Odzyskiwanie danych i plików
to nic innego jak proces przywracania dostępu do danych zapisanych na dowolnym nośniku lub odtwarzaniu fizycznego zapisu w celu otrzymania pierwotnej struktury danych. W profesjonalnych laboratoriach, specjaliści są w stanie odzyskać dane utracone nawet w najcięższych przypadkach, jak pożar czy powódź. W chwili obecnej odzyskiwanie danych stało się jedną z wielu specjalności informatyki. Wymaga wiedzy z zakresu elektroniki, robotyki i automatyki, fizyki, programowania, oraz szeroko pojętych metod przechowywania danych: systemy bazodanowe, systemy plików i kryptologii. Utrata danych może nastąpić na skutek uszkodzeń logicznych – tzw. programowych lub uszkodzeń fizycznych (sprzętowych) samego nośnika.
Uszkodzenia logiczne
Uszkodzenia logiczne polegają na naruszeniu integralności struktury logicznej danych zapisanych na nośniku. Sam nośnik jest w pełni sprawny. Uszkodzenia logiczne mogą być spowodowane atakami wirusów, przerwami w dopływie prądu elektrycznego, skokami napięcia lub błędami w oprogramowaniu. Przyczynami uszkodzeń programowych są również błędy popełnione przez człowieka – formatowanie dysku, kasowanie plików czy uszkodzenie partycji poprzez niewłaściwe użycie narzędzi dyskowych, np.: fdisk, cfdisk.
Uszkodzenia logiczne możemy podzielić na:
- uszkodzenie systemu operacyjnego,
- uszkodzenie systemu plików,
- uszkodzenie logiczne powstałe wskutek błędu użytkownika.
Uszkodzenia fizyczne
Uszkodzenia fizyczne są najczęściej trudniejsze do odtworzenia od uszkodzeń logicznych. W tego typu przypadkach uszkodzeniu najczęściej ulegają elementy mechaniczne dysków twardych, takie jak głowice, silnik. Uszkodzeniom ulegają również układy elektroniki i talerze. W pozostałych nośnikach danych, uszkodzeniu ulega przede wszystkim materiał na którym zapisane są dane – warstwa refleksyjna w płytach CD, DVD, czy układy elektroniczne – pamięciach flash.
Uszkodzenia fizyczne dzielą się na:
- uszkodzenie mechaniczne (dekalibracja mechaniczna, dekalibracja termiczna, uszkodzenie łożyska silnika, wybicie stojana silnika),
- uszkodzenie elektroniczne (uszkodzenie modułu elektroniki zewnętrznej, uszkodzenie głowicowego przedwzmacniacza sygnału),
- uszkodzenie logiczne lub mechaniczne struktury serwisowej dysku (Service Area).
Objawy zbliżającej się awarii dysku twardego
Wymienione poniżej objawy mogą zapowiadać awarię dysku twardego, a w konsekwencji utratę zapisanych na nim informacji. W przypadku wystąpienia przynajmniej jednego z objawów uszkodzenia należy utworzyć kopię zapasową danych zapisanych na dysku.
- Dysk zaczyna pracować coraz wolniej, co objawia się tym, że operacje wykorzystujące dysk w swojej pracy (np. zapis pliku lub jego odczyt) zajmują coraz więcej czasu.
- Z dysku twardego dochodzą nietypowe hałasy, jak na przykład przenikliwe świstanie lub dźwięki przypominające mielenie, skrzypienie lub stukanie.
- Zaczynają pojawiać się problemy z dostępem do danych na dysku. Scandisk uruchamia się przed uruchomieniem Windows w trybie skanowania powierzchni dysku.
W przypadku kiedy dysk twardy ulegnie uszkodzeniu fizycznemu, nie wolno otwierać jego obudowy. Zdjęcie obudowy dysku twardego w pomieszczeniach, które nie są do tego przystosowane, grozi bezpowrotną utratą danych lub drastycznym zmniejszeniem żywotności nośnika (nawet stukrotnym!). Dyski twarde produkowane są w warunkach laboratoryjnych. Pojedynczy pyłek kurzu może mieć szerokość równą kilku lub kilkudziesięciu ścieżkom dysku, na których zapisane są dane. Na każdej ścieżce może być zapisanych kilka plików. Można wyobrazić sobie więc straty, jakie może spowodować kurz dostający się do wnętrza dysku twardego. Bezpiecznie można ściągnąć obudowę HDD tylko w przystosowanych do tego celu miejscach takich, jak hale technologiczne producentów dysków twardych, czy komory laminarne profesjonalnych laboratoriów odzyskiwania danych.
Działania profilaktyczne
Nie istnieją idealne zabezpieczenia przed utratą danych. Nawet uchodzące za niezawodne systemy macierzowe np RAID dają co najwyżej 99,9% pewności bezpieczeństwa danych. Używając na co dzień zwykłego komputera PC, regularnie zachowuj swoje dane na wydzielonej partycji dysku (rozwiązanie najprostsze choć najmniej bezpieczne) lub na innych nośnikach (na przykład na drugim dysku). Tanim i łatwo dostępnym nośnikiem do archiwizacji stosunkowo niewielkiej ilości danych jest płyta CD lub DVD
Podział dysku na partycje pomaga ustrzec się przed utratą danych wskutek wystąpienia błędu logicznego, np. błędów systemu, wadliwej pracy aplikacji, czy ataku wirusa. Nie trzymaj strategicznych danych na partycji systemowej (czyli tej, na której zainstalowany jest system operacyjny). Jest ona najbardziej narażona na wszelkiego rodzaju usterki logiczne prowadzące do utraty danych.
