HDDLab Datenrettung

Datenrettung

Maschinelle übersetzung ! Die Dokumentation befindet sich in der Bearbeitungsphase.

Als Datenrettung wird meistens der Vorgang verstanden, mit dem man verlorene Daten und Dateien von einem Datenträger wiederherstellt. z. B. von defekter Festplatte, Bandlaufwerk, Floppy disk drive, Zip Zip-Laufwerk, CD, DVD, Blue-Ray Disc, Speicherkarten, USB-Speicherstick, Solid State Disc oder DVD. Sehr offt geht es bei der Datenrettung nicht nur um beschädigte Verzeichnisstrukturen, sondern auch um physikalische defekte von Datenträger. Wenn ein Datenträger so weit beschädigt ist, dass die Datenblöcke nicht mehr direkt über die entprechende Schnitstelle nicht gelesen werden können, hilft eine professionele Datenrettung. Die Defekte Datenreger werden in Reinraum Labor bearbeitet, ausgelesen und die Daten in einen für Benutzer brauchbares Datenformat konvertiert.

Datenrettung nach den mechanischen Schaden

Eine Vielzahl von Fehlern kann dazu führen, dass phüsikalische Schäden an Speichermedien vorkommen. Bei CD-ROMs kann ihre metallischen Substrat oder Farbstoff-Schicht verkratzt werden. Festplatten leiden an mehreren mechanischen Einwirkungen, wie Headcrash oder festgelauffende Motoren, Bänder können einfach zerreisen. Phüsikalische Schäden verursachen immer zumindest Verlust von einige Daten, und in vielen Fällen sind die logische Strukturen den Daten beschädigt. Dies führt dazu, dass logische Schäden, die behandelt werden muss, bevor alle Dateien retten können aus der gescheiterten Medien.

Die meisten materiellen Schaden nicht repariert werden kann von Endverbrauchern. Zum Beispiel, die Eröffnung einer Festplatte in einem normalen Umfeld können Staub, sich auf der Oberfläche, was zu weiteren Schäden an den Platten und kompliziert die Recovery-Prozess. Darüber hinaus Endbenutzer im Allgemeinen nicht über die Hardware oder technisches Know-how benötigt, um diese Reparaturen; daher kostspielige Datenrettung Unternehmen konsultiert, die Daten zu retten. Diese Firmen benutzen oft Reinraum der Klasse 100 Einrichtungen zum Schutz der Medien während Reparaturen vorgenommen werden.

Trotz dieser, gibt es viele Konten der Nutzer immer eine schlechte Platte wird lange genug an einem Strang ziehen ihre Daten aus, die oft über etwas bizarre Tricks. Dazu gehört es, das Laufwerk kalt (in der Tiefkühltruhe) oder drehen Sie ihn manuell auf dem Boden, die beide Aktionen benutzt werden können, um ein schicken gestaute Plattenteller. Die meisten Fachleute empfehlen Datenrettung gegen den Einsatz von Tricks wie diese, denn sie kann dazu führen, dass zusätzliche körperliche Schäden an der Festplatte, wenn sie falsch (und in vielen Fällen auch, wenn Sie fertig sind richtig).

Rettungs-Techniken

Wiederherstellen von Daten physikalisch beschädigter Hardware kann mit mehreren Techniken. Einige Schäden repariert werden können, indem anstelle der in Teilen der Festplatte. Dies allein kann die Festplatte nutzbar, aber es kann auch noch logische Schäden. Ein spezialisiertes Disk-Imaging Verfahren wird verwendet, um wieder jeden lesbar Bit von der Oberfläche. Sobald dieses Bild erworben wird, kann das Bild analysiert werden für die logische Schäden und wird möglicherweise für einen großen Teil der ursprünglichen Dateisystem rekonstruiert werden.

Hardware repair

Examples of physical recovery procedures are: removing a damaged PCB (printed circuit board) and replacing it with a matching PCB from a healthy drive (this often entails the movement of a microchip from the original board to the replacement), changing the original damaged read/write head assembly with matching parts from a healthy drive, removing the hard disk platters from the original damaged drive and installing them into a healthy drive, and often a combination of all of these procedures. All of the above described procedures are highly technical in nature and should never be attempted by an untrained individual. All of these procedures will almost certainly void the manufacturer's warranty.

