пользователями. Как правило, содержимое удаленных файлов не удаляется сразу с физического диска; Вместо этого, ссылки на них в структуре каталога удаляются, а после этого пространство заполняется удаленные данные для последующего перезаписи данных. По мнению конечных пользователей , удаленные файлы не могут быть обнаружены через стандартный диспетчер файлов, но удаленные данные по -прежнему существуют на физическом диске. В то же время исходное содержимое файла остается, часто несколько отключенных фрагментов , и может быть восстановлен, если не перезаписано другими файлами данных.
Термин «восстановление данных» также используется в контексте судебных приложений или шпионажа , где данные, которые были зашифрованы , скрыты или удалены, а не повреждены, восстанавливаются. Иногда данные, присутствующие в компьютере, зашифруются или скрываются по таким причинам, как вирусные атаки, которые могут быть восстановлены только некоторыми компьютерными экспертами.
Физический ущерб
[ редактировать ]Широкий спектр сбоев может нанести физический ущерб для хранения средств массовой информации, что может быть результатом человеческих ошибок и стихийных бедствий. CD-ROMS может быть нанесен в замешательство на металлический подложка или краситель; Жесткие диски могут страдать от множества механических сбоев, таких как сбои головы , сбой платы и неудачные двигатели; ленты могут просто сломаться.
Физический ущерб жесткому диску, даже в тех случаях, когда произошла авария головы, не обязательно означает, что будет постоянная потеря данных. Методы, используемые многими профессиональными компаниями по восстановлению данных, обычно могут спасти большинство, если не все, из данных, которые были потеряны, когда произошел сбой.
Конечно, есть исключения из этого, такие как случаи, когда серьезный ущерб тарелкам мог произойти жесткого диска. Однако, если жесткий диск может быть отремонтирован и создано полное изображение или клон, то в большинстве случаев можно перестроить логическую структуру файла.
Большинство физических ущерба не могут быть отремонтированы конечными пользователями. Например, открытие жесткого диска в нормальной среде может позволить воздушной пыли оседать на блюдо и попасть между блюдом и головкой чтения/записи . Во время нормальной работы головки считывания/записи плавают 3-6 нанометров над поверхностью блюда, а средние частицы пыли, обнаруженные в нормальной среде, обычно имеют диаметр около 30 000 нанометров. [ 6 ] Когда эти частицы пыли попадают между головками чтения/записи и блюдами, они могут вызвать новые сбои головы, которые еще больше повреждают блюдо и, таким образом, ставят под угрозу процесс восстановления. Кроме того, конечные пользователи, как правило, не имеют оборудования или технической экспертизы, необходимых для выполнения этих ремонтов. Следовательно, компании по восстановлению данных часто используются для спасения важных данных с более авторитетными, использующими для пыли и без статиков чистые комнаты . [ 7 ]
Методы восстановления
[ редактировать ]Восстановление данных из физически поврежденного оборудования может включать несколько методов. Некоторые повреждения могут быть отремонтированы, заменив детали на жестком диске. Одно это может сделать диск пригодным для использования, но все еще может быть логический ущерб. Специализированная процедура изображения диска используется для восстановления каждого читаемого бита с поверхности. Как только это изображение будет получено и сохраняется на надежной среде, изображение может быть безопасно проанализировано на предмет логического повреждения и, возможно, позволит реконструировать большую часть исходной файловой системы.
Ремонт аппаратного обеспечения
[ редактировать ]
Распространенным заблуждением является то, что поврежденная печатная плата (PCB) может быть просто заменена во время процедур восстановления идентичным PCB со здорового диска. Хотя это может работать в редких обстоятельствах на жестких дисках, производимых до 2003 года, оно не будет работать на новых дисках. Электронные платы современных дисков обычно содержат данные адаптации , специфичные для привода (обычно карта плохих секторов и параметров настройки) и другую информацию, необходимую для правильного доступа к данным на диске. Заменяющие платы часто нуждаются в этой информации, чтобы эффективно восстановить все данные. Запасная плата может потребоваться перепрограммировать. Некоторые производители (например, Seagate) хранят эту информацию о серийном чипе EEPROM , который можно удалить и перенести на запасную плату. [ 8 ] [ 9 ]
Каждый жесткий диск имеет то, что называется системой или зоной обслуживания ; Эта часть диска, которая не доступна непосредственно для конечного пользователя, обычно содержит прошивку и адаптивные данные Drive, которые помогают дисков работать в пределах нормальных параметров. [ 10 ] Одна функция области системы состоит в том, чтобы регистрировать дефектные сектора в рамках диска; По сути, рассказывать о диске, где он может и не может написать данные.
