| Záchrana dát – kedy a ako? |
 |
 |
| Napísal ADM | ||||||||||||||||||||||||||||||||||||||||||||||
| Nedeľa, 11 Júl 2010 07:42 | ||||||||||||||||||||||||||||||||||||||||||||||
Dokumenty sa strácali aj v dobe, keď počítače neexistovali ešte ani na papieri. Veď to poznáte. Založíte kúsok papiera niekam, a po čase nie a nie to nájsť napriek tomu, že ste presvedčený o tom, že hľadáte na správnom mieste. Prehľadať množstvo dokumentov, prípadne ešte aj smetný kôš a nenájsť to čo by ste práve potrebovali, je nočnou morou každého, kto pracuje s papierom. Prehrabávanie odpadkov v dnešnej dobe je už prevažne doménou hackerov a agentov CIA, ktorí skúšajú nájsť dokumenty obsahujúce prihlasovacie údaje k počítačom, ale aj vy môžete nájsť občas svoje zmiznuté dokumenty v koši.
Lepšia je vaša situácia, ak sa vám stratili údaje z počítača. Tu je aspoň istota, že údaje sa nachádzali na tom ktorom pevnom disku alebo prenosnom médiu. Keď k tomu pripočítame fakt, že počítač nie je nemilosrdný k dátam a maže ich len v prípade potreby, máte veľkú šancu na záchranu vymazaných dokumentov a dát. Práve preto, lebo pamäťové média zachovávajú údaje až do doby kým nie sú prepísané inými údajmi, je záchrana dát možná takmer vo všetkých prípadoch, keď nedošlo k fyzickému poškodeniu záznamového média. Spôsobov ako prísť o dáta je neúrekom. V tomto článku postupne vyriešime všetky prípady, pri ktorých dochádza k strate dát.
Vymazali ste niečo z PCNajčastejšie problémy spôsobuje užívateľ sám, keď omylom vymaže svoje dáta. Našťastie samotný operačný systém je vybavený technológiou dvojúrovňového spôsobu odstraňovania údajov. Ak to nemáte nastavené inač, štandardne Windows (ale aj iné OS) poskytne pre vymazané dokumenty dočasné útočisko v špeciálnej systémovej zložke s názvom Kôš (Recycle Bin). V základnom nastavení je veľkosť tohto odpadkového koša nastavený na 10% kapacity partície. Táto hodnota je dostatočne veľká na to, aby ste v ňom našli všetky vymazané dokumenty za predpokladu, že nemažete často veľké, stomegabajtové súbory. Situáciu môže zhoršiť vymazanie súborov pomocou klávesovej kombinácie Shift+Del alebo vysypanie koša.
Pri týchto akcii, záznam o súboroch bude zo zoznamu súborov odstránený. Samotné dáta počítač neodstraňuje, uľahčuje si prácu, počká, kým novými údajmi nebude daný dokument prepísaný. Preto je možné, že zo zdanlivo vymazaného disku, pomerne jednoduchou technikou môžete získať späť veľké množstvo dát.
USB kľúče a pamäťové kartyPre externé pamäťové zariadenia úložisko ako je Kôš nie je k dispozícii. Našťastie je veľa aplikácií aj na obnovu vymazaných súborov. Takmer všetky majú v názve slovo undelete, unerase alebo recovery. Aj na našej DVD prílohe je ich niekoľko (Avira UnErase, Undelete Plus, eDATA Unerase, Recuva, SoftPerfect File Recovery, TOKIWA DataRecovery). Úspešnosť obnovy vymazaných údajov je úzko spätá s tým, kedy boli dáta vymazané a ako intenzívne sa od tej doby na počítači robilo. Ak si stratu dát uvedomíte okamžite, pravdepodobne budete môcť svoje dokumenty obnoviť bezchybne. Čím viac súborov bude na disk zapísaný, tým bude vaša šanca na záchranu menšia a menšia. Pre súbory, ktoré sú ešte v koši je záchrana jednoduchá, stačí otvoriť Kôš, vybrať patričné súbory a stlačiť pravé tlačidlo myšky a vybrať zo zoznamu príkaz Obnoviť (Restore). Aplikácie na obnovu vymazaných súborov pracujú iným spôsobom. Prehľadajú tabuľku súborov, nájdu vymazané súbory a ponúknu jeho obnovenie do zvoleného adresára. Inteligentnejšie programy dokážu informovať aj o tom, aká je pravdepodobnosť úplného obnovenia. Pri výbere týchto aplikácií uprednostňujte tie, ktoré nemusíte inštalovať.
PreformátovaniePriamy prístup k formátovaciemu príkazu zo súborového manažéra dokáže urobiť zázraky. Stačí trocha nepozornosti a môžete prísť o dáta z celej partície. Stačí pravý klik myšou v súborovom manažéri na daný disk a príkaz format je hneď po ruke.
