Programe de Recuperare a Datelor

Coordonator, Prof. Dr. Adriana Popovici Student, Holdunu Cristian

CUPRINS
Reprezentarea datelor Pierderea de date Metode software de recuperare Programe speciale de recuperare Masuri de prevenire

Bibliografie

Reprezentarea datelor
Structura interna a datelor:

Nivelul de baza din reprezentarea datelor in cadrul unui sistem de calcul il reprezinta bit-ul (binary digit). El poate avea doua valori:0 sau 1. Byte-ul reprezinta o grupare la nivel logic a bitilor, in grupuri de cate 8 biti, pentru a face biti mai usor utilizabili; Sectoarele reprezinta o grupare logica de octeti. Cluster-ele reprezinta o grupare logica de mai multe sectoare. Dimensiunea sectoarelor si a clusterelor difera de la un un dispozitiv de stocare la altul.

Structura logica a unui dispozitiv

Un dispozitiv de stocare este consituit din 3 parti principale, precum in urmatoarea diagrama.

Intern, un disc de stocare poate suporta mai multe forme de reprezentarea a datelor, numite tipuri de fisiere cum ar fi FAT, FAT32, NTFS, HFS+, ext4.Cu toate ca sunt diferite, aceste tipuri de date au in comun 3 aspecte: Boot Sector(sectorul de boot) - este o zona la inceputul discului. Index-ul ofera inforamtii despre fisierele si folderele de pe disc Portiunea de date, reprezentata de zona disc-ului in care sunt memorate datele

Un fisier nu poate incepe decat la inceputul unui cluster. Spatiul nefolosit de la sfarsitul unui cluster este irosit. Un cluster are dimensiune fixa. Atunci cand un fisier depaseste marimea unui cluster, sunt formate lanturi de clustere pentru a stoca fisierul.

Informatia despre lanturile de clustere este pastrata in index. Clusterele ce formeaza un fisier nu sunt in mod obligatoriu consecutive. Pentru a citi un fisier, un program cauta un fisier in index, apoi citeste data memorata in clusterele indicate de index.

Fragmentarea fisierelor
Clusterele unui fisier nu trebuie sa fie consecutive, ele pot fi alocate in locuri deferite pe disc. Fisierele care au o astfel de structura se numesc fragmentate. Structura unui fisier fragmentat:

Structura unui fisier nefragmentat:

Pierderea de date
Pierderea datelor reprezina o stare de eroare in sistemele informatice, in care informatia este distrusa in urma unor incidente stocare, transmitere sau procesare.

Cauze principale
Printre cauzele ce pot cauza pierderea datelor se numara:

defectiuni la nivel logic: stergerea datelor erori de administrare incapabilitatea de a citi datele erori cauzate de functionarea necorespunzatoare sau terminarea brusca a unui program coruperea datelor la nivel logic datorita virusilor defectiuni la nivel hardware: piederea brusca de curent, rezultand in pierderea datelor din memoriile volatile accident hardware, ca de exemplu prabusirea capului de citire pe suprafata discului socuri mecanice asupra echipamentelor

Stergerea si formatarea
In momentul cand stergem un fisier de pe disc folosind clasica functie de stergere, acesta este lasat intact pe disc si numai inregistrarea sa din Index este marcata ca fisier sters. Prin urmare, spatiu ce a fost alocat acelui fisier devine "disponibil" pentru noi scrieri de fisiere. In mod similar, atunci cand un disc este formatat este o sansa destul de buna de a recupera datele. In realitate, optiunea "formatare rapida" reface doar index-ul si sectorul de boot al unui disc, lasand datele intacte. Aceasta metoda prezinta doua avantaje: -rapiditate -posibilitatea de recuperare ulterioara a datelor

Actiuni imediate
In cazul in care se constata pierderi de date ar trebui luate anumite masuri care sa asigure intr-o masura mai mare posibilitatea recuperarii datelor. 1. Toate operatiile de scriere trebuie evitate 2. Evitati orice operatiune pe computer, inclusiv pornirea lui 3. Conectati drive-ul afectat la alt PC 4. Blocati orice scriere catre dispozitiv-ul afectat 5. Rulati un program specializat in recuperarea de date

Recuperarea Datelor
Recuperarea datelor este un proces de salvare a informatiilor de pe dispozitive de stocare media avariate sau atunci cand utilizatorii nu pot accesa datele in mod obisnuit.

