Odzyskiwanie danych - na podstawie wybranych przykładów

Adrian Tomczyk
Łukasz Sielewicz
Opracowane dnia 27.04.2012
Odzyskiwanie danych - na podstawie wybranych przykładów
Wstęp
Dyski twarde są bardzo delikatne i mogą ucierpied na wiele różnych sposobów, prowadzących do utraty
danych. Jedynym skutecznym sposobem ochrony danych jest trzymanie ich na backup’ie danych online lub
na dysku równoległym. Jak powszechnie wiadomo, uszkodzenia dysków twardych dzieli się na trzy główne
kategorie:
Uszkodzenie elektronicznej części dysku (PCB)
Uszkodzenie mechanicznej części dysku (HDA)
Uszkodzenia logiczne (wszystko, co obejmuje uszkodzenie samych danych lub elementów systemu
plików)
Rodzaje uszkodzeń dysku
Awaria elektroniki - powstaje w następstwie skoku napięcia lub innego problemu elektrycznego,
najbardziej popularną usterką jest uszkodzenie tablicy kontrolnej, która umożliwia wykrywanie dysku
przez jednostkę centralną.
Usterki mechaniczne - najczęściej spotykanymi usterkami mechanicznymi są uszkodzenia głowicy,
które mogą nastąpid podczas zapisu jak i odczytu danych z dysku. Takie uszkodzenia mogą powstad
w następstwie wielu przyczyn takich jak : wstrząs fizyczny, energia statyczna, skoki napięcia,
uszkodzenia mechaniczne zapisu i odczytu.
Błędy logiczne - można rozpoznad poprzez opóźnienie uruchamiania systemu a w wyniku tego
procesu programy przestają działad poprawnie, pliki stają się niedostępne.
Uszkodzenia ROM - są spowodowane problemami logicznymi lub uszkodzeniami mechanicznymi.
Kiedy ROM zostaje uszkodzony, komputer nie jest w stanie prawidłowo komunikowad się z dyskiem
twardym oraz nie jest wykrywany przez system BIOS.
Usterki specjalne
Dane zmieniające się w kurz - w przypadku fizycznych uszkodzeo dysków każda próba odzyskania
danych przeprowadzona nieumiejętnie może doprowadzid do bezpowrotnej utraty danych. O ile
samo uszkodzenie głowicy stanowi niewielkie zagrożenie dla danych użytkownika, to urwanie się
głowicy jest często wyrokiem dla danych. Niestety, zwykle zniszczenia potęguje sam użytkownik.
Spalenie dysku - ferromagnetyk, z którego wykonana jest warstwa przechowująca dane, posiada
swój punkt Curie, przy osiągnięciu którego materiał traci właściwości i staje się paramagnetykiem. Po
tej usterce dysku twardego tracimy nieodwracalnie możliwośd odzyskiwania danych.
Odzyskiwanie danych z dysków po powodzi lub zalaniu - substancje rozpuszczone w wodzie osadzają
się na podzespołach dysku uszkadzając go w ten sposób. Nawet po odparowaniu wody może
nastąpid oksydacja (rdzewienie) oraz krystalizacja soli na elementach nośnika a substancje
rozpuszczone w wodzie będą reagowad z podzespołami dysku.
Zatarte łożysko dysku - objawia się to przede wszystkim hałasem, który niestety łatwo pomylid z
zacierającym się wentylatorem. Kiedy dysk trafia do odzyskiwania, jest już najczęściej mocno zatarty
i skopiowanie danych jest procesem czasochłonnym. W takich przypadkach należy wymienid lub
nasmarowad łożysko w celu odzyskania danych.
Programy do odzyskiwania danych
EasyRecovery Professional - program pozwala na odzyskiwanie utraconych lub skasowanych danych,
plików, folderów, a nawet całych partycji z różnego rodzaju dysków twardych. ERP posiada
możliwośd naprawiania uszkodzonych plików aplikacji: Microsoft Outlook (PST, OST), Outlook
Express (DBX), Word (DOC), Excel (XLS), Access (MDB), PowerPoint (PPT), a także archiwów ZIP.
MHDD - program działa niezależnie od zainstalowanego systemu operacyjnego, dostęp do dysku
realizowany jest bezpośrednio poprzez kontroler, ale z pominięciem systemu BIOS. Ilośd, wielkośd i
rodzaj partycji nie wpływa na działanie programu. MHDD pracuje ze wszystkimi zintegrowanymi
kontrolerami IDE, SATA.
Recuva - to proste narzędzie przeznaczone do odzyskiwania przypadkowo skasowanych danych z
dysku komputera przygotowane przez autora programu CCleaner. Dane można odzyskad miedzy
innymi z opróżnionego kosza systemowego, fotograficznych kart pamięci oraz odtwarzaczy MP3.
Co zrobid, gdy utracisz dane?
Nie restartowad komputera i nie uruchamiad ponownie systemu operacyjnego.
Odłączyd urządzenie od prądu lub wyciągnąd baterię w laptopie.
Nie zapisywad żadnych danych, gdyż może dojśd do nadpisania utraconych danych.
W przypadku utraty danych na takich nośnikach jak dyski twarde, dyski SSD, pendrive'y i inne
pamięci przenośne należy odłączyd urządzenie od komputera.
Bibliografia
http://pl.wikipedia.org/wiki/Odzyskiwanie_danych
http://www.odzyskiwanie-danych.pc.pl/
http://www.dobreprogramy.pl/