Poznáte historku o súborovom manažéri s dvomi oknami: Na ľavej strane C:/ na pravej strane C:/ ... načo sú mi dva rovnaké disky... Riešenie hľadajte v odseku Záchrana vlastnými silami
Stratená partíciaVymazať partíciu je o niečo ťažšie ako preformátovať disk. Nie je to možné totiž priamo zo súborového manažéra, treba spustiť program na správu pamäťových zariadení (Disk Management). Práve preto je strata partície väčšinou dôsledkom nepozornosti pri práci s programom na správu diskových oddielov. Tento program je síce dostupný užívateľom Windows, ale je pomerne dobre schovaný v manažérskych nástrojoch. Najčastejšie sú straty spôsobené pri výpadku napájania alebo stlačení tlačidla Reset pri práci s prartíciami.
Je prakticky jedno, či používate integrovaný program alebo externé aplikácie ako sú Norton Partition Magic alebo Acronis Disk Director. Pri trocha nepozornosti môžete zlikvidovať prácu niekoľkých rokov.Nie je to chyba aplikácií, jednoducho pokiaľ dáta ešte nie sú na mieste po presunutí, tabuľky neobsahujú presné údaje o súboroch a preto dochádza k stratám. Pri týchto poškodeniach disk je prístupný, ale chýbajú niektoré (alebo všetky) partície. V programe na správu pamäťových zariadení je disk viditeľný, pôvodné partície sú označené ako nealokované miesto na disku. Riešenie hľadajte v odseku Záchrana vlastnými silami
Dátova chyba na diskuO diskoch ktoré odmietajú nabootovať ste mohli čítať v májovom čísle. V skratke: ak nie sú partície poškodené, iba chýba zavádzač operačného systému, môžete tieto údaje obnoviť inštalačným CD Windows s spustením patričného príkazu. Ak musíte zachraňovať dáta z disku, je táto metóda neúčinná, presnejšie povedané nebezpečná. Pri záchrane nesmiete na disk zapisovať nič, čím by ste zhoršili vzniknutú situáciu. Poškodený MFT (Master File Table) pri súborovom systéme NTFS, chybná alokačná tabuľka pri FAT súborovom systéme alebo iné poškodenie súborového systému sú najmenej nebezpečné chyby. V prípade NTFS partícií sa dá zachrániť takmer 100% údajov, pri FAT je úspešnosť menšia, dosahuje hodnotu približne 50 až 80%. Bez záznamov v alokačných tabuľkách je záchrana súborov z disku skomplikovaná tým, že nevieme, kde sa nachádza začiatok toho ktorého súboru. Našťastie každý súbor má veľmi charakteristickú hlavičku, Word dokumenty napríklad vždy začínajú dátovou sekvenciou D0-CF-11-E0, JPEG obrázkysekvenciou FF-D8-FF-E0 a komprimované ZIP súbory majú charakteristickú hlavičku 50-4B-03-04. Postupným preskenovaním môže takto patričný program nájsť všetky súbory na disku. Samozrejme ak je disk fragmentovaný, je veľká šanca na to, že súbor nebude obsadzovať priestor na disku kontinuálne a nebude možné ho nájsť celý. Pomocou takéhoto „Data Miningu“ dokážu obnovovacie programy nájsť stratené súbory aj z fyzicky poškodených diskov. Úspešnosť je priamo úmerná tomu, koľko súborových formátov je schopný daný program identifikovať a toho, aká veľká je fragmentácia disku. Riešenie hľadajte v odseku Záchrana vlastnými silami
Poškodená elektronikaPrepätie v rozvodnej sieti dôsledkom blesku alebo chybne pracujúci zdroj v počítači dokáže zlikvidovať elektroniku pevného disku behom niekoľkých okamihov.
