Azərbaycanca
Беларускі
Dansk
Deutsch
Española
Français
Indonesia
Italiana
日本語
Қазақ
Lietuvos
Nederlands
Português
Русский
සිංහල
แบบไทย
Türkçe
Українська
中國人
United State
Afrikaans
Відно́влення да́них (англ. Data recovery) — процес порятунку або відновлення доступу до даних, що зберігаються на будь-якому носії пристрою запам'ятовування, коли вони не можуть бути доступні у звичайному режимі.
Опис
У професійних лабораторіях фахівці часто здатні відновити дані, втрачені у найважчих випадках, таких як пожежа або повінь. Для відновлення даних потрібні знання електроніки, робототехніки та автоматизації, фізики, програмування і різноманітних методів зберігання даних: систем баз даних, файлових систем та криптології.
Відновлення даних включає:
- Відновлення пошкоджених чи видалених файлів та каталогів.
- Реконструкцію пошкоджених файлових систем після пошкодження або форматування.
- Відновлення інформації за сигнатурами.
Термін «відновлення даних» також використовується в контексті судово-медичних програм або розвідки, коли відновлюється дані, які були не пошкоджені, а зашифровані або приховані.
Способи відновлення
В даний час існує два основних способи відновлення даних. Спосіб вибирається залежно від виниклої несправності накопичувача. Програмно-апаратний метод застосовують в тих випадках. коли програмний спосіб не дасть результату.
Програмний спосіб
Програмний спосіб — це відновлення даних без фізичного втручання в пристрій накопичувача, а також у функціонування прошивки й структуру модулів службової інформації. Даний спосіб застосовується у випадках, коли збережена працездатність самого накопичувача, але з тієї чи іншої причини доступ до даних, що зберігаються на ньому, втрачений.
Причиною цього може стати форматування логічних дисків, невдала зміна логічної геометрії накопичувача, видалення інформації, часткове, або повне руйнування файлової системи, як інформації про структуру розміщення даних на накопичувачі. Найчастіше в перерахованих випадках вдається відновити більшу частину даних, проте трапляються випадки, коли відновлення втрачених даних неможливо (окремим випадком можна вважати перезапис даних). Для автоматизації процесу відновлення написано безліч програм, в тому числі й безкоштовних.
Відновлення структури файлової системи
У разі форматування логічного диска або розділу, структура та атрибути даних не порушуються, але змінюється або інвентаризується (наводиться в початковий стан) інформація про розташування даних на даному накопичувачі. При швидкому форматуванні оновлюється мала частина файлової таблиці, частина службових записів залишається, необхідно лише інтерпретувати її та прочитати дані в потрібному порядку.
Повне форматування може оновити всю файлову таблицю, тому відновлення структури файлів і тек не завжди можливо. Для відновлення даних без інформації про структуру можна використовувати відновлення файлів по сигнатурам.
Якщо сталося пошкодження файлової системи в результаті програмного збою або несправності носія, програми для відновлення даних можуть відновити частину інформації, що залежить від обсягу пошкоджень.
Відновлення видалених даних файлової системи
При видаленні даних, насправді, дані фізично залишаються на накопичувачі, проте в файловій системі більше не показуються, а місце на носії, де вони розташовуються, позначається як вільний і готове до запису нової інформації. У цьому випадку атрибути файлів змінюються. У разі запису в даний розділ або логічний диск може статися часткове або повне заміщення даних, помічених, як віддалені.
Подібні файли можна легко прочитати та відновити з усіма атрибутами та інформацією про розташування, прочитавши службові записи файлової системи. Існують як програми тільки для відновлення видалених даних, так і комплексні рішення, де відновлення видалених даних — лише одна з функцій.
Також існують спеціальні програми — «шредери», призначені для знищення даних. Після правильного використання таких програм відновлення неможливо.
Відновлення за сигнатурами
У разі, коли реконструкція файлової системи неможлива в силу будь-яких причин, деякі файли все ще можна відновити, використовуючи відновлення по сигнатурах. При даному типі відновлення відбувається по секторне сканування накопичувача на предмет наявності відомих сигнатур файлів.
Основний принцип роботи алгоритмів сигнатурного пошуку такий же, як у найперших антивірусів. Як антивірус сканує файл в пошуках ділянок даних, які збігаються з відомими фрагментами коду вірусів, так і алгоритми сигнатурного пошуку, що використовуються в програмах для відновлення даних, зчитують інформацію з поверхні диска в надії зустріти знайомі ділянки даних. Заголовки багатьох типів файлів містять характерні послідовності символів. Наприклад, файли у форматі JPEG містять послідовність символів «JFIF», архіви ZIP починаються з символів «PK», а документи PDF починаються з символів «% PDF-».
