BB.COM.VN

Mua 2 tặng 1 giá 220.000đ

Tue11262024

Last update07:42:59 PM GMT

Back Dịch vụ Phục hồi dữ liệu Nguyên nhân gây mất dữ liệu và khả năng phục hồi dữ liệu từng trường hợp - Phần 2

Nguyên nhân gây mất dữ liệu và khả năng phục hồi dữ liệu từng trường hợp - Phần 2

Thứ hai, 16 Tháng 7 2012 10:59
Chủ đề: Dịch vụ -
Phục hồi dữ liệu

Nguyên nhân gây mất dữ liệu và khả năng phục hồi dữ liệu từng trường hợpCó nhiều nguyên nhân dẫn đến mất mát dữ liệu và tùy từng trường hợp thì khả năng phục hồi dữ liệu sẽ khác nhau. Nhìn chung có ba nguyên nhân chính gây mất mát dữ liệu là: do lỗi phần cứng, lỗi phần mềm, và do lỗi người dùng

Nguyên nhân gây mất dữ liệu và khả năng phục hồi dữ liệu từng trường hợp

Loạt bài viết kiến thức cơ bản và hướng dẫn cứu dữ liệu ổ cứng:

Các nguyên nhân gây mất dữ liệu trên ổ cứng:

Có nhiều nguyên nhân dẫn đến mất mát dữ liệu, nhìn chung có 4 nguyên nhân chính sau đây:

  • Do virus phá hỏng hoặc mã hóa: các loại virus có thể phá hỏng dữ liệu hoặc virus có thể mã hóa các dữ liệu của bạn để tống tiền
  • Lỗi thiết bị phần cứng: đây là nguyên nhân hàng đầu dẫn đến mất dữ liệu, chiếm khoảng 44%. Lỗi phần cứng có thê xãy ra do có sự bất thường về dòng điện hoặc thiệt hại về vật lý của thiết bị lưu trữ...
  • Lỗi phần mềm: chiếm khoảng 21%, nguyên nhân do Virus phá hoại, hệ điều hành hư hỏng...
  • Lỗi người sứ dung: chiếm khoảng 32%, nguyên nhân do người sử dụng thao tác không đúng cách như: xóa nhầm, format hay fdisk khi chưa sao lưu dữ liệu...

Khôi phục dữ liệu là quá trình sử dụng các thiết bị hay phần mềm chuyên dụng để tìm kiếm dữ liệu bị mất, nên nhớ đây cũng chỉ là một giải pháp làm giảm thiểu thiệt hại, dữ liệu không thể nào được khôi phục hoàn toàn như trước.

1.4. Khả năng khôi phục dữ liệu

Dữ liệu bị virus mã hóa tống tiền: rất nhiều file tài liệu quan trọng như file Word (*.doc, *.docx), Excel (*.xls, *.xlsx), *.Pdf, *.Jpg... không thể mở được với thông báo dữ liệu đã bị mã hóa và kèm theo yêu cầu nạn nhân phải trả tiền để mở khóa dữ liệu. Tham khảo cách giải mã và phục hồi dữ liệu bị virus mã hóa tại đây

Tập tin bị xóa:

Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý thuyết, khả năng khôi phục đầy đủ tập tin này là cao.

Tuy nhiên, kết quả thực tế đôi khi không được như mong đợi vì một số nguyên nhân:

  • Sau khi xóa, người dùng cố gắng thực hiện một số thao tác nhằm lấy lại dữ liệu, HĐH ghi đè dữ liệu mới vào các cluster được đánh dấu xóa...
  • Phân vùng bị xóa (hoặc tạo lại) nhưng chưa định dạng (format): Hầu hết dữ liệu đều có thể khôi phục được trong trường hợp này vì FAT và MFT không bị ảnh hưởng khi người dùng xóa và tạo mới phân vùng.

Phân vùng bị format:

Với phân vùng FAT, việc định dạng sẽ xóa bảng FAT, Boot Record và thư mục gốc (Root Directory) nhưng Partition Table và dữ liệu trong Allocation vẫn còn. Những tập tin có dung lượng nhỏ hơn kích thước một cluster (32KB, mặc định của FAT32 hoặc theo tùy chọn của bạn khi định dạng), tập tin được khôi phục hoàn toàn vì chúng không cần đến thông tin trong bảng FAT.

Với những tập tin có dung lượng lớn, nhiều cluster liên tiếp nhau, chúng sẽ bị phân mảnh khi có sự thay đổi nội dung theo thời gian. Việc tìm và ráp các cluster có liên quan với nhau là công việc khó khăn, nhất là với những tập tin có dung lượng lớn và hay thay đổi.

Một số phần mềm cứu dữ liệu có khả năng khôi phục mà không cần thông tin từ bảng FAT. tuy nhiên, nội dung những tập tin sau khi tìm lại sẽ không đầy đủ hoặc không thể đọc được. Vì vậy, bạn sẽ cần đến một phần mềm có khả năng trích xuất những nội dung còn đọc được từ những tập tin này.

Với phân vùng NTFS, việc định dạng sẽ tạo MFT mới, tuy nhiên kết quả khôi phục sẽ tốt hơn phân vùng FAT vì NTFS không sử dụng bảng FAT để xác định các cluster chứa dữ liệu của cùng tập tin.

Phân vùng bị format và cài đè HĐH mới hoặc sử dụng Ghost:

Trường hợp này thực sự là khó khăn vì Directory Entry (FAT), MFT (NTFS) đã bị xóa. Giả sử bạn có 10GB dữ liệu lưu trữ trên phân vùng 20GB, phân vùng này bị format và chép đè 5GB dữ liệu mới.

Như vậy, bạn không thể phục hồi những dữ liệu đã bị chép đè mà chỉ có thể khôi phục dữ liệu từ 5GB trở về sau.

CHÚ Ý: để được cảnh báo virus và được Tư vấn Hỗ trợ và nhận Key Download mới nhất của phần mềm diệt Virus này hãy Tham gia nhóm Facebook tại đây

Theo Việt Duẩn

Loạt bài viết kiến thức cơ bản và hướng dẫn cứu dữ liệu ổ cứng:

Khuyen mai Kaspersky

Thông tin Virus, Bảo mật mới nhất

Phần mềm diệt Virus mới nhất

 
  • Liên hệ: 0973.464.139 - Zalo: 0973464139
    .
  • Địa chỉ 2: Tòa nhà CT10C KĐT Đại Thanh, đường Phan Trọng Tuệ, HN (xem bản đồ đường đi)
  • Địa chỉ 2: Tòa nhà CT10C KĐT Đại Thanh, Cầu Bươu, Hà Đông, Hà Nội (xem bản đồ đường đi)
    .
  • Số 235B Nguyễn Văn Cừ, quận 1, TPHCM
  • Số 298 Cao Lỗ, phường 4, quận 8, TPHCM