Nguyên nhân gây mất dữ liệu và khả năng phục hồi dữ liệu từng trường hợp
Có nhiều nguyên nhân dẫn đến mất mát dữ liệu và tùy từng trường hợp thì khả năng phục hồi dữ liệu sẽ khác nhau. Nhìn chung có ba nguyên nhân chính gây mất mát dữ liệu là: do lỗi phần cứng, lỗi phần mềm, và do lỗi người dùng
Các nguyên nhân gây mất dữ liệu trên ổ cứng:
Có nhiều nguyên nhân dẫn đến mất mát dữ liệu, nhìn chung có ba nguyên nhân chính sau đây:
- Lỗi thiết bị phần cứng: đây là nguyên nhân hàng đầu dẫn đến mất dữ liệu, chiếm khoảng 44%. Lỗi phần cứng có thê xãy ra do có sự bất thường về dòng điện hoặc thiệt hại về vật lý của thiết bị lưu trữ...
- Lỗi phần mềm: chiếm khoảng 21%, nguyên nhân do Virus phá hoại, hệ điều hành hư hỏng...
- Lỗi người sứ dung: chiếm khoảng 32%, nguyên nhân do người sử dụng thao tác không đúng cách như: xóa nhầm, format hay fdisk khi chưa sao lưu dữ liệu...
- Khôi phục dữ liệu là quá trình sử dụng các thiết bị hay phần mềm chuyên dụng để tìm kiếm dữ liệu bị mất, nên nhớ đây cũng chỉ là một giải pháp làm giảm thiểu thiệt hại, dữ liệu không thể nào được khôi phục hoàn toàn như trước.
1.4. Khả năng khôi phục dữ liệu
Tập tin bị xóa:
Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý thuyết, khả năng khôi phục đầy đủ tập tin này là cao.
Tuy nhiên, kết quả thực tế đôi khi không được như mong đợi vì một số nguyên nhân:
Sau khi xóa, người dùng cố gắng thực hiện một số thao tác nhằm lấy lại dữ liệu, HĐH ghi đè dữ liệu mới vào các cluster được đánh dấu xóa...
Phân vùng bị xóa (hoặc tạo lại) nhưng chưa định dạng (format): Hầu hết dữ liệu đều có thể khôi phục được trong trường hợp này vì FAT và MFT không bị ảnh hưởng khi người dùng xóa và tạo mới phân vùng.
Phân vùng bị format:
Với phân vùng FAT, việc định dạng sẽ xóa bảng FAT, Boot Record và thư mục gốc (Root Directory) nhưng Partition Table và dữ liệu trong Allocation vẫn còn. Những tập tin có dung lượng nhỏ hơn kích thước một cluster (32KB, mặc định của FAT32 hoặc theo tùy chọn của bạn khi định dạng), tập tin được khôi phục hoàn toàn vì chúng không cần đến thông tin trong bảng FAT.
Với những tập tin có dung lượng lớn, nhiều cluster liên tiếp nhau, chúng sẽ bị phân mảnh khi có sự thay đổi nội dung theo thời gian. Việc tìm và ráp các cluster có liên quan với nhau là công việc khó khăn, nhất là với những tập tin có dung lượng lớn và hay thay đổi.
Một số phần mềm cứu dữ liệu có khả năng khôi phục mà không cần thông tin từ bảng FAT. tuy nhiên, nội dung những tập tin sau khi tìm lại sẽ không đầy đủ hoặc không thể đọc được. Vì vậy, bạn sẽ cần đến một phần mềm có khả năng trích xuất những nội dung còn đọc được từ những tập tin này.
Với phân vùng NTFS, việc định dạng sẽ tạo MFT mới, tuy nhiên kết quả khôi phục sẽ tốt hơn phân vùng FAT vì NTFS không sử dụng bảng FAT để xác định các cluster chứa dữ liệu của cùng tập tin.
Phân vùng bị format và cài đè HĐH mới hoặc sử dụng Ghost:
Trường hợp này thực sự là khó khăn vì Directory Entry (FAT), MFT (NTFS) đã bị xóa. Giả sử bạn có 10GB dữ liệu lưu trữ trên phân vùng 20GB, phân vùng này bị format và chép đè 5GB dữ liệu mới.
Như vậy, bạn không thể phục hồi những dữ liệu đã bị chép đè mà chỉ có thể khôi phục dữ liệu từ 5GB trở về sau.
