Posted by : Unknown
Rabu, Februari 19, 2014
Data recovery
Yang paling umum "Data Recovery" skenario melibatkan kegagalan sistem operasi (biasanya pada satu-disk, satu- partisi , sistem single-OS), dalam hal ini tujuannya adalah hanya untuk menyalin semua ingin file ke disk lain. Hal ini dapat dengan mudah dicapai menggunakan Live CD , banyak yang menyediakan sarana untuk me-mount sistem drive dan disk cadangan atau removable media, dan untuk memindahkan file dari sistem disk ke media backup dengan file manager atau software cakram optik authoring . Kasus-kasus seperti sering dapat diatasi dengan partisi disk dan menyimpan file data konsisten yang berharga (atau salinan dari mereka) pada partisi yang berbeda dari file sistem OS tergantikan.
Skenario lain melibatkan kegagalan disk-tingkat, seperti dikompromikan file system atau partisi disk, atau kegagalan hard disk . Dalam setiap kasus ini, data tidak dapat dengan mudah dibaca. Tergantung pada situasi, solusi melibatkan memperbaiki sistem file, tabel partisi atau Master Boot Record , atau teknik pemulihan hard disk mulai dari recovery-software berbasis data yang rusak, pemulihan hardware-software berbasis wilayah layanan yang rusak (juga dikenal sebagai hard drive "firmware"), penggantian hardware pada disk yang rusak secara fisik. Jika pemulihan hard disk diperlukan, disk itu sendiri telah biasanya gagal secara permanen, dan fokusnya adalah bukan pada pemulihan satu kali, menyelamatkan data apapun dapat dibaca.
Dalam skenario ketiga, file sudah " dihapus "dari media penyimpanan. Biasanya, isi dari file yang dihapus tidak segera dihapus dari drive, melainkan referensi kepada mereka dalam struktur direktori dihapus, dan ruang yang mereka tempati dibuat tersedia untuk nanti Timpa. Sementara itu, isi file asli tetap, sering di sejumlah terputus fragmen , dan mungkin dapat dipulihkan.
Kerusakan fisik
Berbagai kegagalan dapat menyebabkan kerusakan fisik ke media penyimpanan. CD-ROM dapat memiliki substrat logam atau mereka dye lapisan tergores off; hard disk dapat menderita beberapa kegagalan mekanis, seperti crash kepala dan motor gagal; kaset hanya dapat mematahkan. Kerusakan fisik selalu menyebabkan setidaknya beberapa kehilangan data, dan dalam banyak kasus struktur logis dari sistem file rusak juga. Setiap kerusakan logis harus ditangani dengan sebelum file dapat diselamatkan dari media gagal.Sebagian besar kerusakan fisik tidak dapat diperbaiki oleh pengguna akhir. Misalnya, membuka hard disk drive di lingkungan normal dapat memungkinkan debu di udara untuk menetap di piring dan menjadi terjebak di antara piring dan membaca / menulis kepala , menyebabkan kecelakaan kepala baru yang kerusakan lebih lanjut piring dan dengan demikian membahayakan proses pemulihan. Selain itu, pengguna akhir umumnya tidak memiliki perangkat keras atau keahlian teknis yang diperlukan untuk membuat perbaikan. Akibatnya, data perusahaan pemulihan sering digunakan untuk menyelamatkan data penting dengan yang lebih terkenal menggunakan kelas 100, debu & statis-bebas cleanrooms . [2]
Teknik pemulihan
Memulihkan data dari perangkat keras rusak secara fisik dapat melibatkan beberapa teknik. Beberapa kerusakan dapat diperbaiki dengan mengganti bagian dalam hard disk. Ini saja dapat membuat disk dapat digunakan, tetapi mungkin masih ada kerusakan logis. Sebuah prosedur disk pencitraan khusus digunakan untuk memulihkan setiap bit dibaca dari permukaan. Setelah gambar ini diperoleh dan disimpan pada media yang handal, gambar dapat dengan aman dianalisis untuk kerusakan logis dan mungkin akan memungkinkan banyak dari sistem berkas asli dibangun kembali.Hardware perbaikan
Kerusakan logis
Istilah "kerusakan logis" mengacu pada situasi di mana kesalahan tidak menjadi masalah pada perangkat keras dan membutuhkan solusi perangkat lunak tingkat.Partisi korup dan filesystem, kesalahan media