Teplo na to potrebuje niekoľko dní alebo týždňov. V lepšom prípade tieto disky nie sú v BIOS-e počítača zobrazené, akoby ani neboli pripojené. V horšom prípade po zapnutí dokážu zlikvidovať aj elektronické obvody na základnej doske. Okrem toho, že POST hlási v počítači neprítomnosť bootovacieho média sa javí táto chyba aj akusticky. Presnejšie povedané nejaví sa, lebo nepočujete roztáčajúci sa disk o zapnutí. Našťastie ak je odpálená iba elektronika, tá sa dá vymeniť pomerne jednoducho. Horšie je to vtedy, ak neviete určiť rozsah poškodenia elektroniky. Elektronika sa totiž nekončí vstupným konektorom k vnútrajšku pevného disku. V útrobách je ešte dosť vecí ktoré sa môžu pokaziť. Najhoršie je, ak zhorí aj motor alebo čítacie hlavičky. Podomácky sa už taká chyba opraviť nedá, a ani výmena elektroniky nie je bezproblémová záležitosť. Najmenej, čo musíte urobiť, je zaobstarať navlas rovnakú dosku s elektronikou z rovnakého disku s rovnakým firmware. V ideálnom prípade by ste mali mať dosky vyrobené v ten istý deň J. Ak máte takúto elektroniku, ešte stále to neznamená, že po namontovaní na pokazený disk budete mať všetko prístupné ako pred haváriou. Dnešné pevné disky totiž majú mechanizmy na zakamuflovanie chybných sektorov na disku. Každá elektronika je z výroby vybavená tabuľkou zlých sektorov, ku ktorým nemá operačný systém prístup. Túto tabuľku doplňuje ešte druhá, ktorá obsahuje polohy zlých sektorov zistených pri prevádzke pevného disku. Tie sektory tiež nie sú prezentované pre užívateľa, bola by to zlá reklama pre výrobcu. Ak sa pokazí niektorý sektor, tak elektronika automaticky presmeruje všetky pokusy o čítanie alebo zápis do tohto sektora na náhradný. Zlé sektory sa začnú prejaviť navonok až v momente, keď bol použitý posledný rezervný sektor. Keďže pre každý disk sú tieto sektory inde a ich počet môže byť rôzny, disk s vymenenou elektronikou môže produkovať veľmi zaujímavé reakcie. V profesionálnom servise je možné tieto tabuľky aspoň vymazať a tak znížiť chaos o polovinu. Ani v týchto servisoch ale nepracujú na tom, aby disk opravili, iba na tom, aby boli údaje aspoň dočasne dostupné. V prípade takejto chyby obráťte sa na služby profesionálnej firmy na záchranu dát.
Fyzicky poškodený diskPrezentačné materiály pevných diskov síce uvádzajú neskutočne vysoké hodnoty zrýchlenia, ktoré pevný disk vydrží, ale prax ukazuje to, že málo pevných diskov vydrží pád na tvrdú podlahu. Nie je to žiadna chyba výroby, jednoducho fyzika nepustí. Moderné disky majú extrémne malé čítacie hlavy, diskové kotúče sú tiež stále tenšie a už 50 μm deformácia dokáže roztriasť disk podobne ako sa trasie zle vyvážená pneumatika auta. Čítacia hlava naráža na takýto povrch ako kladivo a dokáže do zrkadlovo hladkej plochy kotúča vyryť viditeľnú drážku za niekoľko minút. Zvuky, ktoré môže takto poškodená mechanika vydávať môžete si vypočuť z našej DVD prílohy.
Podobne je to s teplom. Ak si myslíte, že iba požiar môže zdeformovať disk, ste na omyle. Nevhodne umiestnené pevné disky, z ktorých nie je ako odviesť teplo, sa zohrejú za niekoľko dní na takú teplotu, že teplotná kalibrácia čítacích hláv už nebude stačiť na eliminovanie zmeny polohy a disk havaruje. Požiar je nebezpečný pre disk hlavne ak sa vnútro disku zohreje nad Curieho teplotu (asi 770ºC) kde železo stratí svoj magnetizmus. Podobne nepríjemným šokom pre pevný disk je aj dlhší pobyt pod vodou. Vnútro totiž nie je vodotesne uzavreté, každý disk má malý vetrací otvor s prachovým filtrom na vyrovnanie tlaku vzduchu, cez ktorý sa voda dostane až k samotným kotúčom.
Takto poškodené disky nie je možné doma opraviť, ani špecializované firmy nemajú vždy prostriedky na vybudovanie absolútne čistého pracoviska, kde by sa dali tieto zariadenia rozobrať a sprevádzkovať aspoň na krátku dobu. Teoreticky, v laboratórnych podmienkach by bolo možné pomocou mikroskopu ktorý deteguje magnetické pole (Magnetic Force Microscope, MFM) oskenovať povrch kotúča a následne rekonštruovať dáta, ale niekoľko stotisíc dolárov a pol roka práce na tento účel neobetuje asi ani jedna inštitúcia okrem. V prípade takejto chyby obráťte sa na služby profesionálnej firmy na záchranu dát.
Záchrana vlastnými silamiV tých prípadoch, keď nedošlo k poškodeniu mechaniky alebo elektroniky disku, je záchrana dát možná aj vlastnými silami. Mali by ste k tomu pristupovať s rozvahou, ak máte pochybnosti o tom, že to zvládnete, obráťte sa radšej na odbornú firmu poskytujúcu túto službu. Hlavným argumentom pre záchranu vlastnými silami je cena. Neplatíte nič, skúsiť môžete aj freeware nástroje a aj demoverzie komerčných programov vám ukážu čo sa dá zo stratených údajov zachrániť. Za profesionálny produkt zaplatíte v prepočte 1000 až 2000 Sk. Porovnajte túto sumu s cenami služieb profesionálov, a rozhodnite sa, ktorá cesta je pre vás prijateľnejšia.
Čo budete potrebovať ak sa rozhodnete pre vlastnoručné riešenie? Samozrejme druhý pevný disk, podľa možnosti väčší ako pôvodný s poškodenými údajmi. Potrebovať budete aj softvér na obnovu dát, ktorý môže byť aj freeware nástroj, alebo demo komerčného produktu. Ak ste s úspešnosťou obnovy spokojný, licenciu si môžete zaobstarať pre hociktorý program behom niekoľkých minút z firemných internetových obchodov.. Je to najrýchlejší spôsob získanie licencie, nepotrebujete behať po obchodoch a zaháňať krabicovú verziu. Druhý pevný disk odporúčame použiť vždy, okrem prípade jednoducho vymazaných súborov ktoré môžete obnoviť aj na pôvodný disk.
tip: Ak ste rozhodnutý uskutočniť záchranu údajov vlastnými silami postupujte vždy s rozvahou a dodržujte krízový plán.
Krízový plán obnovy údajov
Pre firemné účely môžete kúpiť aj program GetDataBack, ktorý okrem vytvárania obrazu alebo kopírovania disku dokáže aj zachraňovať dáta. Ak počas kopírovania program identifikuje aj chyby pri čítaní, vytvorte radšej dve kópie disku. Môže sa stať že po čase disk prestane komunikovať úplne. Dáta budete zachraňovať z vytvorenej kópie disku, preto chybný disk odpojte z počítača. Kopírovanie celého disku je časovo náročná záležitosť, hlavne pri vysokokapacitných diskoch a diskoch kde sa začali prejavovať chybné, nečitateľné sektory. Programy v takomto prípade čítajú malé dátové bloky veľkosti 512 bajtov, takže pri niekoľko sto megabajtových diskoch takáto akcia môže trvať veľmi dlho. Kým v prípade poškodeného DVD môžete znížiť rýchlosť otáčania sa disku a čítať pomalšie, pevné disky taký prístup nepodporujú. Na to aby sa čítacia hlavička mohla vznášať nad povrchom disku je potrebný vytvoriť vzduchový vankúšik medzi hlavou a diskom. Pri nízkych otáčkach prítlačná sila vystavovacieho mechanizmu by bola väčšia ako aerodynamické odtláčanie hlavy od povrchu, a disk aj hlavička by sa poškodili nenávratne.
Tieto skúšobné verzie neumožňujú úplnú obnovu dát, môžete sa ale presvedčiť, či je záchrana možná. Väčšina demoverzií pracujú so súbormi do veľkosti 64 –128 kB. V nainštalovanom programe zadajte vyhľadávanie pevných diskov a vyberte si ten, z ktorého potrebujete obnoviť dáta. GetDataBack pracuje aj z image súboru pokazeného disku ktorý vytvorí sám. Pre urýchlenie práce môžete obmedziť vyhľadávanie na niekoľko typov súborov. Po preskenovaní sa vám zobrazí adresárová štruktúra disku a súbory ktoré sú na disku. Vyznačte adresáre alebo súbory ktoré chcete skopírovať a obnovte ich na zvolené miesto. Nezlaknite, ak rekonštrukcia neobnoví pôvodný disk tak, ako ste mali pred haváriou. Nezachraňujete predsa disk ako celok, ale jednotlivé súbory.
Čo máte šancu zachrániť?
Súborový systém každého operačného systému je chránený iným spôsobom. Najhoršie na tom je FAT, lebo tabuľka obsahujúca umiestnenie jednotlivých súborov (File Allocation Table) má svoju kópiu tesne za prvou tabuľkou na začiatku disku. Pri poškodení tabuľky je teda veľká pravdepodobnosť, že aj kópia bude poškodená. Pri NTFS súborovom systéme sú šance výrazne lepšie, Master File Table (MFT) pri systémoch Windows NT 4.0 a novšie má kópiu prvých 16 systémových záznamov originálnej tabuľky na konci partícii. Linuxové systémy ext2 a ext3 majú tabuľku superblock, ktorá obsahuje informácie o partícii. Tento superblock má niekoľko kópií rozložené po partícii, takže poškodenie jednej tabuľky nie je kritické pre celý systém.
Obnoviteľnosť súboru pri NTFS:
Obnoviteľnosť súboru pri FAT:
Komentárov (0)
Powered by !JoomlaComment 4.0 beta1
!joomlacomment 4.0 Copyright (C) 2009 Compojoom.com . All rights reserved." |
||||||||||||||||||||||||||||||||||||||||||||||
| Posledná úprava Nedeľa, 11 Júl 2010 08:07 |
