Une brève introduction de la récupération de données
A Brief Introduction Of Data Recovery
Cet article vous donnera une brève introduction sur ce qu'est la récupération de données, les raisons de la perte de données et la prévention de la perte de données.
La récupération de données est le processus de récupération de données perdues à partir de disques durs, de disques U, de cartes mémoire numériques et d'autres périphériques de stockage.
Les principes du stockage et de la récupération des données
En réalité, la plupart des gens pensent qu'ils ne peuvent pas récupérer les données supprimées ou formatées. En fait, cependant, les données supprimées sont toujours stockées sur le disque dur. Les utilisateurs qui ont des connaissances sur la récupération de données savent comment récupérer des données perdues . Et, tant que nous connaîtrons le principe du stockage des données, nous saurons comment récupérer les données perdues.
Raisons de la perte de données
Cloison
Le secteur est l'unité de base pour stocker les données du disque dur, et le secteur peut être considéré comme une page d'un livre. Avant d'utiliser le disque dur, les utilisateurs doivent partitionner le disque afin de le gérer parfaitement. Quels que soient les outils de partitionnement utilisés par les utilisateurs, le nombre de partitions, la taille de chaque partition, la position de départ et d'autres informations sont stockées dans le premier secteur du disque dur ( il fait référence au secteur MBR où la table de partition est enregistrée ). Si la table de partition est endommagée ou perdue pour de nombreuses raisons, notamment des dommages au disque dur, une invasion de virus, etc., certaines partitions seront perdues. À ce stade, les utilisateurs peuvent recalculer la taille et l'emplacement de la partition en fonction des caractéristiques des données, puis mettre les informations sur la table de partition. Ainsi, la partition perdue est de retour.
Table d'allocation des fichiers
Après avoir partitionné le disque dur, les utilisateurs doivent formater la partition pour stocker les données. Et le programme de partition de formatage aidera à diviser la partition en zone d'allocation de fichiers de répertoire et en zone de données en fonction de la taille de la partition. La table d'allocation de fichiers permet d'enregistrer les propriétés et la taille de chaque fichier, ainsi que l'emplacement dans la zone de données. Et les utilisateurs peuvent gérer les fichiers en fonction de la table d'allocation des fichiers. Si la table d'allocation de fichiers est endommagée, le système pensera que le fichier a été perdu car il ne peut pas localiser le fichier.
Effacement
Lorsque les utilisateurs stockent des fichiers sur le disque dur, le système enregistre le nom du fichier, la taille du fichier et d'autres informations sur la table d'allocation des fichiers. Après cela, cela aidera à écrire le contenu réel du fichier dans la zone de données. Ainsi, la tâche de stockage d'un fichier est terminée.
Lorsque les utilisateurs suppriment un fichier, le système écrit simplement un indicateur de suppression devant l'entrée du fichier dans la table d'allocation des fichiers pour indiquer que l'espace occupé par le fichier a été libéré et que d'autres fichiers peuvent l'utiliser. Par conséquent, si les utilisateurs souhaitent récupérer le fichier supprimé, il leur suffit de supprimer l'indicateur de suppression. Bien entendu, les utilisateurs doivent s'assurer que les données supprimées n'ont pas été écrasées par de nouvelles données. Sinon, il n'y a aucun moyen de les récupérer.
Mise en page
Comme la suppression, l'opération de formatage n'opère que sur la table d'allocation des fichiers. Mais, le formatage ajoutera l'indicateur supprimé sur tous les fichiers ou videra la table d'allocation des fichiers. Ainsi, le système pensera que le disque dur est vide. En fait, le formatage n'endommage pas la zone de données. Par conséquent, tant que les utilisateurs se tournent vers un outil de récupération de données , ils peuvent récupérer les données perdues.
Note: Toutes les données formatées ne peuvent pas être récupérées. Par exemple, dans certains cas, les utilisateurs doivent formater le disque dur avant de l'ouvrir. Si les données perdues sont très importantes, les utilisateurs ne doivent pas formater le disque avant de les récupérer car le formatage détruira les informations restantes.Écrasé
Les ingénieurs de récupération de données disent souvent que tant que les fichiers perdus ne sont pas écrasés, ils peuvent les récupérer.
