O mulțime de diverse programe de recuperare de date oferă pentru a restabili fișierele șterse în doar câteva clicuri. Cum funcționează și, cel mai important, de ce? În acest articol, am încercat să răspundem la această întrebare.
Cum stochează fișierele Windows
Pentru a înțelege de ce este posibilă recuperarea fișierelor, trebuie mai întâi să înțelegeți modul în care aceste fișiere sunt stocate pe disc și cum exact Windows procesează procedura de ștergere a fișierelor.
Fișierele sunt stocate ca blocuri de informații scrise pe sectoarele hard diskului. Sectoarele pot fi aranjate în serie, unul după altul, și pot fi dispersate haotic peste întreaga suprafață a discului. Locația sectoarelor depinde de blocurile care au fost libere când fișierul a fost salvat pe disc. În cazul în care sistemul nu a găsit pe disc bloc liber sectoare suficient de mari pentru a salva continuu fișierul ca o secvență continuă de date, sistemul va fragmenta un fișier prin scrierea componentelor sale individuale în blocuri libere.
Pentru a naviga în informațiile înregistrate, Windows creează o intrare în sistemul de fișiere specificând ce sectoare de pe disc sunt conținutul unui anumit fișier.
Cum elimină Windows fișierele
În momentul în care un utilizator șterge un fișier, Windows nu șterge sau suprascrie conținutul sectoarelor de pe disc. Conținutul fișierului de înregistrare în sistemul de fișiere și nu este eliminat, dar este modificat: sistemul marchează înregistrarea ca aparținând fișierele șterse. În consecință, toate sectoarele de pe disc care aparțin acestui fișier sunt gratuite - acum Windows poate salva în acest spațiu un alt fișier. Dar până când se întâmplă acest lucru, puteți încerca să restaurați conținutul fișierului șters. Acest lucru va necesita un instrument special - un produs pentru restaurarea informațiilor.
Algoritmul de recuperare a fișierelor
Ce se întâmplă dacă nu există nicio înregistrare în sistemul de fișiere care să indice fișierul șters? În acest caz, cele mai simple instrumente nu funcționează. Este necesară o altă abordare - "căutarea semnăturii pentru recuperarea datelor". Esența algoritmului este de a căuta o combinație de anumiți octeți pe disc, care indică începutul sau sfârșitul fișierelor. De exemplu, fișierele * .avi, * .docx, * .pdf, * .ppt, * pst, * .zip începe cu octeți "52 49 46 46", "50 4B 04 martie", „25 50 44 46» , "D0 CF 11 E0", "21 42 44 4E", "50 4B 03 04".
Recuperarea datelor de pe discuri SSD
Articole similare
Trimiteți-le prietenilor: