Два материала объясняют ограничения пользовательских программ восстановления. Рассматриваются случаи после падения жёсткого диска и после перезаписи данных, когда домашние утилиты не могут вернуть файловую структуру.
Почему домашние утилиты не справляются с после падения жесткого диска
Восстановление данных после падения жесткого диска
Все большее количество людей пользуются переносными жёсткими дисками, размещенных в специальных контейнерах с USB интерфейсом. Соответственно, растет количество обращений с просьбой восстановления данных с HDD после его случайного падения. Самым уязвимы большие HDD форм-фактора 3.5", помещенные в контейнер, который устанавливается вертикально. Надо сразу сказать , что почти все последствия падения HDD довольно серьезные и для восстановления информации требуется много времени и усилий. Переносными могут быть HDD разных размеров 3.5" , 2.5" , 1.8", 1".
(Чтобы не так грустно было читать дальше, советуем начать с п.4)
Возможные последствия, после того как жесткий диск случайно уронили
Следует учитывать: 1. Залипание магнитных головок на поверхности жесткого диска.
Либо подаче пониженного питания во время работы диска. Залипание головок происходит при падения жесткого диска (в нерабочем состоянии). Диск сбрасывает обороты и головки "приземляются" на поверхность.
В этом случае ,для восстановления данных с жесткого диска, следует аккуратно вывести магнитные головки с поверхности накопителя. Если блок магнитных головок все-таки пострадал, проводится замена блока головок и восстановление информации. Если головки визуально не изменили свою геометрию, следует попытка вычитывания данных родными головками HDD.
2. Падение жесткого диска способно вызвать клину подшипника двигателя HDD.
В этом случае восстаноление данных с жесткого дискапредставляет собой более серьезную процедуру. Это связано с больших количеством магнитных поверхностей и их бОльшей массой. Происходит смещение вала шпиндельного двигателя. При данной неисправности HDD следует делать пересадку всего пакета магнитных поверхностей в другой корпус HDD с исправным двигателем и только после этого проводить восстановление данных. HDD не стартует из-за того, что не может раскрутиться. Чаще этому подвержены "большие" HDD формата 3.5 дюйма, обычно максимально больших объемов.
Следует учитывать: 3. Объединение двух проблем п.1 и п.2 в одну еще бОльшую проблему.
Следует учитывать: Когда происходит и залипание головок жесткого диска и клин шпинделя HDD.
Следует учитывать: 4. Механическое повреждение магнитных поверхностей HDD .
Следует учитывать: В результате падения жесткого диска во включенном состоянии , магнитные головки могут упасть на поверхность HDD и покарябать магнитную поверхность. В этом случае восстановление данных либо потребует использования большого количества магнитных головок (читай : HDD - доноров, откуда берется блок магнитных головок), либо будет совсем невозможно. Возможно образование концентрических запилов поверхностей HDD.
Почему домашние утилиты не справляются с после перезаписи. Восстановление файловой структуры FAT
Восстановление данных после перезаписи
Довольно часто нам задают вопрос : можно ли восстановить данные с жесткого диска ( или флешки) после копирования на носитель другой информации поверх существующих данных ?
Следует учитывать: Что, даже после нескольких операций перезаписи восстанавливаются потерянные данные. В интернете можно найти много материалов о восстановлении данных по остаточной намагниченности. Да, есть понятие остаточной намагниченности. Если в ячейке памяти была записана "1" , и туда опять пишется "1", то суммарный потенциал ячейки будет "1+".
Следует учитывать: Если был "0", после перезаписи потенциал ячейки "1" будет "1-". При всей кажущейся простоте, эта технология восстановления данных очень сложная и дорогая.
Важно к тому же , сколько было первоначально логических разделов на жестком диске или флеш носителе. То, что реально можно сделать -- это проанализировать количество перезаписанной информации и общее первоначальное заполнение накопителя. Восстановление данных выполняется с дискового пространства, не попавшего под перезапись. Соответственно, чем меньше перезаписали, тем больше данных бывает восстановлено.
Следует учитывать: Большое значение имеет то, какая была файловая система ( FAT / NTFS ). Лучший результат восстановления получается , если первоначально диск был размечен под NTFS .
Восстановление файловой структуры FAT
Гораздо реже во внешних жестких дисках (что, кстати, создает проблемы при работе с файлами большого объема). Файловая система FAT32 ( FAT16 ) сейчас применяется во флешках и картах памяти. FAT служит менее устойчивой по сравнению с файловой системой NTFS. Вся информация о размещении файлов и директорий , так называемая таблица FAT расположена в самом начале HDD или флеш носителя.
Следует учитывать: И при возникновении программного сбоя или появления bad блоков (физического повреждения ) в системной области жесткого диска FAT, ссылки на файлы и директории нарушаются.Таблицы FAT могут пострадать и при случайной записи на HDD поверх имеющихся данных. При сильном или полном разрушении или перезаписи файловых таблиц, восстановление данных возможно только в RAW формате. Восстановление файлов происходит только по их заголовкам, без привязки их к директориям и другим файлам. Так как таблицы FAT расположены в начале HDD, то и вероятность их повреждения выше.
На данным момент большинство флеш носителей использует как раз систему FAT.По этой причине при работе с флешками надо быть максимально внимательными не предпринимать необдуманных действий при сбое флешки или проблемах с файловой структурой накопителя.