Grâce à la fonction de stockage sur disque, nous saurons que lorsque nous supprimons des fichiers, le système crée simplement un indicateur de suppression devant l'entrée de fichier dans la table d'allocation de fichiers. Mais, le formatage et le formatage de bas niveau écriront le nombre 0 sur les données d'origine. Ainsi, les fichiers originaux ont été écrasés.
Après avoir supprimé un fichier, les utilisateurs peuvent stocker de nouvelles informations sur l'espace occupé par le fichier. À ce moment, bien que le nom du fichier dont le contenu a été supprimé soit toujours là, les informations sur sa zone de données ont été écrasées. Pendant ce temps, le fichier supprimé dans la table d'allocation de fichiers peut avoir été écrasé par de nouvelles données et le nom de fichier d'origine n'existe plus.
Si les utilisateurs écrivent de nouvelles données sur une partition formatée et que les nouvelles données écrasent simplement certaines données d'origine, les informations restantes qui n'ont pas été écrasées sont susceptibles d'être réorganisées et récupérées.
De la même manière, après avoir cloné la partition/le disque et restauré le système, les ingénieurs en récupération de données peuvent récupérer certaines données perdues tant que l'espace occupé par les nouvelles données est inférieur à l'espace de partition d'origine.
Prévention de la perte de données
1 : Ne jamais stocker toutes les données sur le même disque
Il ne fait aucun doute que la plupart des traitements de texte stockeront automatiquement les fichiers sur le ' Mes documents ”. En fait, c'est le dernier endroit où stocker les fichiers. Si le système d'exploitation est endommagé pour plusieurs raisons ( comme l'invasion de virus informatiques et les pannes de logiciels ), la seule façon de résoudre ce problème est de reformater le disque dur ou de réinstaller le système d'exploitation. Mais, cette solution détruira toutes les données sur ce disque.
Une autre solution peu coûteuse consiste à installer deux disques dans l'ordinateur. Ainsi, si le système d'exploitation est endommagé, les utilisateurs peuvent utiliser le deuxième disque dur. Si les utilisateurs souhaitent acheter un nouvel ordinateur, ils peuvent installer ce lecteur dans la nouvelle machine.
Si les utilisateurs n'acceptent pas la méthode d'installation du deuxième disque dur, ils peuvent acheter un disque dur externe car il peut être utilisé sur tous les ordinateurs à tout moment. Si nécessaire, les utilisateurs n'ont qu'à le brancher sur un port USB ou un port firewire.
2 : Sauvegardez régulièrement les fichiers
Enregistrer tous les fichiers sur le disque dur ne suffit pas. Les utilisateurs feraient mieux de stocker différents fichiers dans différentes partitions. De plus, ils ont besoin de sauvegarder régulièrement des fichiers. Ici, le logiciel de sauvegarde professionnel – MiniTool ShadowMaker peut vous aider à effectuer une sauvegarde sur une base régulière. Ainsi, ils peuvent assurer la sécurité des fichiers.
Si les utilisateurs souhaitent accéder au fichier à tout moment, ils peuvent effectuer une deuxième sauvegarde. Si les données sont très importantes, les utilisateurs peuvent les stocker sur la couche ignifuge.
3 : Éviter les erreurs d'opération
Souvent, nous devons admettre que des données sont perdues en raison d'une opération erronée des utilisateurs. En fait, les utilisateurs peuvent utiliser les mesures de sauvegarde fournies par le traitement de texte ( comme suivre les modifications ) pour éviter certains problèmes. Le cas le plus courant de perte de données est que les utilisateurs suppriment certaines informations par erreur lors de la modification de fichiers. Ainsi, après avoir enregistré ce fichier, la partie supprimée a été perdue.
En fait, les utilisateurs peuvent copier le fichier avant de le modifier. C'est en effet une solution efficace pour résoudre les problèmes de perte de données.