Як відновлюють видалені цифрові дані
Як криміналісти відновлюють видалені файли з ПК?
Зміст
Цифрові дані (в ПК вони саме такі) найчастіше спеціально знищують з різних причин. Видалити дані можна теж різними способами - з більшою чи меншою ймовірністю відновлення. Давайте розглянемо, як фахівці відновлюють такі дані.
Відео: Як відновити вилучені файли?
Способи відновлення даних
У загальному випадку, є три методи: програмний, апаратний і програмно-апаратний. Під кожен конкретний випадок використовують різні варіації цих методів, тому що дані можуть бути втрачені через пошкодження дискової поверхні або через те, що вони були цілеспрямовано видалені.
Для закриття битих секторів дискової поверхні (цей процес називається ремап або remapping) сервісні центри використовують програмно-апаратні комплекси, наприклад Acelab PC-3000 UDMA. Це пристрій може закрити пошкоджені блоки, щоб вони не читалися головкою диска, що дозволить отримати дані з млинців зберігання.
Програмні комплекси (Recuva, R-studio) в більшості своїй не вміють робити ремап, а тільки отримувати дані з читаних секторів, тому якщо диск сильно пошкоджений, дістати з нього дані можна тільки за допомогою Acelab PC-3000 UDMA і подібних пристроїв.
Дані могли просто видалити з диска - з форматуванням всієї поверхні або з перезаписом. В останньому випадку все ускладнюється перезаписью, і ймовірність відновлення падає зі збільшенням перезаписаних даних. Для таких випадків теж є спеціалізовані програмно-апаратні комплекси, які тримають в секреті.
Сподіваюся, ця стаття допомогла вам у теорії зрозуміти, як відновлюються дані.
З повагою, Євген.