Sử dụng các phần mềm để cứu dữ liệu
2.1. Phần mềm Active@ File Recovery
Các tính năng của Active@ File Recovery:
Phục hồi dữ liệu trên hệ thống không thể khởi động do sự cố máy tính, virus tấn công, thiệt hại bởi các chương trình độc hại, hoặc mất điện.
Khôi phục các tập tin đã bị xóa từ các phân vùng bị hư hỏng, bị format hoặc format lại.
Phục hồi các tập tin đã bị mất do format, bị hư hỏng do virus tấn công, hoặc mất điện.
Khôi phục lại phân vùng (định dạng FAT, FAT32 và NTFS) sau khi các phân vùng hay ổ đĩa (disk) bị mất / format hay hư hỏng.
Phục hồi hình ảnh. Khôi phục các tập tin ảnh nếu chúng đã được xóa từ ổ USB flash, hay bị mất do format thẻ nhớ.
Tạo file backup sector-by-setor (RAW Image) của ổ đĩa / phân vùng.
Hỗ trợ các hệ thống tập tin FAT12, FAT16, FAT32, NTFS, NTFS5 và NTFS + EFS.
Hỗ trợ RAID (bao gồm cả RAID phần cứng và RAID phần mềm). Khôi phục dữ liệu RAID.
Công nghệ SuperScan nhận dạng 28 loại tập tin và sắp xếp chúng vào các thư mục.
Hai kiểu quét ổ đĩa: QuickScan (Nhanh) và SuperScan (Chậm).
Hỗ trợ đa ngôn ngữ (Unicode). Khôi phục các tập tin và thư mục mà tên có chứa các ký tự không phải tiếng Anh (ví dụ: Tây Ban Nha, Trung Quốc, Hàn Quốc v.v…).
2.2. Cứu dữ liệu bằng GetDataback (GDB)
Tính năng GetDataback for FAT and NTFS 3.03:
GetDataBack Data Recovery là một chương trình khôi phục dữ liệu an toàn, nhanh chóng và dễ sử dụng giúp bạn cứu dữ liệu bị mất từ các sự cố có thể xảy đến cho ổ cứng của bạn. Việc khôi phục dữ liệu thường thành công hơn so với những gì bạn mong đợi - dĩ nhiên là bạn cũng không cần đưa ổ cứng tới các dịch vụ khôi phục dữ liệu.
Các công cụ mạnh mẽ, dễ sử dụng được thiết kế không chỉ dùng để undelete các dữ liệu, partition đã bị xoá nhầm mà còn có thể khôi phục dữ liệu các file, thư mục, partition bị xoá sau khi đã Fdisk, Format, Mất nguồn, bị nhiễm vi rút,lỗi phần mềm.
Cho dù có bất cứ điều gì xảy đến với ổ cứng của bạn - GetDataBack sẽ giúp bạn khôi phục dữ liệu khi partition table, boot record, FAT/MTF hay thư mục gốc của bạn bị mất hoặc bị hư hại; khôi phục các dữ liệu bị mất do xoá nhầm, virus, format, fdisk, mất nguồn, lỗi phần mềm gây nên sự cố hệ thống...
Khôi phục lại mọi thứ - Thuật toán cao cấp giúp cho tất cả các thư mục và thư mục con được đặt chung và tên của chúng được thiết lập lại một cách chính xác. Khôi phục dữ liệu an toàn - Các dữ liệu khôi phục được thiết lập chế độ read - only, điều này có nghĩa rằng chương trình sẽ không bao giờ ghi lên phần ổ đĩa mà bạn dang khôi phục.
Chú ý: nguyên tắc để cứu dữ liệu trọn vẹn là: khi bị xóa nhầm, format, ghost nhầm tuyệt đối không sử dụng ổ cứng đó, nếu sử dụng dữ liệu mới sẽ bị ghi đè lên dữ liệu cũ, xác suất thành công sẽ thấp hơn.
2.3. Phần mềm cứu dữ liệu DERescue Data Recovery Master
Tính năng của DERescue Data Recovery Master:
Có thể nói DERescue Data Recovery Master là một trong những phần mềm mà trong quá trình sử dụng tôi cảm nhận thấy là tuyệt vời nhất. Nó hỗ trợ tất cả các định dạng phân vùng, nhiều loại file, trong nhiều trường hợp có thể đáp ứng các nhu cầu người dùng khó tính nhất.