Списки секторов также хранятся в различных чипах, прикрепленных к печатной плате, и они уникальны для каждого жесткого диска. Если данные на печатной плате не соответствуют тому, что хранится на блюде, то диск не будет калибровать должным образом. [ 11 ] В большинстве случаев головки диска будут нажимать, потому что они не могут найти соответствие данных, которые хранятся на печатной плате.
Логический урон
[ редактировать ]Термин «логический урон» относится к ситуациям, в которых ошибка не является проблемой в оборудовании и требует решений на уровне программного обеспечения.
Коррупционные разделы и файловые системы, средства массовой информации
[ редактировать ]В некоторых случаях данные на жестком дисковом дисков могут быть нечитаемыми из -за повреждения таблицы разделов или файловой системы или (прерывистыми) ошибками носителя. В большинстве этих случаев, по крайней мере, часть исходных данных может быть восстановлена путем восстановления поврежденной таблицы или файловой системы, используя специализированное программное обеспечение для восстановления данных, такое как TestDisk ; Программное обеспечение, такое как ddrescue, может изобразить носитель, несмотря на прерывистые ошибки, и данные с изображением необработанных данных, когда есть таблица разделов или повреждение файловой системы. Этот тип восстановления данных может быть выполнен людьми, не имеющими опыта в аппаратном обеспечении привода, поскольку он не требует особого физического оборудования или доступа к блюдам.
Иногда данные могут быть восстановлены с использованием относительно простых методов и инструментов; [ 12 ] Более серьезные случаи могут потребовать экспертного вмешательства, особенно если части файлов неверно. Нарезание данных - это восстановление частей поврежденных файлов, используя знания их структуры.
Перезаписанные данные
[ редактировать ]После того, как данные физически перезаписаны на жестком дисковом дисков, обычно предполагается, что предыдущие данные больше не могут восстановить. В 1996 году Питер Гутманн , ученый -компьютер, представил статью, в которой предполагались, что перезаписанные данные могут быть восстановлены с помощью микроскопии магнитной силы . [ 13 ] В 2001 году он представил еще одну статью по аналогичной теме. [ 14 ] Чтобы защитить от этого типа восстановления данных, Gutmann и Colin Plumb разработали метод необратимого очистки данных, известных как метод Gutmann и использованный несколькими дисковыми программными пакетами.
Следовал существенная критика, в первую очередь, имея дело с отсутствием каких -либо конкретных примеров значительных количества перезаписных данных, которые восстанавливаются. [ 15 ] Статья Гутманна содержит ряд ошибок и неточностей, особенно в отношении информации о том, как данные кодируются и обрабатываются на жестких дисках. [ 16 ] Хотя теория Гутманна может быть правильной, нет практических доказательств того, что перезаписанные данные могут быть восстановлены, в то время как исследования подтверждают, что перезаписанные данные не могут быть восстановлены. [ указать ] [ 17 ] [ 18 ] [ 19 ]
Твердовые диски (SSD) перезаписывают данные не так, как жесткие диски (HDD), что облегчает восстановление, по крайней мере, некоторые из их данных. Большинство SSD используют флэш -память для хранения данных в страницах и блоках, на которые ссылаются логические блочные адреса (LBA), которые управляются слоем перевода вспышки (FTL). Когда FTL изменяет сектор, он записывает новые данные в другое место и обновляет карту, чтобы новые данные появлялись в целевом LBA. Это оставляет данные предварительной модификации на месте, возможно, с большим количеством поколений и восстанавливаемым программным обеспечением для восстановления данных.
Потерянные, удаленные и отформатированные данные
[ редактировать ]Иногда данные, присутствующие в физических дисках (внутренний/внешний жесткий диск, привод ручки и т. Д.) Утеряются, удаляются и отформатированы из -за таких обстоятельств, как атака вируса, случайное удаление или случайное использование Shift+Delete. В этих случаях программное обеспечение для восстановления данных используется для восстановления/восстановления файлов данных.