Disk-Imaging

Die extrahierten rohes Bild kann verwendet werden, um brauchbare Daten zu rekonstruieren, nachdem jede logische Schäden repariert wurde. Sobald diese abgeschlossen ist, werden die Dateien möglicherweise in brauchbare Form, obwohl Recovery ist oft unvollständig. Nach einer Studie von der Defense Cyber Crime-Institut gibt es auch Werkzeuge zur Verfügung, um die Strafverfolgung und die staatlichen Stellen nur wie ILook IXimager.

Open-Source-Tools wie DCFLdd v1.3.4-1 können in der Regel alle Daten, mit Ausnahme der physisch beschädigt. (Es ist wichtig, dass DCFLdd v1.3.4-1 installiert werden, auf einem FreeBSD-Betriebssystem. Studien haben gezeigt, dass das gleiche Programm auf einem Linux-System produziert extra "defekte Sektoren", was den Verlust von Informationen, die tatsächlich verfügbar sind.) Rekonstruiert.

Datenrettung nach logischen Schäden

Weit häufiger als der materielle Schaden ist logisch, Schäden an einer Datei. Logische ist in erster Linie Schäden durch Stromausfälle verhindern, dass die Datei-System-Strukturen nicht vollständig geschrieben, um das Speichermedium, aber Probleme mit der Hardware (vor allem RAID-Controller) und Fahrer, sowie Systemabstürze, kann die gleiche Wirkung haben. Das Ergebnis ist, dass die Datei-System ist links in einem inkonsistenten Zustand befindet. Dies kann dazu führen, dass eine Vielzahl von Problemen, wie ein merkwürdiges Verhalten (zB unendlich recursing Verzeichnisse, Laufwerke negative Berichterstattung Mengen von freiem Speicherplatz), Systemabstürze oder einen tatsächlichen Verlust von Daten. Verschiedene Programme existieren, um diese zu korrigieren Ungereimtheiten, und die meisten Betriebssysteme kommen mit mindestens eine rudimentäre Reparatur-Werkzeug für ihre native Datei-Systemen. Linux, zum Beispiel, kommt mit dem Dienstprogramm "fsck", Mac OS X, das Festplatten-Dienstprogramm und Microsoft Windows bietet chkdsk. Third-Party-Programme wie The Coroners Toolkit und The Sleuth Kit sind ebenfalls verfügbar, und manche können überdurchschnittliche Ergebnisse durch die Wiederherstellung von Daten, selbst wenn die Festplatte nicht erkannt werden kann, indem das Betriebssystem-Reparatur-Dienstprogramm. Utilities wie TestDisk kann nützlich sein, für die Rekonstruktion des beschädigten Partition Tabellen.

Einige Arten von logischen Schäden können irrtümlich zugeschrieben körperliche Schäden. Zum Beispiel, wenn eine Festplatte den Lese / Schreib-Kopf beginnt zu klicken, die meisten Endnutzer wird assoziiert mit dieser internen physischen Schaden. Dies ist nicht immer der Fall ist, jedoch. Oft ist entweder die Firmware auf dem Teller oder die Controller-Karte wird stattdessen müssen neu aufgebaut werden. Sobald die Firmware auf einen der beiden Geräten wiederhergestellt ist, wird das Laufwerk wieder in Form und die Daten im Internet zugänglich.

Verhindern logische Schäden

Der verstärkte Einsatz von Journaling-Dateisystemen wie NTFS 5,0, ext3, XFS, ist wahrscheinlich auf die Verringerung der Inzidenz von logischen Beschädigungen. Diese Datei kann immer "zurückgesetzt", um einen konsistenten Zustand, was bedeutet, dass die Daten nur zu wahrscheinlich verloren gegangen ist, was in das Laufwerk den Cache in der Zeit des Systems nicht. Allerdings, regelmäßige Wartung des Systems sollte nach wie vor auch die Verwendung eines Konsistenz-Checker. Dies kann sowohl Schutz gegen Fehler in der Datei-System-Software und latente Unvereinbarkeiten bei der Gestaltung der Storage-Hardware. Eine solche Unvereinbarkeit ist das Ergebnis der Festplatten-Controller, dass die Berichterstattung Dateisystem Strukturen wurden auf die Festplatte gespeichert, wenn es nicht tatsächlich stattgefunden hat. Diese können häufig auftreten, wenn das Laufwerk speichert Daten in den Cache schreiben, dann hat er behauptet, dass auf die Festplatte geschrieben werden. Wenn Macht verloren gegangen ist, und diese Daten enthält, Datei-System-Strukturen, die Datei-System können Sie in einem inkonsistenten Zustand befindet, so dass die Zeitschrift selbst ist beschädigt oder unvollständig. Eine Lösung für dieses Problem ist die Verwendung von Hardware, die nicht als Daten-Bericht geschrieben, bis sie tatsächlich geschrieben wird. Ein anderer ist mit Festplatten-Controllern ausgestattet mit einer Backup-Batterie, so dass der Warteliste geschrieben werden, wenn die Stromversorgung wiederhergestellt ist. Schließlich ist das gesamte System kann mit einer Backup-Batterie, die es möglich machen, um das System in solchen Situationen, oder zumindest genügend Zeit zu geben, um ordnungsgemäß heruntergefahren.

