Was ist Datenrettung? – UFS Explorer

Datenverlustursachen

Allgemeinste Datenverlustursachen sind:

Zufälliges Auswischen einer Datei oder Ordners

Abhängig vom Dateisystem handelt jeder OS verschieden, um eine Datei zu löschen. Für das Windows-FAT-Dateisystem kennzeichnet der OS Dateiverzeichniseinträge als unbenutzt und zerstört Dateizuordnungsinformationen (außer dem Anfang der Datei), für NTFS – kennzeichnet gerade Dateizugang als unbenutzt, löscht Aufzeichnung vom Verzeichnis und kennzeichnet Speicherplatz als unbenutzt; für most Linux/Unix Dateisysteme zerstört es den Dateideskriptor (Informationen über die Dateispeicherstelle, Dateiart, Dateigröße usw.) und setzt Diskette als frei.

Der Hauptzweck jeder Dateilöschung ist, Abstellraum zu veröffentlichen, der durch die Datei für eine neue Datei verwendet ist. Abstellraum wird sofort (aus Leistungsgründen) das Lassen wirkliche Dateidaten nicht gewischt auf einer Diskette bleiben, bis dieser Abstellraum wiederverwendet wird, um eine neue Datei zu speichern.
Dateisystemformatierung

Dateisystemformatierung kann irrtümlich, zum Beispiel, durch das Spezifizieren eines falschen Plattenbereichs oder unklarer Handlungen des Speicherungsberührens gestartet werden (z.B. Geräte von NAS formatieren gewöhnlich internen Speicher nach dem Versuch, RAID wiederzukonfigurieren).

Formatierung des Verfahrens schafft leere Dateisystemstrukturen auf der Speicherung und überschreibt irgendwelche Informationen danach. Wenn Dateisystemtypen zusammenfallen, zerstört es vorhandene Dateisystemstrukturen durch das Überschreiben von ihnen mit den neuen; wenn sich Dateisystemtypen unterscheiden - werden die Strukturen verschiedenen Speicherstellen geschrieben und können die Daten des Benutzers löschen.
Logischer Schaden eines Dateisystems

Diese Art des Misserfolgs kann wegen Gedächtnislücken oder Hardware-Fehler vorkommen. Manchmal werden logische Schäden auch durch Softwaremisserfolge verursacht. Moderne Dateisysteme haben ein hohes Level des Schutzes gegen das Dateisystem logische Schäden, die noch gegen die Hardware oder Softwarefunktionsstörungen hilflos sind.

Sogar ein kleines Stück von falschen Daten, die einer falschen Speicherstelle auf der Speicherung geschrieben sind, kann Dateisystemstrukturen, Brechungsdateisystemobjektverweise zerstören und Dateisystem nichtlesbar machen.
Verlust von Informationen bezüglich der Teilung

TDiese Art des Misserfolgs kann infolge der erfolglosen 'fdisk' Operation oder der Fehler des Benutzers vorkommen, der gewöhnlich auf Verlust von Informationen über die Teilungsspeicherstelle und Größe hinausläuft.
Speicherungsmisserfolg

Wenn Sie irgendwelche physischen Probleme auf der Speicherung entdecken (z.B. Speicherung nicht anfängt, macht ungewöhnlichen Lärm, läuft heiß, hat Probleme, Daten usw. zu lesen), es wird nicht empfohlen, irgendwelche Handlungen durch sich zu nehmen. Sie sollten die Speicherung in ein Spezialdatenrettungslaboratorium bringen.

Wenn ein Misserfolg zu einem RAID-System vorgekommen ist, dessen erlaubt, Daten ohne einzelne Speicherung (nur ein Laufwerkmisserfolg für RAID5, maximaler zwei Laufwerkmisserfolg für RAID6 usw.) wieder zu erlangen, ist Besserung von Daten ohne den fehlenden Laufwerk möglich.

Wie arbeitet Wiederherstellung?

Die Informationen sind auf der Speicherung geblieben kann zu einer sicheren Speicherstelle wiedererlangt werden. Wiederherstellungschancen hängen hauptsächlich von der Datenverlustsituation ab, aber Sie sollten in Betracht ziehen, dass keine Informationen nach dem Überschreiben wiedergutzumachend sind. Aus diesem Grund sollte nichts der Speicherung geschrieben werden, bis die letzte Datei wiedererlangt wird..