Логический плохой сектор
[ редактировать ]В списке логических сбоев жестких дисков логический плохой сектор является наиболее распространенным ведущим неисправностью данные, которые не могут быть читаемыми. Иногда можно обойти обнаружение ошибок даже в программном обеспечении, и, возможно, с повторным чтением и статистическим анализом восстанавливают хотя бы некоторые из базовых сохраненных данных. Иногда предварительное знание хранимых данных и кодов обнаружения и коррекции обнаружения ошибок может использоваться для восстановления даже ошибочных данных. Однако, если базовый физический диск ухудшается достаточно плохо, по крайней мере, оборудование, окружающее данные, должно быть заменено, или даже может быть необходимо применять лабораторные методы к среде физической записи. Каждый из подходов постепенно дороже, и, как таковой, постепенно более редко искал.
В конце концов, если окончательная физическая среда хранения действительно была достаточно нарушена, восстановление не будет возможно с использованием каких -либо средств; Информация необратимо была потеряна.
Удаленное восстановление данных
[ редактировать ]Эксперты по восстановлению не всегда должны иметь физический доступ к поврежденному оборудованию. Когда потерянные данные могут быть восстановлены с помощью методов программного обеспечения, они часто могут выполнять восстановление, используя программное обеспечение удаленного доступа через Интернет, LAN или другое соединение с физическим местоположением поврежденного носителя. Процесс, по сути, ничем не отличается от того, что конечный пользователь может работать сами по себе. [ 20 ]
Удаленное восстановление требует стабильного соединения с адекватной пропускной способностью. Тем не менее, не применимо, если требуется доступ к оборудованию, как в случаях физического урона.
Четыре этапа восстановления данных
[ редактировать ]Обычно, когда речь идет о успешном восстановлении данных, существует четыре этапа, хотя это может варьироваться в зависимости от типа необходимого коррупции и восстановления данных. [ 21 ]
- Фаза 1
- Ремонтировать жесткий диск
- Жесткий диск ремонтируется, чтобы его запустить в той или иной форме или, по крайней мере, в состоянии, подходящего для чтения данных из них. Например, если головы плохие, их нужно изменить; Если печатная плата неисправна, то ее необходимо исправить или заменить; Если двигатель шпинделя плох, тарелки и головы должны быть перемещены на новый диск.
- Фаза 2
- Изображение диска на новый диск или файл изображения диска
- Когда жесткий диск сбой, важность вывода данных с диска является главным приоритетом. Чем дольше используется неисправный диск, тем более вероятно, что должна произойти дальнейшая потеря данных. Создание изображения диска гарантирует, что на другом устройстве есть вторичная копия данных, на которых можно безопасно выполнять процедуры тестирования и восстановления, не нанося вреда источнику.
- Фаза 3
- Логическое восстановление файлов, разделения, MBR и структур файловых систем
- После того, как диск был клонирован на новый диск, он подходит для поиска потерянных данных. Если диск потерпел неудачу логически, для этого есть ряд причин. Используя клон, может быть возможно восстановить таблицу раздела или основную запись загрузки (MBR), чтобы прочитать структуру данных файловой системы и получить хранимые данные.
- Фаза 4
- Ремонтировать поврежденные файлы, которые были получены
- Повреждение данных может быть вызвано, когда, например, файл записывается в сектор на диске, который был поврежден. Это наиболее распространенная причина в провале, а это означает, что данные должны быть реконструированы, чтобы стать читаемыми. Поврежденные документы могут быть восстановлены несколькими методами программного обеспечения или вручную реконструируя документ с использованием редактора HEX.
Восстановить диск
[ редактировать ]Операционная система Windows может быть переустановлена на компьютере, который уже имеет лицензию для него. Переустановка может быть сделана путем загрузки операционной системы или с помощью «восстановления диска», предоставленного производителем компьютера. Эрик Лундгрен был оштрафован и приговорен к федеральной тюрьме США в апреле 2018 года за производство 28 000 дисков по восстановлению и намерения распределить их по 25 центов каждый в качестве удобства для ремонтных мастерских компьютеров. [ 22 ]
Список программного обеспечения для восстановления данных
[ редактировать ]Загрузочный
[ редактировать ]Восстановление данных не всегда может быть сделано в работой системе. В результате загрузочный диск , живой компакт -диск , Live USB или любой другой тип живого дистрибутива содержит минимальную операционную систему.
- Bartpe : легкий вариант Microsoft Windows XP или Windows Server 2003 32-разрядных операционных систем , аналогично среде предварительной установки Windows, которую можно запустить с живого CD или Live USB-диска. Прекращено.
- Finnix : живой компакт -диск на основе Debian с акцентом на то, чтобы быть маленьким и быстрым, полезным для компьютера и спасения данных
- Disk Drill Basic : способен создать загрузку Mac OS X USB -диски для восстановления данных
- Knoppix : содержит утилиты для восстановления данных в рамках Linux
- SystemRescuecd : живой компакт -диск на основе Arch Linux , полезный для восстановления небезопасных компьютерных систем и получения данных после сбоя системы
- Среда предварительной установки Windows (Winpe): настраиваемый DVD Windows Boot (изготовленный Microsoft и бесплатно распределена). Может быть изменен для загрузки в любую из перечисленных программ.
Процедуры последовательности
[ редактировать ]- CHKDSK : Проверка последовательности для систем DOS и Windows
- Disk First Aid : Проверка последовательности для Mac OS 9
- Утилита диска : проверка согласованности для Mac OS X
- FSCK : проверка согласованности для UNIX
- GPARTED : графический интерфейс для GNU, разделенный , редактор разделов GNU, способный вызвать FSCK
Восстановление файла
[ редактировать ]- Cdroller : восстанавливает данные из оптического диска
- Основная дисковая буриль : приложение для восстановления данных для Mac OS X и Windows
- DMDE : многоплатформенный инструмент восстановления и редактирования данных
- DVDISASTER : генерирует данные о коррекции ошибок для оптических дисков
- GetDataBack : программа восстановления Windows
- Восстановление раздела Hetman : решение для восстановления Data Drive
- Isobuster : восстанавливает данные с оптических дисков, USB -палочек, флэш -дисков и жестких дисков
- Гуру восстановления данных Mac : программа восстановления данных Mac OS X, которая работает на USB -палочках, оптических носителях и жестких дисках
- Мастер перегородков Minitool : для Windows 7 и позже; Включает в себя восстановление данных
- Утилиты Norton : набор утилит, у которых есть компонент восстановления файла
- PhotoRec : расширенная многоплатформенная программа с текстовым пользовательским интерфейсом, используемым для восстановления файлов
- Восстановить мои файлы : проприетарное программное обеспечение для Windows 2000 и позже - FAT, NTFS и HFS
- Набор инструментов для восстановления : бесплатные и общие инструменты плюс онлайн -сервисы для различных программ Windows 2000 и более поздних программ
- Recuva : проприетарное программное обеспечение для Windows 2000 и позже - FAT и NTFS
- Звездное восстановление данных : утилита восстановления данных для Windows и MacOS
- TestDisk : бесплатно, с открытым исходным кодом, мультиплатформенное. Восстановить файлы и потерянные разделы
- Утилиты Tuneup : набор утилит, у которых есть компонент восстановления файла для Windows XP, а затем
- Восстановление файла Windows : утилита командной строки от Microsoft для восстановления удаленных файлов для Windows 10 версии 2004 и позже
Судебная экспертиза
[ редактировать ]- Прежде всего с открытым исходным кодом : программа восстановления файлов командной строки , первоначально разработанная Управлением по специальным исследованиям ВВС США и центром NPS для исследований и исследований безопасности информационных систем и исследований
- Судебный инструментарий : AccessData, используемый правоохранительными органами
- Открытая компьютерная архитектура : программа с открытым исходным кодом для Linux
- Набор инструментов коронера : набор утилит для оказания помощи в судебно-медицинском анализе системы UNIX после взлома
- Комплект Sleath : также известный как TSK, набор инструментов для криминалистического анализа, разработанных Brian Carrier для систем Unix, Linux и Windows. TSK включает в себя браузер для вскрытия.
Инструменты визуализации
[ редактировать ]- Clonezilla : бесплатный клонирование диска, визуализация диска, восстановление данных и загрузочный диск развертывания
- DD : Общий инструмент клонирования байтового к байтовым
- DDRESCUE : инструмент с открытым исходным кодом, похожий на DD, но с возможностью пропустить и впоследствии повторить плохие блоки на неудачных устройствах хранения
- Проект восстановления команды Win : бесплатная и система восстановления с открытым исходным кодом для устройств Android
Смотрите также
[ редактировать ]
- Резервная копия
- Чистая комната
- Сравнение файловых систем
- Компьютерная криминалистика
- Непрерывная защита данных
- Крипто-сдвиг
- Данные археология
- Курация данных
- Сохранение данных
- Потеря данных
- Обнаружение ошибок и коррекция
- Файл резьба
- Скрытый файл и скрытый каталог
- Невылежение
- Список программного обеспечения для восстановления данных
- Список программного обеспечения для передачи данных
Ссылки
[ редактировать ]- ^ «Восстановление данных объяснил» . www.ibm.com . Архивировано из оригинала 28 августа 2022 года . Получено 28 августа 2022 года .
- ^ «Восстановление данных объяснил» . www.ibm.com . Архивировано из оригинала 28 августа 2022 года . Получено 1 декабря 2022 года .
- ^ "Что такое логический сбой?" Полем Дисклабов цифровой криминалистики и восстановление данных . Архивировано из оригинала 1 декабря 2022 года . Получено 1 декабря 2022 года .
- ^ "Что происходит, когда побуждения испытывают логический неудачу?" Полем www.streetdirectory.com . Архивировано из оригинала 1 декабря 2022 года . Получено 1 декабря 2022 года .
- ^ «Восстановление данных - технология резервного копирования» . www.dell.com . Архивировано из оригинала 1 декабря 2022 года . Получено 1 декабря 2022 года .
- ^ «Восстановление данных на жестком диске Seagate 3TB» . acsdata.com . Архивировано из оригинала 13 февраля 2017 года.
- ^ Vasconcelos, Pedro. «DIY Data Recovery может означать« до свидания » » . Блог восстановления данных Ontrack . Восстановление данных Ontrack. Архивировано из оригинала 26 июля 2019 года . Получено 26 июля 2019 года .
- ^ «Руководство по замене замены платы на жестком диске или как обмениваться HDD -печатной платой» . Donordrives.com . Архивировано из оригинала 27 мая 2015 года . Получено 27 мая 2015 года .
- ^ «Служба адаптации прошивки - ROM Swap» . pcb4you.com . Архивировано с оригинала 29 марта 2013 года . Получено 27 мая 2015 года .
- ^ Ариэль Беркман (14 февраля 2013 г.). «Скрытие данных в областях обслуживания жесткого диска» (PDF) . record.co.il . Архивировано из оригинала (PDF) 26 февраля 2015 года . Получено 23 января 2015 года .
- ^ «Отчет о восстановлении данных - прочтите перед выбором компании по восстановлению данных» . 16 апреля 2013 года. Архивировано с оригинала 16 апреля 2013 года.
- ^ Программное обеспечение для восстановления данных архивировало 17 октября 2016 года на машине Wayback
- ^ Безопасное удаление данных из магнитной и твердотельной памяти архивировано 9 декабря 2007 года на машине Wayback , Питер Гутманн, факультет компьютерных наук, Университет Окленда
- ^ Остановка данных в полупроводниковых устройствах архивировал 21 февраля 2007 года в The Wayback Machine , Питер Гутманн, IBM TJ Watson Research Center
- ^ Фенберг, Даниэль (14 мая 2004 г.). «Могут ли разведывательные агентства прочитать перезаписанные данные? Ответ на Гутманн» . Национальное бюро экономических исследований. Архивировано из оригинала 9 мая 2008 года . Получено 21 мая 2008 года .
- ^ https://kaleron.edu.pl/throwing-gutmanns-algorithm-into- the trash
- ^ «Вытирание диска - достаточно одного прохода» . Antiforensics.com . 17 марта 2009 г. Архивировано с оригинала 2 сентября 2012 года.
- ^ «Вытирание диска - достаточно одного прохода - часть 2 (на этот раз с скриншотами)» . Antiforensics.com . 18 марта 2009 г. Архивировано с оригинала 27 ноября 2012 года.
- ^ Райт, доктор Крейг (15 января 2009 г.). «Перезапись данных о жестком диске» . Архивировано из оригинала 23 мая 2010 года.
- ^ Бартон, Андре (17 декабря 2012 г.). «Восстановление данных через Интернет» . Data Recovery Digest . Архивировано из оригинала 27 мая 2015 года . Получено 29 апреля 2015 года .
- ^ Стэнли Морган (28 декабря 2012 г.). «[Инфографика] четыре этапа восстановления данных» . dolphindatalab.com . Архивировано с оригинала 2 апреля 2015 года . Получено 23 марта 2015 года .
- ^ Washington Post (26 апреля 2018 года). «Инноватор по переработке электроники собирается в тюрьму за то, что пытался продлить жизнь компьютеров» . Вашингтон пост . Архивировано из оригинала 2 мая 2018 года . Получено 2 мая 2018 года .
Дальнейшее чтение
[ редактировать ]- Tanenbaum, A. & Woodhull, AS (1997). Операционные системы: проектирование и реализация, 2 -е изд. Нью -Йорк: Прентис Холл.
- ‹ Шаблон Curlie рассматривается для удаления .› Восстановление данных в Curlie