Rettungs-Techniken

Zwei wichtigsten Techniken werden verwendet, um Daten aus logischen Beschädigungen. Während die meisten logischen Schäden kann es sich entweder repariert oder arbeiteten rund um die Verwendung dieser beiden Techniken, Daten-Recovery-Software kann niemals garantieren, dass kein Datenverlust auftreten. Zum Beispiel, in dem FAT-Dateisystem, wenn zwei Dateien Anspruch auf die gleichen Zuordnungseinheiten ( "cross-linked"), Verlust von Daten für eine der Dateien ist im Wesentlichen garantiert.

Konsistenz prüfen

Die erste, Konsistenz prüfen, Scannen geht die logische Struktur der Festplatte und kontrollieren, um sicherzustellen, dass sie im Einklang mit ihrer Spezifikation. Zum Beispiel, in den meisten Datei-Systeme, ein Verzeichnis müssen mindestens zwei Einträge: einen Punkt (.) Eintrag, der auf sich selbst, und ein Punkt-Punkt (..) Eintrag, der auf seine Eltern. Ein Dateisystem Reparatur-Programm lesen kann jedes Verzeichnis und stellen Sie sicher, dass diese Einträge vorhanden sind, und zeigen Sie auf die richtigen Verzeichnisse. Wenn sie das nicht tun, wird eine Fehlermeldung gedruckt werden kann, und das Problem behoben. Beide chkdsk fsck und die Arbeit in dieser Weise. Diese Strategie leidet unter zwei großen Problemen. Erstens, wenn die Datei-System ist so stark beschädigt, die Konsistenz nicht vollständig kontrollieren kann. In diesem Fall wird das Programm abstürzen Reparatur versuchen, sich mit der mangle-Eingang, oder es kann nicht erkennen, wie das Laufwerk mit einer gültigen Datei-System an allen. Die zweite Frage, die sich stellt, ist die Missachtung für die Dateien. Wenn chkdsk findet eine Daten-Datei zu sein fehl am Platz oder unerklärliche, so kann die Datei löschen, ohne zu fragen. Dies geschieht so, dass das Betriebssystem laufen glatter, aber die Dateien gelöscht sind oft wichtige Dateien, die User können nicht ersetzt werden. ähnliche Probleme ergeben sich bei der Verwendung von Festplatten-System wiederherstellen (oft mit proprietären Systemen wie Dell und Compaq), die Wiederherstellung des Betriebssystems durch das Entfernen der vorherigen Installation. Dieses Problem kann oft vermieden werden, indem die Installation des Betriebssystems auf einer separaten Partition aus Ihren Benutzerdaten.

Zero-Wissen-Analyse

Die zweite Datei-System-Technik für die Reparatur nicht möglich ist, davon auszugehen, nur sehr wenig über den Zustand des Dateisystems zu analysieren, und mit einem beliebigen Hinweise, dass jede Datei unbeschädigt System Strukturen geben könnte, den Wiederaufbau der Datei-System von Grund auf neu. Diese Strategie umfasst das gesamte Antriebs-und die Kenntnis aller Datei-System-Datei möglich, Strukturen und Grenzen, dann versucht zu entsprechen, was befand sich auf die Spezifikationen der ein funktionierendes Dateisystem. Einige Drittanbieter-Programme verwenden diese Technik, die vor allem langsamer als Konsistenz prüfen. Es können aber auch Daten wiederherstellen, wenn die logischen Strukturen sind fast völlig zerstört. Diese Technik funktioniert im Allgemeinen nicht reparieren die zugrunde liegende Datei-System, erlaubt aber nur für Daten, die aus einem anderen Speichermedium.