W laptopie znajomego ma dysk twardy z partycją Windows XP. Uruchomił narzędzie HP Recovery Utility, które usunęło jego partycję i dane.
Czy istnieje sposób na przywrócenie wszystkich danych?
Odpowiedzi:
„Narzędzie odzyskiwania” może oznaczać kilka różnych rzeczy, ale bardzo powszechnym znaczeniem jest narzędzie dostarczane z komputerem, które przywraca dysk twardy do pierwotnego stanu fabrycznego. Jest to rozwiązanie drugorzędne (ale niestety bardzo częste) dla osób, które z dowolnej przyczyny muszą ponownie zainstalować system operacyjny itp. Druga stawka, ponieważ nie masz kontroli nad konfiguracją i nie możesz wybrać, które oprogramowanie dostarczone do zainstalowania (a raczej, jakie crapware nie ma zostać zainstalowane).
W każdym razie tego rodzaju narzędzie dosłownie zastępuje dane na dysku twardym, tworząc nową partycję i zapisując „obraz” na dysku twardym, zastępując wszystko, co tam było.
Szanse na odzyskanie nienaruszonych danych z twardego dysku wynoszą zero i powinno być ostrzeżenie o tym podczas uruchamiania narzędzia do odzyskiwania.
Zazwyczaj jednak większość nieużywanych sektorów w nowym stanie dysku twardego nie zostanie nadpisana - po prostu nie będzie się do nich odwoływać. Dlatego niektóre dane z poprzedniego stanu dysku twardego mogą przetrwać w tych nieużywanych sektorach. Możliwe jest odzyskanie niektórych danych.
Istnieją narzędzia, które pomogą w tym wyszukiwaniu, ale nie znam nazwisk, linków itp. - głównie są one przydatne tylko dla przestępców, policji i specjalistów od odzyskiwania danych. W praktyce musisz wysłać laptopa (lub dysk twardy, wyjęty z laptopa) do specjalisty ds. Odzyskiwania, zapłacić sporo pieniędzy, czekać dość długo i być może odzyskać przydatne dane.
Zasadniczo można lepiej. Kiedy dysk twardy nadpisuje sektor, nie robi tego idealnie dokładnie - zwykle na powierzchni dysku twardego jest mały fragment, na którym nadal można odczytać stare dane. Nadal nie ma gwarancji (że taśma może być zbyt cienka, aby ją odczytać), a to wymaga bardzo drogiego specjalistycznego sprzętu, którego w praktyce nawet policja nie użyje do badania przestępstw. Może FBI i CIA robią to w kilku szczególnych przypadkach.
Zasadniczo, jeśli masz paranoję na punkcie odzyskiwania danych z tego laptopa przez inną osobę, istnieją narzędzia do czyszczenia wolnego miejsca na komputerze i które mogą wielokrotnie zapisywać każdy sektor, aby zapewnić, że żadne poprzednie dane nie zostaną odzyskane. Istnieje pewien powód do zmartwień o wymazanie wolnego miejsca, ale dla większości z nas (nawet jeśli mamy coś do ukrycia) nie ma powodów do obaw o wielokrotne nadpisywanie.
Jeśli jednak chcesz samodzielnie odzyskać dane, możesz zapłacić dużo pieniędzy lub przeprowadzić wiele badań i pracować dla siebie. I prawdopodobnie nie odzyskasz tyle użytecznych danych. Odzyskane pliki najprawdopodobniej będą miały postać niewielkich fragmentów danych, a nie nienaruszonych plików, więc nawet jeśli oprogramowanie spędził całą noc na skanowaniu dysku twardego, będziesz miał dni, tygodnie lub miesiące pracy, zastanawiając się, co zrobić z wszystkie te małe fragmenty tekstu i innych danych. I z pewnością nie będziesz w stanie przywrócić pełnego stanu maszyny, przy nienaruszonym oprogramowaniu i danych.
Realistycznie dane zniknęły - powinieneś odzyskać to, co możesz z innych źródeł (pliki do pobrania, które możesz pobrać ponownie itp.) I zaakceptować, że reszty już nie ma.
Niestety większość osób nie traktuje kopii zapasowych poważnie, dopóki nie utraci cennych danych przynajmniej raz lub dwa razy.