Разбор материала: Восстановление данных после перезаписи.
Восстановление данных после перезаписи
Довольно часто нам задают вопрос : можно ли восстановить данные с жесткого диска ( или флешки) после копирования на носитель другой информации поверх существующих данных ?
Следует учитывать: Что, даже после нескольких операций перезаписи восстанавливаются потерянные данные. В интернете можно найти много материалов о восстановлении данных по остаточной намагниченности. Да, есть понятие остаточной намагниченности. Если в ячейке памяти была записана "1" , и туда опять пишется "1", то суммарный потенциал ячейки будет "1+".
Следует учитывать: Если был "0", после перезаписи потенциал ячейки "1" будет "1-". При всей кажущейся простоте, эта технология восстановления данных очень сложная и дорогая.
Важно к тому же , сколько было первоначально логических разделов на жестком диске или флеш носителе. То, что реально можно сделать -- это проанализировать количество перезаписанной информации и общее первоначальное заполнение накопителя. Восстановление данных выполняется с дискового пространства, не попавшего под перезапись. Соответственно, чем меньше перезаписали, тем больше данных бывает восстановлено.
Следует учитывать: Большое значение имеет то, какая была файловая система ( FAT / NTFS ). Лучший результат восстановления получается , если первоначально диск был размечен под NTFS .
Разбор материала: Восстановление файловой структуры FAT
Восстановление файловой структуры FAT
Гораздо реже во внешних жестких дисках (что, кстати, создает проблемы при работе с файлами большого объема). Файловая система FAT32 ( FAT16 ) сейчас применяется во флешках и картах памяти. FAT служит менее устойчивой по сравнению с файловой системой NTFS. Вся информация о размещении файлов и директорий , так называемая таблица FAT расположена в самом начале жесткого диска или флеш носителя.
Следует учитывать: И при возникновении программного сбоя или появления bad блоков (физического повреждения ) в системной области жесткого диска FAT, ссылки на файлы и директории нарушаются.Таблицы FAT могут пострадать и при случайной записи на жесткий диск поверх имеющихся данных. При сильном или полном разрушении или перезаписи файловых таблиц, восстановление данных возможно только в RAW формате. Восстановление файлов происходит только по их заголовкам, без привязки их к директориям и другим файлам. Так как таблицы FAT расположены в начале жесткого диска, то и вероятность их повреждения выше.
На данным момент большинство флеш носителей использует как раз систему FAT.По этой причине при работе с флешками надо быть максимально внимательными не предпринимать необдуманных действий при сбое флешки или проблемах с файловой структурой накопителя.