Phục hồi dữ liệu là gì và nó hoạt động như thế nào?
Tất cả chúng ta đều đã từng đối phó với việc mất dữ liệu, cho dù đó là do lỗi ổ cứng, hỏng dữ liệu hoặc vô tình xóa một tệp. Nếu bạn đã từng gặp trường hợp mất dữ liệu lớn, chắc hẳn bạn đã từng thắc mắc về việc khôi phục dữ liệu. Như, phục hồi dữ liệu hoạt động như thế nào? Bao nhiêu dữ liệu có thể được phục hồi? Chi phí khôi phục dữ liệu là bao nhiêu?
Chà, chúng tôi cũng đã cân nhắc những câu hỏi này. Vì vậy, hãy đọc tiếp để tìm hiểu cách khôi phục dữ liệu hoạt động.
Mục Lục
Mất dữ liệu và khôi phục dữ liệu
Mất dữ liệu có thể xảy ra dưới nhiều hình thức: vô tình xóa, hỏng ổ cứng, lỗi phần mềm, hỏng dữ liệu, hack, v.v. Ngay cả một sự cố mất điện đơn giản cũng có thể khiến bạn bị mất dữ liệu. Và, tất nhiên, có nhiều trường hợp khắc nghiệt hơn, như khi ổ cứng được khôi phục sau một vụ tai nạn máy bay; đáng kinh ngạc, các chuyên gia khôi phục dữ liệu có thể lấy dữ liệu từ phương tiện lưu trữ gần như đã bị phá hủy hoàn toàn.
Nếu một phần dữ liệu từng nằm trên ổ cứng, ổ đĩa thể rắn, USB, RAID hoặc phương tiện lưu trữ khác, bạn có thể thuê ai đó (hoặc mua phần mềm khôi phục dữ liệu) để khôi phục dữ liệu của mình. Nói một cách đơn giản, khôi phục dữ liệu là việc lấy lại và sửa chữa dữ liệu bị mất.
Tất nhiên, không phải lúc nào cũng có thể khôi phục dữ liệu. Đôi khi thiết bị lưu trữ dữ liệu bị hỏng hoặc bị hỏng khiến cho việc khôi phục dữ liệu không thể thực hiện được. Tuy nhiên, công nghệ khôi phục dữ liệu đã trở nên cực kỳ tiên tiến. Ví dụ, Kroll Ontrack, một công ty khôi phục dữ liệu của Úc, đã khôi phục 99% dữ liệu từ ổ cứng trên tàu vũ trụ Challenger khi nó bị tan rã khi vào lại.
Phục hồi dữ liệu hoạt động như thế nào?
Các phương pháp được sử dụng để khôi phục dữ liệu bị mất phụ thuộc vào cách dữ liệu bị mất ngay từ đầu. Chúng ta hãy xem xét một số hình thức phổ biến nhất tại đây.
Xóa tệp
Trên ổ cứng thông thường, bất kỳ tệp nào bạn xóa thực sự vẫn ở trên ổ đĩa của bạn cho đến khi nó bị ghi đè bằng tệp khác. Điều này có nghĩa là nếu bạn hành động nhanh, bạn có cơ hội khá tốt để khôi phục tệp. Trong trường hợp xóa tệp, bạn có thể sử dụng phần mềm khôi phục tệp như TestDisk. Công cụ khôi phục dữ liệu mã nguồn mở và miễn phí này sử dụng một thuật toán phức tạp để phân tích thông tin còn lại trên ổ cứng để xác định nơi tệp được lưu trữ vật lý. Nếu nó đoán đúng, bạn sẽ lấy lại được tệp. Nếu không, bạn không gặp may.
Tuy nhiên, chỉ làm bất cứ điều gì trên máy tính của bạn có thể dẫn đến việc tệp bị ghi đè và có thể bị mất vĩnh viễn. Ngay cả khi duyệt Internet cũng có thể dẫn đến việc các tập tin cookie hoặc bộ nhớ cache được lưu trữ ở vị trí đó, ghi đè lên thông tin bạn muốn truy xuất. Ngay cả việc cài đặt phần mềm khôi phục tệp để cố gắng khôi phục dữ liệu của bạn cũng có thể làm được điều tương tự. Nếu tệp chưa bị ghi đè, cơ hội lấy lại tệp sẽ khác nhau tùy thuộc vào định dạng hệ thống tệp của bạn.
