Nwlapcug.com


Come funziona il recupero dati 1

Recupero dati funziona in direzioni diverse e dipende da come i dati vengono persi. Anche se archiviazione informatica può essere estremamente complessa, il caso più semplice è che di un computer di casa che ha un disco rigido per l'archiviazione e quel disco ha un'unica partizione.

Priorità bassa

Un computer di casa esegue un sistema operativo (Windows, Macintosh, ecc.). Il sistema operativo conosce sui file. Il disco rigido non conosce i file; essa sa di settori. I settori sono piccoli blocchi di dati, solitamente a 512 byte. Un file system (NTFS, HFS +, ecc.) la conversione tra file e settori del disco rigido. Perdita di dati è quando il sistema operativo non è in grado di leggere uno o più file dal disco rigido.

Il File System

Nella sua forma più semplice, un file system è solo un tavolo sul disco rigido con una colonna per il nome del file e un'altra colonna per i numeri di settore utilizzati dal file. Quando il sistema operativo crea un file, il file system rileva una riga vuota nella tabella, quindi scrive il nome del file e i numeri del settore. Quando il sistema operativo legge un file, il file system Cerca il nome file e quindi legge i settori dal disco.

File eliminati

Quando si svuota il Cestino, il sistema operativo indica al sistema di file per eliminare ogni file nel Cestino. Maggior parte dei sistemi di file non elimina effettivamente le informazioni; Esse segnano semplicemente la riga della tabella come disponibile. Tale riga nella tabella può essere riutilizzato in futuro dal file system. Alla fine, tali settori possono essere riutilizzati sul disco, ma non vengono riutilizzati immediatamente. Fino a quando non vengono riutilizzati, il file può essere recuperato leggendo direttamente le informazioni del file system e che agisce come se la riga era disponibile. Salvataggio dei file e la deframmentazione del disco può rendere i file cancellati irrecuperabili riutilizzando le righe della tabella file e settori del disco rigido.

File danneggiati

Un file è danneggiato quando non può essere letto indietro nel. Un file può essere danneggiato da un bug del software, un errore di settore o da un sistema di file danneggiato. Anche se le porzioni potrebbero essere recuperate, file danneggiati generalmente non possono essere recuperati completamente.

File System danneggiato

Le informazioni di sistema del file sono memorizzate sul disco, quindi possono essere danneggiato come qualsiasi altro file. Più moderni sistemi di file o conservare una copia delle informazioni di sistema del file o tengono un diario che possa essere riprodotti per ricreare le informazioni. Anche quando un file system non può essere completamente ripristinato, i file possono essere recuperati ancora leggendo direttamente le informazioni di sistema di file. Alcuni file vengono solitamente persi durante il ripristino di sistemi di file danneggiato.

Dati Carving

Molti tipi di file contengono stringhe esadecimali distinte o firme che li identificano. I file JPEG, ad esempio, iniziano con la stringa esadecimale 0xFFD8FF. Leggendo direttamente i settori del disco rigido e alla ricerca di settori disponibili che iniziano con 0xFFD8FF può consentire di recuperare un file JPEG. Tuttavia, questa tecnica, denominata "data carving," soffre di numerose limitazioni. È estremamente che richiede tempo. I file non-JPEG possono anche cominciare con 0xFFD8FF. Potete trovare molti file che non sono file JPEG. Settori vengono riutilizzati e file possono essere frammentati. A volte, solo una parte del file viene recuperata. Non tutti i tipi di file possono essere riconosciuti da una semplice firma e quindi non tutti i file possono essere recuperati.