Деякі файли (наприклад, текстові та HTML файли) не володіють характерними сигнатурами, але можуть бути визначені за непрямими ознаками, тому що містять тільки символи з таблиці ASCII.
| Файл | Починається з сигнатури |
|---|---|
| avi | 5249 |
| bmp | 424D |
| tif | 4949 |
| doc | D0CF |
| docx | 504B |
| jpeg | FFD8 |
| png | 8950 |
За результатами сканування видається, найчастіше, список файлів, відсортованих за типом. Інформація про розташування файлів не відновлюється.
Даний тип відновлення добре застосовувати для відновлення фотографій з карт пам'яті, бо дані на карті однотипні та записуються, в загальному випадку, суворо послідовно, без фрагментації.
Змішане відновлення
Більшість програм дозволяють застосувати одночасно кілька способів відновлення за одне сканування. В результаті видається максимально можливий результат при використанні даної програми.
Відновлення з резервних копій
Найнадійніший, простий і дешевий спосіб відновлення інформації — відновлення інформації з раніше зроблених резервних копій. Для створення резервних копій використовується спеціалізоване ПО, яке в тому числі може виконувати відновлення даних.
Програмно-апаратний спосіб
Програмно-апаратний спосіб потрібно при фізичному пошкодженні накопичувача. Тут необхідно загострити увагу на типі накопичувача: гнучкий це магнітний диск (НГМД), жорсткий магнітний диск (НЖМД), флеш (накопичувач NAND-Flash) або CD / DVD / BD. Розглянемо основні типи носіїв і їх несправності.
Накопичувач на гнучкому магнітному диску (НГМД)
Основною несправністю є так зване «розмагнічування».
Зустрічається найчастіше при проходженні магнітних детекторів в магазинах, метро, аеропортах. Відновити дані вдається тільки з не розмагніченого областей накопичувача. Так само зустрічаються несправності, пов'язані з фізичним ушкодженням носія, такими як подряпини, сильне забруднення. Кожен випадок необхідно розглядати індивідуально і тільки після цього прогнозувати результат відновлення інформації.
Відновлення видалених даних
При видаленні даних вони фізично залишаються на накопичувачі, проте в файловій системі більш не показуються, а місце на носії, де вони розташовуються, позначається як вільне і готове до запису нової інформації. У випадку запису в даний розділ або логічний диск може статися часткове або повне заміщення даних, помічених як вилучені.
Подібні файли можна прочитати і відновити з усіма атрибутами та інформацією про розташування, прочитавши службові записи файлової системи. Існують як програми тільки для відновлення видалених даних, так і комплексні рішення, де відновлення видалених даних — лише одна з функцій.
Див. також
Джерела
- Принципи Відновлення Даних [ 9 січня 2016 у Wayback Machine.](рос.)
- Проблеми і технології відновлення доступу до інформації, що зберігається на НЖМД [ 7 лютого 2016 у Wayback Machine.](рос.)
- Відновлюємо пошкоджені файли професійною програмою Data LifeSaver [ 7 березня 2016 у Wayback Machine.](рос.)
