Go to Top

Odzyskiwanie danych – słownik pojęć. Cz. 2

W zeszłym tygodniu opublikowałem pierwszą część słownika pojęć, związanych z zagadnieniami utraty danych. W tym tygodniu przedstawiam kolejne definicje.

Formatowanie: powoduje powrót do pierwotnych ustawień systemu plików, a więc usuwa dotychczasowe dane, umożliwiając tym samym zainstalowanie “świeżego” systemu operacyjnego. Może być kilka powodów, dla których warto przeprowadzić ten proces – np. kiedy system mocno spowolnił i chcemy poprawić jego działanie, albo chcemy pozbyć się wszystkich “śmieci”, które zgromadziły się na dysku podczas jego używania. Są dwa typy formatowania:

  • Szybkie formatowanie: rysunki poniżej przedstawiają schemat działania operacji szybkiego formatu plików. MFT (Master File Table) to tablica alokacyjna systemu plików, zawierająca informacje umożliwiające fizyczne zlokalizowanie położenia plików na dysku. Szybkie formatowanie usuwa jedynie dane z MFT, przez co system operacyjny nie będzie już w stanie ich zlokalizować. Fizycznie dane są jednak nadal w miejscu, w którym zostały zapisane.
  • Pełne formatowanie: usuwa dane zarówno z tablic alokacyjnych, jak i poszczególnych sektorów na dysku, przez co nawet użycie programu do odzyskiwania danych nie pomoże w ich odzyskaniu.

pełne formatowanie

Rozszerzenie pliku: tworząc różne pliki, system operacyjny dodaje do ich nazw różne rozszerzenia, dzięki czemu identyfikuje ich typy i programy, dzięki którym mogą być odtworzone. W zależności od typu pliku podejmuje się różne działania, mające na celu odzyskanie danych. Kiedy zlecasz taką usługę możesz wybrać między odzyskaniem wszystkich danych, a wybranymi typami plików, które są dla Ciebie najważniejsze.

Szyfrowanie: szyfrując dysk uniemożliwiamy nieautoryzowany dostęp do swoich danych. Kiedy jednak dojdzie do ich utraty, odzyskiwanie z zaszyfrowanego dysku będzie znacznie bardziej skomplikowane – inżynierowie będą musieli stworzyć dokładny obraz dysku a następnie użyć klucza deszyfrującego – w przeciwnym wypadku odzyskanie sensownych danych nie będzie możliwe.

Cleanroom: to środowisko pozbawione wszelkich zanieczyszczeń, a także pozbawione ładunków elektrostatycznych, które mogłyby uszkodzić powierzchnię magnetyczną nośników. W tym miejscu naprawia się dyski w takim zakresie, który umożliwia stworzenie obrazu dysku, w celu późniejszego przetworzenia i odzyskania danych.

Laboratorium: kiedy inżynierowie z laboratorium otrzymują obraz dysku, mogą rozpocząć procedurę odtworzenia danych i nadania im formy, która będzie użyteczna dla klienta. To tutaj dzieje się cała magia! 🙂

Czegoś brakuje? Czekam na propozycje w komentarzach!

, , , , ,

9 Responses to "Odzyskiwanie danych – słownik pojęć. Cz. 2"

  • Krzysiek
    11 sierpnia 2015 - 12:16 Reply

    Ciekaw jestem jak wygląda takie laboratorium i sprzęt jakiego się używa. Może wirtualna wycieczka?

    • Paweł Brzeżek
      11 sierpnia 2015 - 14:50 Reply

      Nie ma problemu – zapraszamy do wycieczki tutaj 🙂

  • Raport "Dane na sprzedaż" - kasowanie danych - Kroll Ontrack Blog Polska
    9 października 2015 - 13:20 Reply

    […] Jak się okazuje – aż 61% sprzedawców, którym nie udało się skutecznie usunąć danych, zastosowało metodę szybkiego formatowania, która jedynie umożliwia nadpisanie plików, nie usuwa ich jednak z pamięci urządzenia, co umożliwia ich późniejsze odzyskanie (więcej na ten przeczytasz w naszym słowniku pojęć dotyczących odzyskiwania danych). […]

  • najpierw się zastanów, potem działaj
    9 kwietnia 2017 - 08:41 Reply

    Dzień dobry!
    Jakie są szanse na odzyskanie tak przygotowanych 🙂 danych?
    Pendrive 16 GB był sformatowany w NTFS i zaszyfrowany BitLockerem. Niestety przez przypadek/nieuwagę sformatowałem ww. w FAT32 (szybkie formatowanie).
    Konkurencyjny program odzyskał mi 8 plików o wielkości od 300 MB do 11 GB – 6 o nazwie np. f548392.exe i 2 o nazwie np. f68932.gz. Domniemywam, że program pogrupował sobie pliki z pendriva (jest ich tam przynajmniej kilkaset) w większe, ponieważ suma plików .exe i suma plików .gz wynosi po około 13 GB, czyli tyle ile było danych na pendrive.

    • Aleksandra Otrębska
      12 kwietnia 2017 - 09:11 Reply

      Dzień dobry 🙂 Prosimy wysłać maila na adres dane@krollontrack.pl lub zadzwonić pod numer 800 90 90 90. Pracownik Działu Obsługi Klienta skontaktuje się z Panem i wytłumaczy szczegóły. Pozdrawiam!

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *