Obnova smazaných dat

Ondrajs

Obnova smazaných dat
« kdy: 12. 04. 2015, 19:18:37 »
Dobry den,

rad bych si vyjasnil par veci ohledne smazani dat z HDD. Pokud smazu data, a nasledne dva mesice aktivne pouzivam PC (stahovani, instalovani, vytvareni MS office souboru), je mozne tyhle data jeste nejakym zpusobem zachranit? Nebo uz budou z vetsiny prepsany jinymi daty?

Omylem se mi podarilo smazat par dokumentu (pdf, docx, xlsx,...) ve dovou casovych intervalech. Pri cemz ty, co jsem smazal minuly tyden jsem pomoci Recuvy obnovil asi z 99% (za coz jsem nesmirne rad...). Ale ty co jsem smazal tak pred dvema mesici v breznu ani nahodou. Recuva soubory detekuje ale nelze je obnovit (pise ze jsou poskozene). V nekterych pripadech je ani nedetekuje, vypisuje hodne ruznych nesmyslnych stringu, takze pocitam, ze vetsina hlavicek souboru byla poskozena.

Nejsem nejaky expert v tehle oblasi, ba naopak podobnou situaci resim poprve. Ale pokud to chapu spravne, kdyz na win.7 smazu nejaky soubor i z kose. Prakticky smazu jen pointer na tento soubor, OS opetovne zacne brat cast disku jako "prazdne misto" a povoli zapisovani/prepisovani jinymi daty.(?)

Takze teoreticky obnova dat je bez sance?  :D  :-\
Prosim vyvedte me z omylu pokud se mylim.
Dekuji vsem za rady.

Ondrajs
« Poslední změna: 12. 04. 2015, 20:50:13 od Petr Krčmář »


source

Re:Obnova smazanych dat
« Odpověď #1 kdy: 12. 04. 2015, 19:54:56 »
PhotoRec

Re:Obnova smazanych dat
« Odpověď #2 kdy: 12. 04. 2015, 20:45:24 »
já nejsem expert v oblasti, ale podělím se s tebou o to málo co vím, než se nějaký expert objeví:

Nejsem nejaky expert v tehle oblasi, ba naopak podobnou situaci resim poprve. Ale pokud to chapu spravne, kdyz na win.7 smazu nejaky soubor i z kose. Prakticky smazu jen pointer na tento soubor, OS opetovne zacne brat cast disku jako "prazdne misto" a povoli zapisovani/prepisovani jinymi daty.(?)

Ano, takhle to vypadá z pohledu souborového systému.
Nejmenší jednotka, kterou souborový systém NTFS přiděluje, je "cluster" (pozn. k odstavci níže - jeden cluster je více sectorů). Jakmile smažeš soubor i z koše, příslušné clustery jsou označené jako volné k použití, a mohou být v budoucnosti přepsány.
To je úroveň, na které funguje Recuva.

Ještě nižší úroveň je nezávislá na souborovém systému: úplně celý disk je rozdělen na stejně velké sectory, které se načítají nebo zapisují jako celek (termín cluster je tu samozřejmě neznámý).
Nevím, jak to Windows dělají, když mají zapsat soubor, který se vejde do dvou sectorů, ale přitom cluster zabírá dejme tomu 8 sectorů. Pokud Windows přepíšou jenom dva sectory a zbylých 6 nechají netknuté, pak bys mohl zachraňovat data z těch šesti sectorů, i když Recuva selhala. Ale bylo by to velmi velmi pracné.

Ještě nižší úroveň je harddisk. U nejstarších hardisků to skutečně fyzicky fungovalo tak jak je popsáno o odstavec výše: každý sektor představoval určitou část povrchu disku. Ale dneska si HDD/SSD dělají s daty psí kusy.
Takže teoreticky by se něco dalo zachránit na této úrovni, ale to je práce pro specialisty.
Filip Jirsák: "Úplně stejně se ale jedná o podvod, když uživatel zamlčí provozovateli webu, že blokuje reklamu."

Franta <xkucf03/>

Re:Obnova smazaných dat
« Odpověď #3 kdy: 12. 04. 2015, 23:56:52 »
Zkus tohle: Obnova ztracených souborů

Pravděpodobnost úspěšné obnovy je víceméně náhodná – někdy k přepisu těch dat dojde brzy a jindy máš štěstí a obnovíš, co potřebuješ. Když se disk zaplní celý, tak je prakticky jisté, že data už neobnovíš (tedy pokud pomineme takové věci, jako že bys četl ten disk tak, abys z něj dostával ne 0 a 1, ale něco mezi tím a podle toho zjišťoval, co na disku bylo zapsané dříve).