Вікіпедія, Українська, Україна, книга, книги, бібліотека, стаття, читати, завантажити, безкоштовно, безкоштовно завантажити, mp3, відео, mp4, 3gp, jpg, jpeg, gif, png, малюнок, музика, пісня, фільм, книга, гра, ігри, мобільний, телефон, android, ios, apple, мобільний телефон, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Інтернет
Vidno vlennya da nih angl Data recovery proces poryatunku abo vidnovlennya dostupu do danih sho zberigayutsya na bud yakomu nosiyi pristroyu zapam yatovuvannya koli voni ne mozhut buti dostupni u zvichajnomu rezhimi Rezultat majzhe vidnovlenih danih fotografiyi u formati JPEG na zhorstkomu disku yake zakinchilos nevdacheyu OpisU profesijnih laboratoriyah fahivci chasto zdatni vidnoviti dani vtracheni u najvazhchih vipadkah takih yak pozhezha abo povin Dlya vidnovlennya danih potribni znannya elektroniki robototehniki ta avtomatizaciyi fiziki programuvannya i riznomanitnih metodiv zberigannya danih sistem baz danih fajlovih sistem ta kriptologiyi Vidnovlennya danih vklyuchaye Vidnovlennya poshkodzhenih chi vidalenih fajliv ta katalogiv Rekonstrukciyu poshkodzhenih fajlovih sistem pislya poshkodzhennya abo formatuvannya Vidnovlennya informaciyi za signaturami Termin vidnovlennya danih takozh vikoristovuyetsya v konteksti sudovo medichnih program abo rozvidki koli vidnovlyuyetsya dani yaki buli ne poshkodzheni a zashifrovani abo prihovani Sposobi vidnovlennyaV danij chas isnuye dva osnovnih sposobi vidnovlennya danih Sposib vibirayetsya zalezhno vid vinikloyi nespravnosti nakopichuvacha Programno aparatnij metod zastosovuyut v tih vipadkah koli programnij sposib ne dast rezultatu Programnij sposib Programnij sposib ce vidnovlennya danih bez fizichnogo vtruchannya v pristrij nakopichuvacha a takozh u funkcionuvannya proshivki j strukturu moduliv sluzhbovoyi informaciyi Danij sposib zastosovuyetsya u vipadkah koli zberezhena pracezdatnist samogo nakopichuvacha ale z tiyeyi chi inshoyi prichini dostup do danih sho zberigayutsya na nomu vtrachenij Prichinoyu cogo mozhe stati formatuvannya logichnih diskiv nevdala zmina logichnoyi geometriyi nakopichuvacha vidalennya informaciyi chastkove abo povne rujnuvannya fajlovoyi sistemi yak informaciyi pro strukturu rozmishennya danih na nakopichuvachi Najchastishe v pererahovanih vipadkah vdayetsya vidnoviti bilshu chastinu danih prote traplyayutsya vipadki koli vidnovlennya vtrachenih danih nemozhlivo okremim vipadkom mozhna vvazhati perezapis danih Dlya avtomatizaciyi procesu vidnovlennya napisano bezlich program v tomu chisli j bezkoshtovnih Vidnovlennya strukturi fajlovoyi sistemi U razi formatuvannya logichnogo diska abo rozdilu struktura ta atributi danih ne porushuyutsya ale zminyuyetsya abo inventarizuyetsya navoditsya v pochatkovij stan informaciya pro roztashuvannya danih na danomu nakopichuvachi Pri shvidkomu formatuvanni onovlyuyetsya mala chastina fajlovoyi tablici chastina sluzhbovih zapisiv zalishayetsya neobhidno lishe interpretuvati yiyi ta prochitati dani v potribnomu poryadku Povne formatuvannya mozhe onoviti vsyu fajlovu tablicyu tomu vidnovlennya strukturi fajliv i tek ne zavzhdi mozhlivo Dlya vidnovlennya danih bez informaciyi pro strukturu mozhna vikoristovuvati vidnovlennya fajliv po signaturam Yaksho stalosya poshkodzhennya fajlovoyi sistemi v rezultati programnogo zboyu abo nespravnosti nosiya programi dlya vidnovlennya danih mozhut vidnoviti chastinu informaciyi sho zalezhit vid obsyagu poshkodzhen Vidnovlennya vidalenih danih fajlovoyi sistemi Pri vidalenni danih naspravdi dani fizichno zalishayutsya na nakopichuvachi prote v fajlovij sistemi bilshe ne pokazuyutsya a misce na nosiyi de voni roztashovuyutsya poznachayetsya yak vilnij i gotove do zapisu novoyi informaciyi U comu vipadku atributi fajliv zminyuyutsya U razi zapisu v danij rozdil abo logichnij disk mozhe statisya chastkove abo povne zamishennya danih pomichenih yak viddaleni Podibni fajli mozhna legko prochitati ta vidnoviti z usima atributami ta informaciyeyu pro roztashuvannya prochitavshi sluzhbovi zapisi fajlovoyi sistemi Isnuyut yak programi tilki dlya vidnovlennya