К сожалению, несмотря на постоянно растущую надежность устройств хранения, потеря цифровой информации остается довольно обычным явлением. Общие причины потери данных включают аппаратные и программные сбои, сбои питания, сбои в работе программного обеспечения (включая компьютерные вирусы), а также человеческие ошибки.
Любая информация, сохраненная на устройстве хранения, к счастью почти всегда восстанавливается. Однако следует различать случаи, когда информация никогда не записывалась в хранилище (например, созданный, но не сохраненный документ, который был потерян из-за сбоя питания) и, следовательно, никоим образом не восстанавливается.
В следующей статье описаны наиболее распространенные ситуации потери данных и способы их обработки.
Причины потери данных
Наиболее распространенные причины потери данных включают:
- Случайное удаление файлов или папок
В зависимости от файловой системы каждая ОС при удалении файла действует по-разному. Например, в файловой системе Windows FAT ОС маркирует записи в каталоге файлов как «неиспользуемые» и уничтожает информацию о размещении файлов (за исключением начала файла), в NTFS только запись файла помечена как «неиспользуемая» , запись удаляется из каталога, а дисковое пространство также помечается как «неиспользуемое»; в большинстве файловых систем Linux / Unix ОС разрушает дескриптор файла (информацию о расположении файла, типе файла, размере файла и т. д.) и маркирует дисковое пространство как «свободное» .
Основная цель удаления файла — освободить место хранения, используемое файлом для хранения нового файла. По соображениям производительности пространство для хранения сразу не стирается, что делает фактический файл остающимся на диске до тех пор, пока это пространство памяти не будет повторно использовано для сохранения нового файла.
- Форматирование файловой системы
Форматирование файловой системы может быть запущено по ошибке, например, путем указания неправильного раздела диска или неправильного обращения с хранилищем (например, устройства NAS обычно форматируют внутреннее хранилище после попытки перенастройки RAID).
Процедура форматирования создает пустые структуры файловой системы в хранилище и после этого перезаписывает любую информацию. Если типы файловых систем совпадают, они разрушают существующие структуры файловой системы, перезаписывая их новыми; если типы файловых систем отличаются, структуры записываются в разные местоположения и могут удалять данные пользователя.
- Логический повреждение файловой системы
Такой отказ может произойти из-за отключения или сбоев оборудования. Иногда логические повреждения также вызывают сбои программного обеспечения. Современные файловые системы имеют высокий уровень защиты от логических повреждений файловой системы, однако они остаются беспомощными в отношении аппаратных или программных сбоев.
Даже небольшой кусочек неправильных данных, записанных в неправильное место на хранилище, может привести к разрушению структур файловой системы, разрушению ссылок на объекты файловой системы и невозможности чтения файловой системы.
- Потеря информации о разделе
Эта ошибка может произойти из-за сбоя операции «fdisk» или ошибки пользователя, что обычно приводит к потере информации о местоположении и размере раздела.
- Сбой хранения
Если вы обнаружите какие-либо физические проблемы в хранилище данных (например, диск не работает, необычные звуки, перегрев или проблемы с чтением данных и т. д.), не рекомендуется предпринимать какие-либо действия самостоятельно. Вы должны отвезти хранилище в специализированную лабораторию восстановления данных.
Как работает восстановление?
Информация, оставшаяся на хранилище, может быть восстановлена в безопасное место. Шансы восстановления сильно зависят от конкретной ситуации потери данных, но вы должны иметь в виду, что никакая информация не может быть восстановлена после перезаписывания. По этой причине ничего не следует записывать в хранилище до тех пор, пока не будет восстановлен последний файл.
Программное обеспечение для восстановления данных служит для восстановления данных после потери с максимальным возможным результатом. Обычно процесс восстановления данных основан на проверке хранилища, чтобы найти определенную информацию (удаленные файлы, потерянные файловые системы) и собрать структуры поврежденной файловой системы.
Возможности восстановления данных
Вероятность восстановления данных сильно зависит от фактической причины потери данных и дальнейших действий пользователя. Чтобы получить наилучший возможный результат восстановления данных, настоятельно рекомендуется предотвратить любую возможность записать что-либо в хранилище и запустить программное обеспечение для восстановления данных .
Для получения дополнительной информации о шансах восстановления данных в зависимости от случая потери данных и операционной системы оборудования, пожалуйста, перейдите в раздел «Шансы для восстановления».