La nivel software, pot fi aplicate 2 metode de recuperare a datelor: -Undelete scan -Low scan & recovery

Undelete Scan
Aceasta metoda scaneaza Index-ul unui disc si identifica fisierele ce urmeaza a fi sterse. Din Index un program poate determina: numele fisierului locatia pe disc dimensiunea lantul de clustere Cunoscand aceste informatii, programul de recuperare de date poate incerca reconstruirea fisierului. Operatia nu va reusi in cazul in care, clustere ce faceau parte din fisierul original au fost rescrise.

Undelete Scan
Avantajele acestei metode: Viteza Pastrarea detaliilor despre fisier Suporta fisiere fragmentate Generalitate
Dezavantaje: Functioneaza numai pentru fisiere sterse Aceasta tehnica este eficienta atunci cand sunt sterse fisiere accidental si nu s-au efectual multe operatii de scriere asupra discului, avand foarte mari sanse de recuperare.

Low Scan & Recovery

Aceasta metoda se foloseste atunci cand Index-ul unui disc este distrus si nu se mai pot recupera datele din el. Fiecare fisier dintr-un sistem de calcul, are asociata o semnatura, care apare de obicei la inceputul fisierului. Cum vede "LOW SCAN" continutul unui disc:

Un soft de recuperare, cauta dupa astfel de semnaturi pentru a identifica fisierele pe disc, dar necunoscand nimic despre ele intampina o serie de probleme.

Probleme intampinate de Low Scan

multe fisiere au semnatura dar nu si footer. Footer-ul este asemenator cu semnatura, numai ca apare la sfarsitul unui fisier. nu poate recupera fisierele ce au fost fragmentate pe disc atributele fisierelor sunt pierdute, deoarece acestea erau prezente in index viteza redusa, deoarece aceasta metoda parcurge tot disc-ul, facand in permaneneta comparari cu semnatura cautata falsuri-pozitive - semnaturile sunt in realitate sabloane de fisiere, iar acestea pot fi intalnite de mai multe ori pe disc o scanare functioneaza doar pentru un tip de fisiere la un moment dat Cu toate ca are foarte multe aspecte negative aceasta metoda de recuperare, de multe ori devine ultima speranta in recuperarea datelor atunci cand ne confruntam cu probleme la nivel logic.

Programe de recuperare a datelor

In cazul in care pierderea datelor survine in urma unei defectiuni logice, printre principalele cauze putem enumera: tabela de partitii corupta, tipul de fisiere corupt, stergeri datorate virusilor sau accidentale. Software de recuperare: GetDataBack FileSalvage Ontrack File Recovery PhotoRec Recuva TotalRecovery etc...

Prevenirea pierderilor de date

Prevenirea piederilor de date poate fi rareori garantata. In orice caz, frecventa de pierderi de date sau impactul creat de pierderea lor pot fi diminuate daca sunt luate masurile necesare de precautie. Printre masurile ce pot fi luate impotriva pierderii de date se numara: crearea de copii de rezerva periodic instalarea unui software anti-virus utilizarea unui tip de fisiere cu jurnalizare protejarea impotriva penelor de curent

Bibliografie
Wikipedia Data Loss http://en.wikipedia.org/wiki/Data_loss How file recovery works http://www.digitalfilerecovery.com Data Recovery Process http://www.krollontrack.com/data-recovery/ Wikipedia - Data Recovery Softwarehttp://en.wikipedia.org/wiki/Data_recovery_software