データ復旧の簡単な紹介

A Brief Introduction Of Data Recovery

この記事では、データ回復とは何か、データ損失の理由、およびデータ損失の防止について簡単に紹介します。

データ回復は、ハードドライブ、U ディスク、デジタルメモリカード、その他のストレージデバイスから失われたデータを回復するプロセスです。

データのストレージとリカバリの原則

実際には、ほとんどの人は削除またはフォーマットされたデータを復元できないと考えています。しかし、実際には、削除したデータはハードディスクにまだ保存されています。データ復旧に関する知識があるユーザーは知っています。失われたデータを回復する方法。そして、データストレージの原理を知っていれば、失われたデータを取り戻す方法もわかります。

データ損失の理由

パーティション

セクタはハードディスクのデータを保存するための基本単位であり、セクタは本のページに相当します。ハードディスクを使用する前に、ユーザーはディスクを完全に管理できるようにパーティションを作成する必要があります。ユーザーがどのパーティショニングツールを使用しても、パーティションの数、各パーティションのサイズ、開始位置、その他の情報はハードディスクの最初のセクター ( パーティションテーブルが保存されているMBRセクターを指します ）。ハードディスクの損傷、ウイルスの侵入など、さまざまな理由でパーティションテーブルが破損または紛失した場合、一部のパーティションが失われます。このとき、ユーザーはデータの特性に応じてパーティションのサイズと位置を再計算し、その情報をパーティションテーブルに配置できます。したがって、失われたパーティションが元に戻ります。

ファイル割り当てテーブル

ハードディスクにパーティションを作成した後、データを保存するためにパーティションをフォーマットする必要があります。また、パーティションのフォーマットプログラムは、パーティションのサイズに応じてパーティションをディレクトリファイル割り当て領域とデータ領域に分割するのに役立ちます。ファイル割り当てテーブルは、各ファイルのプロパティとサイズ、およびデータ領域内の位置を記録するのに役立ちます。また、ユーザーはファイル割り当てテーブルに従ってファイルを処理できます。ファイルアロケーションテーブルが損傷すると、システムはファイルを見つけることができないため、ファイルが失われたと判断します。

消す

ユーザーがファイルをハードディスクに保存すると、システムはファイル名、ファイルサイズ、その他の情報をファイルアロケーションテーブルに記録します。その後、ファイルの実際の内容をデータ領域に書き込むと便利です。これでファイルの保存作業は完了です。

ユーザーがファイルを削除すると、システムはファイルアロケーションテーブルのファイルエントリの前に削除済みフラグを書き込むだけで、ファイルが占有していたスペースが解放され、他のファイルが使用できることを示します。したがって、ユーザーが削除されたファイルを取り戻したい場合は、削除フラグを削除するだけで済みます。もちろん、ユーザーは削除されたデータが新しいデータで上書きされていないことを確認する必要があります。そうしないと、それらを取得する方法がありません。

書式設定

削除と同様に、フォーマット操作はファイルアロケーションテーブルのみを操作します。ただし、フォーマットするとすべてのファイルに削除済みフラグが追加されるか、ファイルアロケーションテーブルが空になります。したがって、システムはハードドライブが空であると認識します。実際のところ、フォーマットしてもデータ領域は損傷しません。したがって、ユーザーがデータ復旧ツール、失われたデータを回復できます。

ノート： フォーマットされたすべてのデータを復元できるわけではありません。たとえば、場合によっては、ユーザーはハードディスクを開く前にフォーマットする必要があります。失われたデータが非常に重要な場合は、フォーマットすると残りの情報が破壊されるため、復元する前にディスクをフォーマットしないでください。

上書きされた

データ回復エンジニアは、失われたファイルが上書きされない限り、回復できるとよく言います。

ディスクストレージ機能から、ファイルを削除すると、システムはファイルアロケーションテーブルのファイルエントリの前に削除済みフラグを作成するだけであることがわかります。ただし、フォーマットや低レベルフォーマットでは、元のデータに数字の 0 が書き込まれます。したがって、元のファイルは上書きされます。

ファイルを削除した後、ユーザーはファイルが占有しているスペースに関する新しい情報を保存できます。このとき、内容が削除されたファイル名は残っていますが、データ領域の情報は上書きされています。一方、ファイルアロケーションテーブル内の削除されたファイルは新しいデータによって上書きされ、元のファイル名はもう存在しない可能性があります。

ユーザーがフォーマットされたパーティションに新しいデータを書き込み、その新しいデータが元のデータの一部を上書きするだけの場合、上書きされなかった残りの情報は再編成されて復元される可能性があります。

同様に、パーティション/ディスクのクローンを作成してシステムを復元した後、新しいデータが占有する領域が元のパーティションの領域よりも小さい限り、データ回復エンジニアは一部の失われたデータを回復する可能性があります。

データ損失防止

1: すべてのデータを同じドライブに保存しない

ほとんどのワードプロセッサはファイルを自動的に「」に保存することに疑いの余地はありません。 私の文書 ”。実際、これはファイルを保存する最後の場所です。さまざまな理由でオペレーティングシステムが破損した場合 ( コンピュータウイルスの侵入やソフトウェアの障害など )、この問題を解決する唯一の方法は、ハードドライブを再フォーマットするか、オペレーティングシステムを再インストールすることです。ただし、この解決策はこのドライブ上のすべてのデータを破壊します。

もう 1 つの低コストソリューションは、コンピュータに 2 つのドライブを取り付けることです。したがって、オペレーティングシステムが破損した場合でも、ユーザーは 2 番目のハードドライブを使用できます。ユーザーが新しいコンピュータを購入したい場合は、このドライブを新しいコンピュータに取り付けることができます。

ユーザーが 2 台目のハードディスクを取り付ける方法を受け入れない場合は、いつでもすべてのコンピュータで使用できる外付けハードドライブを購入できます。必要に応じて、ユーザーは USB ポートまたは Firewire ポートに接続するだけで済みます。

2: ファイルを定期的にバックアップする

すべてのファイルをハードドライブに保存するだけでは十分ではありません。ユーザーは、異なるファイルを異なるパーティションに保存する方がよいでしょう。さらに、ファイルを定期的にバックアップする必要があります。ここでは、専門的なバックアップソフトウェア – MiniTool シャドウメーカー定期的にバックアップを実行するのに役立ちます。したがって、ファイルのセキュリティを確保できます。

ユーザーがいつでもファイルにアクセスしたい場合は、2 番目のバックアップを作成できます。データが非常に重要な場合、ユーザーはそれを耐火層に保存できます。

3：誤操作を避ける

多くの場合、ユーザーの誤操作によりデータが失われることを認めざるを得ません。実際、ユーザーはワードプロセッサによって提供される安全対策手段を使用できます ( トラック変更など ) いくつかの問題を回避するため。最も一般的なデータ損失のケースは、ユーザーがファイルを編集するときに誤って一部の情報を削除してしまうことです。したがって、このファイルを保存すると、削除された部分は失われます。

実際、ユーザーは編集前にファイルをコピーできます。これは確かに、データ損失の問題を解決するための効果的なソリューションです。