Ví dụ, hệ thống Windows NTFS giữ lại thông tin mô tả tệp sau khi tệp đã bị xóa, giúp phần mềm khôi phục tệp tương đối dễ dàng tìm thấy tệp. Tuy nhiên, các hệ thống khác, như UTF và FAT, phá hủy nhiều thông tin hơn về tệp khi tệp bị xóa, khiến các thuật toán khôi phục tệp khó đoán vị trí của tệp trên đĩa hơn.
Bạn sẽ lưu ý rằng những điều trên liên quan đến ổ cứng, các thiết bị đĩa quay cũ hơn, được tìm thấy trong hàng triệu thiết bị. Tuy nhiên, hiện nay nhiều người sử dụng ổ cứng thể rắn (SSD) thay vì ổ cứng. Ổ cứng SSD xử lý dữ liệu đã xóa và khôi phục dữ liệu khác với ổ cứng và bạn có thể đọc thêm về khôi phục dữ liệu SSD trong bài viết.
Tệp bị lỗi
Bạn biết đấy, bạn có thể cảm thấy khó chịu như thế nào khi nhìn thấy dòng chữ lỗi “ổ cứng bị hỏng”. Tuy nhiên, vẫn có thể khôi phục dữ liệu, ngay cả khi bạn nhìn thấy những từ gây chấn thương. Nếu bạn gắn ổ cứng vào một máy tính khác, bạn có thể thấy rằng chỉ có hệ điều hành bị hỏng và phần dữ liệu còn lại của bạn vẫn ổn. Trong trường hợp này, nó chỉ là vấn đề sao chép mọi thứ vào một ổ cứng khác.
Một vấn đề khác có thể giúp bạn giải quyết vấn đề này là bảng phân vùng bị hỏng, có thể sửa chữa bằng phần mềm phù hợp. Nếu bạn có thể sửa chữa thành công bảng phân vùng, việc lấy lại tất cả các tệp của bạn sẽ trở nên dễ dàng. Nếu không, bạn vẫn có thể khôi phục đủ thông tin từ bảng để lấy lại một số tệp của mình, mặc dù điều đó phụ thuộc rất nhiều vào mức độ hỏng.
Ngay cả khi các tệp bạn đang cố gắng khôi phục đã bị hỏng, vẫn có khả năng bạn lấy lại được các phần có thể sử dụng của chúng bằng phần mềm khôi phục dữ liệu; Miễn là phần mềm có thể tìm thấy tệp, nó sẽ cố gắng khôi phục tệp đó. Mặc dù bạn có thể không sử dụng được những gì bạn nhận được, nhưng luôn có khả năng bạn lấy lại được một phần của tệp, điều này có thể giúp bạn tiết kiệm rất nhiều thời gian khi cố gắng tạo lại nó.
Định dạng hoặc hư hỏng hệ thống tệp
Tương tự như xóa tệp, định dạng hệ thống tệp phá hủy thông tin về các tệp trước đó và cấu trúc của đĩa, nhưng lượng dữ liệu bị xóa phụ thuộc vào định dạng hệ thống.
Ví dụ: định dạng bằng FAT phá hủy một lượng lớn dữ liệu, viết lại phần đó của đĩa bằng các số 0, làm giảm đáng kể khả năng bạn có thể khôi phục dữ liệu của mình. Một số hệ thống tệp, như NTFS, có khả năng khôi phục cao hơn nếu chúng bị ghi đè bằng cùng một hệ thống tệp, trong khi những hệ thống khác thực sự có cơ hội nhỏ hơn nếu chúng bị ghi đè bằng cùng một hệ thống — ghi XFS qua FAT làm cho các tệp FAT cần được phục hồi.
Trong trường hợp hệ thống tập tin bị hư hỏng, số lượng tập tin có thể được khôi phục phụ thuộc vào mức độ thiệt hại và thông tin phân bổ có sẵn cho phần mềm khôi phục. Nếu có đủ thông tin để phần mềm khôi phục sửa chữa hệ thống tệp và định vị chính xác các tệp trước đó, bạn sẽ có thể khôi phục một chút.
Thiệt hại ổ đĩa vật lý
Khôi phục các tệp đã bị xóa hoặc bị định dạng là một chuyện – lấy tệp ra khỏi ổ bị hỏng là một chuyện khác. Mặc dù không cần các kỹ năng kỹ thuật ấn tượng để cài đặt và chạy phần mềm khôi phục, nhưng việc xử lý ổ đĩa bị hỏng nặng tốt nhất là giao cho các chuyên gia, vì nó thường yêu cầu ổ đĩa được tháo rời.
Thật khó để lấy một ổ đĩa ra mà không làm hỏng nó. Các chuyên gia khôi phục dữ liệu chỉ mở các ổ đĩa bị hỏng trong phòng sạch, môi trường được kiểm soát cao, không có hầu hết các chất ô nhiễm môi trường. Ngay cả một hạt bụi duy nhất rơi vào ổ đĩa cứng cũng có thể khiến đầu đọc / ghi bị hỏng và nhân lên các vấn đề của ổ đĩa. Tĩnh điện cũng có thể làm hỏng ổ đĩa, vì vậy các phòng này, thiết bị sử dụng trong đó và quần áo mà kỹ thuật viên mặc đều được thiết kế đặc biệt để giảm thiểu tĩnh điện.
Khi một ổ cứng bị hỏng do hư hỏng vật lý, nó có thể liên quan đến một số yếu tố, chẳng hạn như bo mạch điều khiển bị hỏng hoặc đầu bị rơi. Đôi khi những vấn đề này có thể được khắc phục bằng cách thay thế bộ phận bị hỏng, nhưng nói chung, nếu có hư hỏng vật lý đối với ổ cứng, bạn sẽ cần một số công việc nghiêm túc do các chuyên gia thực hiện.
Nếu bạn đưa ổ đĩa của mình đến một chuyên gia khôi phục dữ liệu, họ sẽ thực hiện một số bước, từ xây dựng lại các phần của ổ cứng đến tạo hình ảnh đĩa và cố gắng hết sức để sửa chữa các phần bị hỏng bằng phần mềm tinh vi. Chi phí xây dựng lại, công nghệ hình ảnh độc quyền và bảo trì các phòng sạch là những thứ có thể đẩy chi phí khôi phục dữ liệu chuyên nghiệp lên đến vài nghìn đô la (mặc dù một số nhà cung cấp hiện có thể đưa ra mức giá hợp lý hơn).
Phục hồi dữ liệu ổ đĩa trạng thái rắn
Khôi phục dữ liệu từ ổ cứng thể rắn khó hơn khôi phục dữ liệu từ ổ cứng truyền thống. Tuy nhiên, một số kỹ thuật tương tự có thể được sử dụng để khôi phục dữ liệu đã bị xóa hoặc định dạng.
Tuy nhiên, việc khôi phục dữ liệu từ ổ cứng thể rắn bị hỏng vật lý là rất tốn kém. Ví dụ: khi SSD của tôi gặp sự cố, ước tính khôi phục dữ liệu là khoảng 3.500 đô la. Một tờ giấy trắng [PDF] ước tính đặt đây là mức trung bình cho quá trình khôi phục SSD nếu chuyên gia khôi phục không nhận được các công cụ và thông số kỹ thuật từ nhà sản xuất; chi phí đó giảm xuống khoảng 700 đô la nếu nhà sản xuất cung cấp hỗ trợ.
Đừng quên, các chuyên gia khôi phục dữ liệu có thể tính phí bất cứ thứ gì lên đến ba hoặc bốn trăm đô la mỗi giờ cho các dịch vụ chuyên môn cao của họ. Vì vậy, mặc dù giá khôi phục dữ liệu đã giảm nhưng đây vẫn là một quá trình rất tốn kém, đặc biệt là đối với các ổ đĩa thể rắn.
Đặt cược tốt nhất của bạn: Sao lưu dữ liệu của bạn
Phần mềm và chuyên gia khôi phục dữ liệu có thể làm rất tốt việc lấy lại dữ liệu của bạn, nhưng nó rất rủi ro, tốn thời gian và tốn kém. Biện pháp tốt nhất bạn có thể thực hiện để ngăn mất dữ liệu lâu dài là biện pháp mà chúng tôi đã ủng hộ từ lâu: tạo nhiều bản sao lưu! Sử dụng nhà cung cấp sao lưu đám mây, giữ một ổ cứng dự phòng trong nhà và đảm bảo rằng bạn không bị ảnh hưởng bởi sự cố tăng điện hoặc định dạng ngẫu nhiên.
Điều quan trọng nhất cần nhớ khi nói đến khôi phục dữ liệu là loại bỏ tất cả nguồn điện cho ổ đĩa bị mất dữ liệu càng sớm càng tốt. Dù là ổ cứng HDD hay SSD, bạn càng dừng bất kỳ hoạt động nào trên ổ đĩa càng sớm thì khả năng khôi phục dữ liệu đã mất của bạn càng cao.
Đọc tiếp
Giới thiệu về tác giả
