بهترین روش ریکاوری هارد دیسک؟؟؟

[mohsen...]

سلام یه کم اطلاعات در مورد ریکاوری هارد میخواستم کابل دیتا از طرفی که به هارد میخوره شل و ول بوده قطع و وصل شده همه اطلاعاتم پاک شده حتی پارتیشن بندی

هارد 1 ترا بود تقریبآ هم پر بود میخواستم ببینم ایا همه اطلاعات هارد بدون کمو کاست بر میگرده یا نه ؟

بیرون که ریکاوری میکنن ایا سخت افزار و نرم افزار خاصی دارن ؟ یا با همین نرم افزارایی که تو نت هست ریکاوری میکنن ؟

به نظرتون چیکار کنم اطلاعات تو هارد خیلی مهم بودن واسم بهترین روشی که میشه ریکاوری کرد چیه

هاردو از کیس در اووردم چیزی هم کپی نکردم توش

خواهشآ کمک کنید

[mohammadirani]

تجربه بهم نشون داده که باید خداحافظی کنی با اطلاعاتت

انواع و اقسام برنامه ها رو تست کردم من

ولی حتی اگه برگردونن چون فرمت ها از بین رفته فایل های فیلم اکثرا باز نمیشند و یا ناقص باز میشند

بقیه فایل ها رو میشه راحت تر برگردوند

بیرون ولی شنیدم یه نرم افزار روسی دارند اکثرا که پول اون نرم افزار 150 تومنه و بخوان برگردونن اطلاعاتت رو نزدیک 100 تومنی میگیرند

[ata.royalfalcon]

سلام یه کم اطلاعات در مورد ریکاوری هارد میخواستم کابل دیتا از طرفی که به هارد میخوره شل و ول بوده قطع و وصل شده همه اطلاعاتم پاک شده حتی پارتیشن بندی

هارد 1 ترا بود تقریبآ هم پر بود میخواستم ببینم ایا همه اطلاعات هارد بدون کمو کاست بر میگرده یا نه ؟

بیرون که ریکاوری میکنن ایا سخت افزار و نرم افزار خاصی دارن ؟ یا با همین نرم افزارایی که تو نت هست ریکاوری میکنن ؟

به نظرتون چیکار کنم اطلاعات تو هارد خیلی مهم بودن واسم بهترین روشی که میشه ریکاوری کرد چیه

هاردو از کیس در اووردم چیزی هم کپی نکردم توش

خواهشآ کمک کنید

سلام .


یه کم اطلاعات در مورد ریکاوری هارد میخواستم


میخواستم ببینم ایا همه اطلاعات هارد بدون کمو کاست بر میگرده یا نه ؟

بستگی به میزان آسیبهای وارد شده دارد . ریکاوری شدن اطلاعات را میتوان براساس نتایج بدست آمده ، به ترتیب زیر گروه بندی کرد .

1. Successful : در این حالت همه دیتا مانند حالتی که قبل از حدف شدن داشتند (با حفظ نام و مسیر آن - Folder paths - و بدون هیچگونه تغییری در حجم و محتوای آن) ریکاوری میشوند . بعبارت دیگر ؛ اگر Binary information بدست آمده و بازیابی شده از هارد دیسک تا حدی که برای بازسازی و بازیابی مجدد پارتیشنهای آسیب دیده و File structure کافی باشد پس همه اطلاعات ریکاوری شده درست به مانند حالت اول با حفظ نام و مسیر آن ریکاوری میشوند .

2. Partial : نه همه فايلها بلكه فقط بخشي از آنها ریکاوری شده اند . بقيه اطلاعات از روش Raw Recovery قابل بازیابی ميباشد .

3. Raw Recovery : در این روش کل سکتورهای هارد دیسک برای ردیابی هر گونه آثار باقی مانده از فایل ها مانند File Header Signature جهت ریکاوری آنها جستجو میشود . در این روش اطلاعات بدون در نظر گرفتن سیستم فایلی که اطلاعات طبق اصول آن نگهداری میشد (مثل NTFS) و بدون حفظ نام اصلی و Folder paths (شاخه و زیرشاخه های آن) ریکاوری میشوند .

4. Failure : هيچ ديتايي قابل Recovery نيست .



[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Bad Raw-Recovered
اسم فایل گاهی اوقات به این شکل خواهد بود .file0001.jpg
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Successfully Raw-Recovered
اسم فایل گاهی اوقات به این شکل خواهد بود .file0001.jpg
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بازیابی کامل با حفظ نام و مسیر آن مثل My Pictures\lilies.jpg




در روش Raw Recovery همه سکتورهای هارد دیسک بطور پشت سرهم و متوالی برای پیدا کردن یک File Header Signature خاص که بعنوان ابتدا و نقطه آغاز آن فایل شناخته میشود خوانده میشود . خوشبختانه تقریباً همه نرم افزارهای شناخته شده اطلاعات را با بعضی Binary codeـهای بیهمتا و غیر یکسان علامت گذاری میکنند (List of file signatures ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])) .

همانطوریکه در جدول پایین میبینید همه انواع فایلهای JPEG دارای Header استانداردی هست که بصورت یک رشته از کاراکترهای هگزا دسیمال FF D8 FF آغاز شده است .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

معمولاً اگر اطلاعات حذف شده در یک Cluster قرار گرفته باشد (یکی از مزایای داشتن کلاسترهای بزرگ) نتایج حاصله میتواند رضایت بخش باشد . به هر حال فایلهایی با حجم بیشتر هم میتوانند بطور موفق آمیزی ریکاوری بشوند بشرطی که در کلاسترهای متوالی و پی در پی بر روی پلاتر مرتب شده باشند . وگرنه یکپارچگی (integrity) اطلاعات ریکاوری شده به خاطر به هم خوردگی ، تداخلات و روی هم افتادن ترتیب اطلاعات به خطر خواهد افتاد و باعث میشود که اطلاعات خراب شود .

بدیهی هست که بهترین نتیجه زمانی بدست خواهد آمد (در روش raw recovery) که اطلاعات موجود در هارد دیسک مورد نظر قبل از حذف شدن خیلی پراکنده (Fragment) نشده باشد . بطور طبیعی هنگامی که از هارد دیسک استفاده میکنید و بطور دائم اطلاعاتی را ایجاد ، حذف ، جابجا میکنید Fragmentation اتفاق میافتد به همین دلیل هست که Defragmentation کردن اطلاعات شانس بیشتری برای Recovery کاملتر دیتا ایجاد خواهد کرد (البته قبل از حذف شدن اتفاقی دیتاها) .

از دست دادن اسم واقعی فایل ، آخرین مشکل و مشکل اصلی نیست . در روش Raw Recovery فایلهای معیوب و ناقص زیادی استخراج میشوند که فقط به خاطر مسئله Defragmentation نیست . وقتی فایلی را حذف و یا Cut میکنید Header آن فایل همچنان در مکان قدیمی باقی میماند تا زمانیکه با بعضی دیگر از فایلها over write شود که در روش raw recovery همه Headerـها بدون تشخیص و تمیز دادن آنها استخراج میشود و همه باقیمانده های فایلهای حذف شده به عنوان اینکه آنها فایل های واقعی هستند ذخیره میشوند (منظورمو متوجه شدید؟) .

مثالي از Shift شدن اطلاعات و خرابي آنها :

روال کار در زمان تغییر سایز پارتیشن (و كلاً انجام هر عملي بر روي پارتيشنها) بدین صورت است که یا پارتيشن مورد نظر خالي از اطلاعات هست یا اينكه پارتيشني كه حجم آنرا تغيير ميدهيد داراي اطلاعات هست . در مورد اول اكثر نرم افزار بدرستی عمل میکند و پارتیشنها را به هم متصل و یا از یکی کم و به دیگری می افزاید . ولی در مورد دوم نیاز است که فضایی خالی شود پس اطلاعات باید در جای دیگری ذخیره و پس از آزاد شدن فضای مورد نیاز عملیات اتصال فضای تعيین شده انجام و دوباره اطلاعات به جایی که معین شده باز گردانده شود كه گاهي اوقات عملیات با شکست مواجه میشود مانند ناتوانی در انتقال و یا خواندن اطلاعات و حالا که اطلاعات در حال جابجایی است ممکن است تغیراتی ناتمام در Root پارتیشن و یا نواحی دیگر رخ دهد و باعث میشود که آدرس دهی اطلاعات بهم بریزد و وقتی شما فایلی را باز میکنید هارد پس از خواندن روت به سراغ آدرس قرارگیری آن میرود که در فهرست لیست شده است و متاسفانه حالا در آن مکان فایلی دیگر قرار گرفته است که به آن Shift شدن اطلاعات گفته ميشود .


بیرون که ریکاوری میکنن ایا سخت افزار و نرم افزار خاصی دارن ؟ یا با همین نرم افزارایی که تو نت هست ریکاوری میکنن ؟

کلینیکهای تخصصی با استفاده از تجهیزات خاص (مثلاً PC-3000 for Windows UDMA) و نرم افزارهای مرتبط به آن سخت افزار (مثلاً Data Extractor UDMA) بطور حرفه ای میتوانند دیتاها را ریکاوری کنند .


به نظرتون چیکار کنم اطلاعات تو هارد خیلی مهم بودن واسم بهترین روشی که میشه ریکاوری کرد چیه

با توجه به اهمیت اطلاعات توصیه میکنم بفرستید کلینیکهای تخصصی تا برای شما ریکاوری کنند که البته ممکن هست هزینه زیادی برای شما داشته باشد . اگر نه میتونید بعنوان هارد دوم سیستم بالا بیارید و با انوع نرم افزارهای موجود مثلاً easeus data recovery wizard professional اطلاعات را روی هارد دیسک دیگری ذخیره کنید .

[mohsen...]

تجربه بهم نشون داده که باید خداحافظی کنی با اطلاعاتت

انواع و اقسام برنامه ها رو تست کردم من

ولی حتی اگه برگردونن چون فرمت ها از بین رفته فایل های فیلم اکثرا باز نمیشند و یا ناقص باز میشند

بقیه فایل ها رو میشه راحت تر برگردوند

بیرون ولی شنیدم یه نرم افزار روسی دارند اکثرا که پول اون نرم افزار 150 تومنه و بخوان برگردونن اطلاعاتت رو نزدیک 100 تومنی میگیرند

سلام با استفاده از Hiren'boot و Active.Uneraser. همه رو برگردوندم به حالت قبل از پاک شدن حتی پارتیشن هارو
منم همین فکرو میکردم میترسیدم که اطلاعات ناقص برگردن

به هر حال ممنونم ازت

[mohsen...]

ata.royalfalcon ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
مرسی از راهنماییت مشکلم حل شد مطالب خوبی بود مرسی