vidalenih danih tak i kompleksni rishennya de vidnovlennya vidalenih danih lishe odna z funkcij Takozh isnuyut specialni programi shrederi priznacheni dlya znishennya danih Pislya pravilnogo vikoristannya takih program vidnovlennya nemozhlivo Vidnovlennya za signaturami U razi koli rekonstrukciya fajlovoyi sistemi nemozhliva v silu bud yakih prichin deyaki fajli vse she mozhna vidnoviti vikoristovuyuchi vidnovlennya po signaturah Pri danomu tipi vidnovlennya vidbuvayetsya po sektorne skanuvannya nakopichuvacha na predmet nayavnosti vidomih signatur fajliv Osnovnij princip roboti algoritmiv signaturnogo poshuku takij zhe yak u najpershih antivirusiv Yak antivirus skanuye fajl v poshukah dilyanok danih yaki zbigayutsya z vidomimi fragmentami kodu virusiv tak i algoritmi signaturnogo poshuku sho vikoristovuyutsya v programah dlya vidnovlennya danih zchituyut informaciyu z poverhni diska v nadiyi zustriti znajomi dilyanki danih Zagolovki bagatoh tipiv fajliv mistyat harakterni poslidovnosti simvoliv Napriklad fajli u formati JPEG mistyat poslidovnist simvoliv JFIF arhivi ZIP pochinayutsya z simvoliv PK a dokumenti PDF pochinayutsya z simvoliv PDF Deyaki fajli napriklad tekstovi ta HTML fajli ne volodiyut harakternimi signaturami ale mozhut buti viznacheni za nepryamimi oznakami tomu sho mistyat tilki simvoli z tablici ASCII Fajl Pochinayetsya z signaturiavi 5249bmp 424Dtif 4949doc D0CFdocx 504Bjpeg FFD8png 8950 Za rezultatami skanuvannya vidayetsya najchastishe spisok fajliv vidsortovanih za tipom Informaciya pro roztashuvannya fajliv ne vidnovlyuyetsya Danij tip vidnovlennya dobre zastosovuvati dlya vidnovlennya fotografij z kart pam yati bo dani na karti odnotipni ta zapisuyutsya v zagalnomu vipadku suvoro poslidovno bez fragmentaciyi Zmishane vidnovlennya Bilshist program dozvolyayut zastosuvati odnochasno kilka sposobiv vidnovlennya za odne skanuvannya V rezultati vidayetsya maksimalno mozhlivij rezultat pri vikoristanni danoyi programi Vidnovlennya z rezervnih kopij Najnadijnishij prostij i deshevij sposib vidnovlennya informaciyi vidnovlennya informaciyi z ranishe zroblenih rezervnih kopij Dlya stvorennya rezervnih kopij vikoristovuyetsya specializovane PO yake v tomu chisli mozhe vikonuvati vidnovlennya danih Programno aparatnij sposib Programno aparatnij sposib potribno pri fizichnomu poshkodzhenni nakopichuvacha Tut neobhidno zagostriti uvagu na tipi nakopichuvacha gnuchkij ce magnitnij disk NGMD zhorstkij magnitnij disk NZhMD flesh nakopichuvach NAND Flash abo CD DVD BD Rozglyanemo osnovni tipi nosiyiv i yih nespravnosti Nakopichuvach na gnuchkomu magnitnomu disku NGMD Osnovnoyu nespravnistyu ye tak zvane rozmagnichuvannya Zustrichayetsya najchastishe pri prohodzhenni magnitnih detektoriv v magazinah metro aeroportah Vidnoviti dani vdayetsya tilki z ne rozmagnichenogo oblastej nakopichuvacha Tak samo zustrichayutsya nespravnosti pov yazani z fizichnim ushkodzhennyam nosiya takimi yak podryapini silne zabrudnennya Kozhen vipadok neobhidno rozglyadati individualno i tilki pislya cogo prognozuvati rezultat vidnovlennya informaciyi Vidnovlennya vidalenih danihPri vidalenni danih voni fizichno zalishayutsya na nakopichuvachi prote v fajlovij sistemi bilsh ne pokazuyutsya a misce na nosiyi de voni roztashovuyutsya poznachayetsya yak vilne i gotove do zapisu novoyi informaciyi U vipadku zapisu v danij rozdil abo logichnij disk mozhe statisya chastkove abo povne zamishennya danih pomichenih yak vilucheni Podibni fajli mozhna prochitati i vidnoviti z usima atributami ta informaciyeyu pro roztashuvannya prochitavshi sluzhbovi zapisi fajlovoyi sistemi Isnuyut yak programi tilki dlya vidnovlennya vidalenih danih tak i kompleksni rishennya de vidnovlennya vidalenih danih lishe odna z funkcij Div takozhAcronis UFS Explorer Rezervne kopiyuvannyaDzherelaPrincipi Vidnovlennya Danih 9 sichnya 2016 u Wayback Machine ros Problemi i tehnologiyi vidnovlennya dostupu do informaciyi sho zberigayetsya na NZhMD 7 lyutogo 2016 u Wayback Machine ros Vidnovlyuyemo poshkodzheni fajli profesijnoyu programoyu Data LifeSaver 7 bereznya 2016 u Wayback Machine ros