DERescue là một phần mềm phục hồi dữ liệu mạnh mẽ, có thể khôi phục dữ liệu bị hư hỏng/bị mất/do định dạng đĩa hay phân vùng hoặc Ghost.
DERescue hỗ trợ IDE/SCSI/SATA/ USB. DERescue phục hồi dữ liệu tốc độ rất nhanh.
Hỗ trợ hệ thống FAT12/FAT16/FAT32/NTFS/EXT2, email, PowerPoint, hình ảnh, AutoCad JPG, PDF, CDR, PSD, AI, WAV, AVI, 3GP, mpg, MP4, RM, RMVB, BMP, GIF,…
Ngay cả trong trường hợp khi định dạng của phân vùng đã được chuyển đổi, nó vẫn có thể dễ dàng phục hồi cấu trúc thư mục trong phân vùng ban đầu mà không cần định dạng phân vùng với phiên bản gốc mới.
Để sử dụng phần mềm các bạn có thể tải về từ đĩa chỉ sau: http://www.derescue.com/download-recover-software.html
3.1. Đánh giá các phần mềm cứu dữ liệu:
a. Ưu điểm của các phần mềm cứu dữ liệu:
File Recovery hỗ trợ FAT12/16/32, NTFS and NTFS5 (Windows 2000/XP/2003, Win 7 hiện chạy rất tốt). Chạy nhẹ, ổn định, hỗ trợ tốt các định dạng file hệ thống. (ngoài ra nó còn có bản cho HĐH MaxOS).
GetDatabackcó 2 bản riêng hỗ trợ cho từng loại phân vùng FAT, NTFS, khả năng tích hợp gộp như các phần mềm khác là không tốt. Nhưng nó lại ưu việt hơn khi chúng ta sử dụng cho từng loại phân vùng. Khôi phục ngay cả khi Windows không còn nhận được ổ cứng. Phục hồi nguyên hiện trạng hệ thống mà bạn đã sắp xếp như: Thư mục, file…khả năng phục hồi tốt.
DERescue Data Recovery Master Hỗ trợ hệ thống FAT12/FAT16/FAT32/NTFS/EXT2, thẻ nhớ, USB…ngoài ra bạn đọc thêm phần 2.3, hỗ trợ mạnh mé các file và điểm nỗi bật là nó sắp xếp theo trình tự như GetDataback, ngoài ra nó còn phân loại định dạng file và nó sắp xếp thành thư mục cho bạn dễ ràng tìm kiếm. Chạy rất nhanh hỗ trợ lưu lại bề mặt ỗ đĩa thành file có đuôi là *.de, hỗ trợ kiểm tra file lỗi.Theo đánh giá của cá nhân thì khả năng phục hồi tuyệt vời.
b. Hạn chế của các phần mềm cứu dữ liệu:
Cả 3 phần mềm trên đều có phí.
File Recoverysự phục hồi cũng chưa thật hoàn hảo, file phục hồi còn lỗi có thể chưa thể sử dụng được.
GetDatabackthời gian quét chậm, không hỗ trợ đọc file lỗi.
DERescue Data Recovery Master không phải bản miễn phí, ngoài ra nó còn có bản người anh em với nó là EaseRescue File Recovery. Nếu như phục hồi theo sắp xếp định dạng file thì tên file bị đổi. Sau lần quét ổ đĩa thì khi khởi động máy, máy sẽ Checking file system on (đĩa phục hồi) nên khởi động hơi lâu khoảng 10’. Cho dù có phí nhưng phần mềm vẫn cho chúng ta sử dụng nếu file phục hồi của chúng ta <=67Kb. Còn muốn phục hồi ngay file với dung lượng thật các bạn phải mua bản quyền nhé.
3.2. Bảng so sánh các phần mềm cứu dữ liệu
| Tên phần mềm | Giá bản quyền | Tốc độ | Hỗ trợ định dạng File | Khả năng cứu dữ liệu |
| Active@ File Recovery | Có phí | Bình thường | Bình thường | Trung bình |
| GetDataback | Có phí | Trung bình | Khá | Khá |
| DERescue Data Recovery | Có phí | Khá nhanh | Tốt | Khá |
Không có nhận xét nào:
Đăng nhận xét