Dalam beberapa kasus, data pada hard drive dapat terbaca karena kerusakan pada tabel partisi atau filesystem , atau (intermiten) kesalahan media. Pada kebanyakan kasus-kasus ini, setidaknya sebagian dari data asli dapat dipulihkan dengan memperbaiki tabel partisi rusak atau filesystem menggunakan perangkat lunak pemulihan data khusus seperti TestDisk , perangkat lunak seperti dd penyelamatan bisa Media gambar meskipun kesalahan intermiten, dan gambar data mentah ketika ada tabel partisi atau kerusakan filesystem. Jenis pemulihan data dapat dilakukan oleh orang tanpa keahlian dalam hardware drive, karena tidak memerlukan peralatan fisik khusus atau akses ke piring-piring. Kadang-kadang data dapat dipulihkan menggunakan metode yang relatif sederhana dan alat-alat;. Kasus yang lebih serius dapat memerlukan intervensi ahli, terutama jika bagian file yang irrecoverable data ukiran . adalah pemulihan bagian file yang rusak dengan menggunakan pengetahuan tentang struktur mereka [4]Data ditimpa
Lihat juga: data penghapusan
Ketika data telah ditimpa secara fisik pada hard disk drive secara umum
diasumsikan bahwa data sebelumnya tidak mungkin lagi untuk pulih. Pada tahun 1996, Peter Gutmann , seorang ilmuwan komputer, disajikan sebuah makalah yang menyarankan ditimpa data dapat dipulihkan melalui penggunaan mikroskop gaya magnet . [5] Pada tahun 2001, dia harus mempresentasikan makalahnya lain pada topik yang sama. [6]
kritik Substansial telah diikuti , terutama berurusan dengan tidak
adanya contoh konkret dari sejumlah besar data ditimpa menjadi sembuh. [7]
Meskipun teori Gutmann mungkin benar, tidak ada bukti praktis bahwa
data ditimpa dapat dipulihkan, sedangkan penelitian telah menunjukkan
untuk mendukung bahwa data ditimpa tidak dapat dipulihkan. [ menentukan ] [8] [9] [10]
Untuk menjaga terhadap jenis pemulihan data, Gutmann dan Colin Plumb
dirancang metode ireversibel menggosok data, yang dikenal sebagai metode Gutmann dan digunakan oleh beberapa software disk menggosok paket. Solid-state drive (SSD) menimpa data berbeda dari hard disk drive (HDD) yang membuat setidaknya beberapa data mereka lebih mudah untuk pulih. Kebanyakan SSD menggunakan flash memory untuk menyimpan data dalam halaman dan blok, direferensikan oleh alamat blok logis (LBA) yang dikelola oleh lapisan terjemahan kilat (FTL). Ketika FTL memodifikasi sektor itu menulis data baru ke lokasi lain dan memperbarui peta sehingga data baru akan muncul di target LBA. Ini meninggalkan data pra-modifikasi di tempat, dengan kemungkinan banyak generasi, dan dipulihkan oleh perangkat lunak pemulihan data. [11]
Jauh pemulihan data
Hal ini tidak selalu diperlukan bagi para ahli untuk memiliki akses fisik ke drive rusak, di mana data dapat dipulihkan dengan teknik perangkat lunak, mereka sering dapat digunakan jarak jauh, dengan seorang ahli menggunakan komputer di lokasi lain dihubungkan oleh Internet atau koneksi lain untuk peralatan di lokasi kesalahan.Jauh pemulihan memerlukan koneksi yang stabil bandwidth yang memadai. Namun, hal ini tidak berlaku di mana akses ke perangkat keras yang diperlukan, seperti untuk kasus kerusakan fisik.
Backup yaitu meng-copy atau menyalin data supaya tidak hilang. Fungsinya sendiri adalah ketika computer kita crash atau hang, kita masih memiliki copy-an atau salinan data yang telah kita Backup. Sehingga kita tidak perlu kuatir kehilangan data kita tersebut. Sedangkan Recovery yaitu untuk mengembalikan data atau system dari kondisi yang rusak seperti semula akibat komputer crash ataupun hang.
Penyebab kerusakan data atau kehilangan data yaitu sebagai berikut :
- Virus
- Hardisk Badsector
- Sistem Partisi Eror
- Tidak Sengaja Terhapus
- Terformat
- dan Terpartisi
Macam-macam sofware Recovery yaitu sebagai berikut :
- Testdisk
- Recuva
- Getdataback
- Data Recovery
- dan Easy Recovery