Datenrettungssoftware dient, um Daten nach dem Informationsverlust mit dem maximalen möglichen Ergebnis zurückzubekommen. Allgemein basiert Datenrettungsoperation auf dem Speicherungsscan, um spezifische Informationen (gelöschte Dateien, verlorene Dateisysteme) zu finden und Strukturen eines beschädigten Dateisystems zu sammeln.

Rückwärts

Datenrettungschancen

Datenrettungschancen hängen viel von der wirklichen Ursache des Datenverlustes und der Handlungen des weiteren Benutzers ab. Um die bestmögliche Datenrettung zu bekommen, resultieren es wird stark empfohlen anzuhalten irgendwelcher schreibt Zugang zur Speicherung und führt Datenrettungssoftware sofort aus.

Datenverlust durch die Dateilöschung verursacht

Jede gelöschte Datei bleibt auf der Speicherung, bis der Abstellraum durch andere Daten wiederverwendet wird. Nach der Dateilöschung kann OS Speicherplatz jederzeit wiederverwenden, um eine neue Datei zu speichern. So, sogar gering schreiben der Speicherung kann dauerhaften Datenverlust verursachen. Das Verwenden des Internet-Browsers kann auf Überschreiben von gelöschten Dateien durch das Verfahren hinauslaufen, das Cachespeicher oder Cookies zur Speicherung speichert. Wenn Sie die Software zu demselben Laufwerk installieren, sind Ihre Daten auch unter der Gefahr des Überschreibens.

Ein anderer Faktor, der Datenrettungschancen nach der Dateilöschung betrifft, ist Dateilöschungsalgorithmus abhängiger auf dem Dateisystem. Für Windows sind NTFS Dateisystemwiederherstellungschancen ziemlich hoch, weil, wenn Dateideskriptor auf der Diskette bleibt, die Software alle erforderlichen Informationen über die Datei leicht nehmen kann. Verschieden von NTFS, BSD UFS Dateisystem zerstört Informationen über den Dateianfang, Speicherstelle und Größe dauerhaft und zusammen mit dem hohen Grad der für dieses Dateisystem typischen Dateifragmentierung reisen ab wenige Chancen für erfolgreiche Daten wiederherstellen.

Andere Dateisysteme (wie FAT) geben durchschnittliche Chancen für die Datenrettung. Hier wird nur ein Teil von Informationen zerstört (wie Informationen über Dateibruchstücke), aber Informationen über den Dateinamen, den Anfang und die Größe bleiben noch auf der Diskette. Heuristische Algorithmen erlauben, Dateibruchstücke “vorauszusagen”, und erlangen gute Dateien wieder. Beachten Sie bitte, dass wegen des Mangels an echten Informationen über die Allozierung von Dateibruchstücken jede Datenrettungssoftware scheitern kann, echte Dateiposition besonders zu entdecken, wenn mehrere gebrochene Dateien in der Nähe von derselben Speicherstelle auf der Speicherung gelöscht wurden.

Das Spielraum dieser Faktoren lässt jede Software der Wiederherstellung der Datei eine Reihe deterministischer und heuristischer Algorithmen verwenden, um gelöschte Dateispeicherstelle vorauszusagen. Denken Sie bitte, dass sich diese Algorithmen vom Erzeuger dem Erzeuger unterscheiden, der Wiederherstellungsergebnisse verschieden ebenso macht.
Wiederherstellung nach der Dateisystemformatierung

Nachdem Dateisystem, das einen Teil von Informationen über die Speicherung formatiert, wegen des Überschreibens des Raums mit neuen Informationen eines neuen Dateisystems zerstört wird. Wieder hängen Datenrettungschancen nach der Formatierung viel vom Unterschied zwischen den ursprünglichen und neuen Dateisystemen ab.

