|
récupération de données fonctionne différemment et dépend de la façon dont les données sont perdues . Bien que le stockage de l'ordinateur peut être extrêmement complexe , le cas le plus simple est celui d'un ordinateur à la maison qui a un disque dur pour le stockage et que le disque dur ne dispose que d' une seule partition. Contexte
Un ordinateur exécute un système d' exploitation (Windows , Macintosh , etc.) Le système d'exploitation connaît fichiers . Le disque dur ne sait pas sur les fichiers , il connaît secteurs. Les secteurs sont de petits morceaux de données, généralement 512 octets . Un système de fichiers (NTFS , HFS + , etc ) traduit entre des fichiers et des secteurs du disque dur . La perte de données est lorsque le système d'exploitation ne peut plus lire un ou plusieurs fichiers à partir du disque dur.
Le système de fichiers
Dans sa forme la plus simple , un système de fichiers est seulement d'une table sur le disque dur d' une colonne pour le nom de fichier et une autre colonne pour les numéros de secteur utilisées par l' image. Lorsque le système d'exploitation crée un fichier, le système de fichiers trouve une ligne vide dans la table, puis écrit le nom du fichier et les chiffres du secteur . Lorsque le système d'exploitation lit un fichier, le système de fichiers est le nom du fichier , puis lit les secteurs du disque.
Deleted Files
Lorsque vous videz la corbeille , le système d'exploitation indique au système de fichiers pour supprimer chaque fichier à la poubelle. La plupart des systèmes de fichiers ne sont pas réellement supprimer les informations , ils marquent simplement la ligne dans la table disponible . Cette ligne dans la table peut être réutilisé par le système de fichiers à l'avenir. Finalement, ces secteurs peuvent être réutilisés sur le disque, mais ils ne sont pas réutilisés immédiatement . Jusqu'à ce qu'ils soient réutilisés , le fichier peut être récupéré en lisant les informations du système de fichiers directement et en agissant comme si la ligne était disponible. Sauvegarde de fichiers et de défragmenter votre disque peut rendre les fichiers supprimés irrécupérables en réutilisant lignes de la table de fichiers et les secteurs du disque dur.
Fichiers corrompus
Un fichier est corrompu quand il ne peut pas être lu Retour po Un fichier peut être corrompu par un bogue informatique, une panne de secteur ou par un système de fichier corrompu. Bien que certaines parties peuvent être récupérés , les fichiers corrompus ne peuvent généralement pas être récupéré complètement .
Système
Les informations du système de fichiers du fichier corrompu est stocké sur le disque , il peut être corrompu comme tout autre fichier . Les systèmes de fichiers les plus modernes , soit conserver un duplicata de l'information du système de fichiers ou de tenir un journal qui peut être lue à reconstituer l'information. Même si un système de fichiers ne peut pas être complètement restaurée , les fichiers peuvent encore être récupérés en lisant les informations du système de fichiers directement . Certains fichiers sont généralement perdus lors de la restauration de systèmes de fichiers corrompus.
Données Carving
nombreux types de fichiers contiennent des chaînes de hexadécimaux distinctes ou des signatures qui les identifient . Les fichiers JPEG , par exemple, commencent par le 0xFFD8FF de chaîne hexadécimale . La lecture des secteurs du disque dur directement et à la recherche de secteurs disponibles qui commencent par 0xFFD8FF peut vous permettre de récupérer un fichier JPEG. Cependant, cette technique , appelée « données sculpture, " souffre de plusieurs limitations. Il consomme beaucoup de temps . Les fichiers non JPEG peuvent aussi commencer avec 0xFFD8FF . Vous pouvez trouver de nombreux fichiers qui ne sont pas des fichiers JPEG . Les secteurs sont réutilisés et les fichiers peuvent être fragmentés. Parfois , seule une partie de l' image est récupérée . Pas tous les types de fichiers peuvent être reconnus par une simple signature et donc tous les fichiers peuvent être récupérés pas .
|
