Hvordan de klarer å gjenopprette data fra en formatert harddisk eller SSD

Hvis du liker serier etter kriminalitetsetterforskning (CSI-stil), har du sikkert sett at eksperter klarer det gjenopprette data fra en harddisk or SSD som tidligere er formatert eller som til og med har vært delvis fysisk ødelagt. Dette er ikke science fiction, men det er en realitet, og i denne artikkelen skal vi fortelle deg hvordan de klarer å gjennomføre det.

Du bør vite at formatering av harddisken ikke garanterer at dataene som er lagret i den, er ødelagt, og bare formatering på lavt nivå (sikker sletting) garanterer dette. Faktisk, selv om du fysisk ødelegger en harddisk (for eksempel ved å skrape platene manuelt), vil det fremdeles være deler av data som kan gjenopprettes med de riktige metodene.

Gjenopprett data fra en formatert harddisk eller SSD

Gjenopprett data fra en formatert harddisk

Du trenger ikke å være en datamaskinmedisinsk analytiker for å gjenopprette data fra en harddisk eller SSD som er formatert på tradisjonell måte, da denne prosessen ganske enkelt fjerner dataene og indeksen, men ikke endrer de skriftlige datasporene ordrett. . Nettopp, en lavformatering av disken skiller seg fra det normale raske formatet ved at den omskriver alle sektorene på disken, og dermed garanterer at informasjonen som kan ha blitt fullstendig eliminert.

Harddisker

Tvert imot, hvis denne informasjonen ikke er skrevet om, er den fremdeles fysisk i lagringsplassen, og med de riktige metodene kan alle dataene gjenopprettes (så lenge den ikke er skrevet til disken siden den ble formatert) . Og det beste av alt er at du kan gjøre dette selv hjemmefra, og du trenger bare spesialisert programvare for det (med et raskt søk på Internett finner du et mangfold av betalt programvare som lover å gjøre det, og faktisk , fungerer i de fleste tilfeller).

Hva denne typen programvare gjør er å skanne hver av sektorene i lagringsenheten for å se hva den har skrevet; Siden det ikke er noen indeks fordi det går tapt når du formaterer, er det selvfølgelig en langsom prosess fordi den må sjekke sektor for sektor hva som er i hver av dem og deretter sette dem sammen (prosessen i en SSD er mye raskere enn på en mekanisk disk, spesielt hvis den hadde veldig fragmentert informasjon). Av denne grunn vil du ikke kunne gjenopprette hver fil der den var, og du vil ganske enkelt få en liste over filene som programmet har klart å "sette sammen" og som kan gjenopprettes (det du kan gjøre er å kopiere disse filene til et annet lagringsmedium, for la oss si det du gjør er å gjenopprette råfilene uten en definert plassering).

Gjenopprett arkivdiskotek

Som du antar, er denne måten å gjenopprette data fra en formatert harddisk (eller ganske enkelt filer som du har slettet ved en feiltakelse og vil gjenopprette) ikke verdt et kapittel av "CSI", siden det bare er å betale for programvarelisensen, kan enhver bruker gjør det i huset hans. Dette fungerer åpenbart så lenge harddisken er i god stand og at typen format som er brukt er normal og ikke formatering på lavt nivå, men hvordan klarer du å gjenopprette data fra en fysisk ødelagt harddisk eller etter et lavt nivå format?

Hva om harddisken blir ødelagt fysisk?

Mange mennesker, bekymret for personvernet til dataene deres, prøver å ødelegge en harddisk før de kaster dem (la oss ikke snakke om kriminelle som gjør det samme med harddisker før en forutsigbar politietterforskning). De med mer avansert teknisk kunnskap utfører til og med formatering av stasjonen på lavt nivå, men selv med det er det måter å gjenopprette slettede eller ødelagte data.

desfragmenter disco duro

Måten å gjøre det på er, i det vesentlige, umulig uten riktig utstyr, og det er åpenbart at det ikke er noe vi kan gjøre hjemme hos oss, og i det høyeste vil vi måtte leie tjenestene til spesialiserte selskaper som har ganske høye priser. (i størrelsesorden 1,200 euro per TB informasjon).

I utgangspunktet består oppgaven i å "sette informasjonsbitene sammen" å kontrollere sektor for sektor om det er en eller en null skrevet, manuelt og en etter en, og deretter sette sammen "puslespillet" med informasjon som filene utgjør. Som du vil forstå, er den delen som er science fiction i CSI-typen, å sette inn disken i en maskin og få den til å gjøre alt arbeidet for deg på få minutter, siden ting er mye mer kompliserte og kan involvere dager med jobb.

Data kan bli uopprettelig

I alle fall, hvis harddisken eller SSD-en blir ødelagt fysisk, vil det i det minste være deler av informasjonen som vil være uopprettelig og som vil ha gått tapt for alltid, og faktisk er det mye mer sannsynlig å kunne gjenopprette informasjon fra en mekanisk harddisk ødelagt enn en SSD, siden informasjonen som kjent er lagret i NAND-brikkene i stedet for fysisk (med fysiske topper og daler som representerer de og nullene) på platene til en disk.

Moderne datamaskinharddisker inneholder en stor mengde data, inkludert operativsystem og applikasjoner, samt brukerdata (som vanligvis er det du vil gjenopprette i disse tilfellene). Stasjonene inneholder også en lagringsplass for virtuelt minne og metainformasjon om operativsystem som kataloger, filattributter og tildelingstabeller, så sjansene for å gjenopprette dataene du leter etter er ganske små.

De vanligste måtene å la data være uopprettelig er som følger:

  • Fysisk ødeleggelse av enheten, for eksempel sliping av plater eller kjøring av en skrutrekker i NAND-sjetongene til en SSD.
  • Degaussing en mekanisk harddisk for å randomisere magnetiske domener (bringe den nærmere kraftige magneter, egentlig).
  • Overskriv alle dataene på stasjonen flere ganger (dette inkluderer formatering på lavt nivå, nøyaktig).

I andre tilfeller kan du nesten alltid gjenopprette data fra harddisken eller SSD ved å bruke metodene som vi har oppført tidligere i denne artikkelen.