Zum Beispiel, wenn ein Dateisystem mit FAT formatiert wurde, überschreibt es riesige Menge des Abstellraums an der Diskette, die mit Nullen (leere Blockaufteiler) anfängt, und zerstört deshalb alle vorherigen Daten. Selbst wenn vorheriges Dateisystem ebenso FAT war, werden die Informationen über die Allozierung von vorherigen Dateien völlig verloren. Andere Dateisysteme allozieren gewöhnlich mehr oder weniger Strukturen zu verschiedenen Speicherelementen.

Wiederherstellungschancen sind von ursprünglichen und neuen Dateisystemen abhängig. Manchmal, aber nicht immer sind Wiederherstellungschancen höher, wenn das Dateisystem mit demselben Dateisystemtyp, zum Beispiel, NTFS formatiert wird, während das FAT über FAT schlechtere Wiederherstellungschancen hat als XFS über FAT).
Wiederherstellung nach dem Dateisystemschaden

Zu diesem Typ des Datenverlustes wendet Datenrettungssoftware gewöhnlich dieselben Methoden bezüglich eines formatierten Dateisystems an. Datenrettungschancen hängen vom wirklichen Dateisystemschaden (ein Schaden von Benutzerdateien, Dateiordnern, Dateispeicherstelle, Dateinamen oder plötzlich) ab. Irgendwie hilft effiziente Datenrettungssoftware Ihnen, die höchstmöglichen Datenrettungsergebnisse zu erreichen.
Verlust von Informationen über die Teilung

Dieser Typ der Datenverlustursache ist wahrscheinlich am unwahrscheinlichsten. Das Arbeiten mit diesem Typ der Schadendatenrettungssoftware identifiziert Dateisystem, das mit bekannten Dateisystemstrukturen anfängt, die Speicherung scannend. Wenn der Verlust das Dateisystem selbst nicht bewirkt hat, können die Daten in seiner ursprünglichen Form völlig abgerufen werden.
Hardware-Fehler
Zeichen: Versuchen Sie nie, Daten von einer erfolglosen oder scheiternden Speicherung durch sich wieder zu erlangen. Das kann auf dauerhaften Datenverlust hinauslaufen. Die einzige Ausnahme ist RAID-Systeme, wo Speicherungsüberfülle erlaubt, Daten völlig ohne eine erfolglose Einheit wieder zu erlangen.

RAID-Misserfolg kann auch Dateisystem bewirken. Aber wenn das Dateisystem intakt bleibt, hat Ihr RAID ziemlich gute Datenrettungschancen. Weil sich weitere Informationen bezüglich der Details der Datenrettung vom RAID bitte beziehen Sie, um RAID-Systemwiederherstellung.
Wiederherstellung von gewischten/überschriebenen Daten

Die Wiederherstellung von gewischten und dann überschriebenen Daten ist wegen der Technologie des Datenschreibens absolut unmöglich. TDas Mythos über die Möglichkeit, verlorene Dateien nach dem Überschreiben wieder zu erlangen, ist ein Ergebnis von erfolgreichen Versuchen, Daten von alten schlaffen Detektiven und Festplatten wieder zu erlangen. Diese Geräte, die Speicherungskapazität von Kilobytes bis Megabytes haben, haben sehr breite magnetische Spur und einfache Digitalverschlüsselung verwendet, um die Informationen zu speichern. Deshalb war es möglich, 'Spuren von Daten' nach dem Abwischen oder Überschreiben durch das Kalibrieren der gelesenen 'Haupt'-Empfindlichkeit und Position zu lesen.

Moderne Systeme verwenden sehr dünne Spuren, hohe Präzision der Hauptkalibrierung und geben äußerst hoch Frequenz in der Nähe von der Spitze der Technologiegrenze Zeichen. Die Leistung von modernen Chips erlaubt nur, gutes diskretes Signal von der Diskettenplatte aufzupicken, und identifiziert nie irgendwelche 'Signalspuren'. Dieses Schema ist für jedes Digitalgerät unmöglich (diskrete Signalfrequenz, um zu behandeln solche Daten liegt viel außer der theoretischen Grenze von elektronischen Schaltkreisen).

So sind die Gesellschaften, die behaupten im Stande zu sein, Daten auf diese Weise wieder zu erlangen, nicht vertrauenswürdig.

Rückwärts