بازیابی اطلاعات چیست و چگونه کار می کند؟

از دست دادن داده ها هرگز یک تجربه سرگرم کننده نیست. وقتی این اتفاق می افتد، ما به نرم افزار بازیابی اطلاعات روی می آوریم – اما بازیابی اطلاعات چگونه کار می کند؟

همه ما با از دست دادن داده‌ها مواجه بوده‌ایم، خواه به دلیل خرابی هارد دیسک، خرابی داده‌ها یا حذف تصادفی یک فایل باشد. اگر تا به حال با از دست دادن بزرگ داده مواجه شده اید، احتمالاً در مورد بازیابی اطلاعات فکر کرده اید. مثلاً بازیابی اطلاعات چگونه کار می کند؟ چه مقدار داده را می توان بازیابی کرد؟ هزینه بازیابی اطلاعات چقدر است؟

خوب، ما در مورد این سؤالات نیز فکر کرده ایم. بنابراین، برای اطلاع از نحوه عملکرد بازیابی اطلاعات، ادامه مطلب را بخوانید.

از دست دادن اطلاعات و بازیابی اطلاعات

از دست دادن داده ها می تواند اشکال مختلفی داشته باشد: حذف تصادفی، خرابی هارد دیسک، اشکالات نرم افزاری، خرابی داده ها، هک و غیره. حتی یک قطع برق ساده می تواند باعث از دست دادن اطلاعات شما شود. و البته موارد شدیدتری نیز وجود دارد، مانند زمانی که هارد دیسک پس از سقوط هواپیما بازیابی می شود. به طور شگفت انگیزی، متخصصان بازیابی اطلاعات می توانند داده ها را از رسانه های ذخیره سازی که تقریباً به طور کامل از بین رفته اند، بازیابی کنند.

اگر قبلاً بخشی از داده‌ها روی هارد، درایو حالت جامد، USB، RAID یا سایر رسانه‌های ذخیره‌سازی وجود داشت، ممکن است بتوانید شخصی را استخدام کنید (یا نرم‌افزار بازیابی اطلاعات بخرید) تا اطلاعات خود را بازیابی کند. به عبارت ساده، بازیابی اطلاعات، نجات و تعمیر داده های از دست رفته است.

البته بازیابی اطلاعات همیشه امکان پذیر نیست. گاهی اوقات دستگاه ذخیره سازی اطلاعات خراب یا آسیب دیده است و بازیابی اطلاعات را غیرممکن می کند. با این حال، فناوری بازیابی اطلاعات بسیار پیشرفته شده است. به عنوان مثال، Kroll Ontrack، یک شرکت استرالیایی بازیابی اطلاعات، 99٪ از داده ها را از هارد دیسک در فضاپیمای چلنجر هنگامی که پس از ورود مجدد متلاشی شد، بازیابی کرد.

بازیابی اطلاعات چگونه کار می کند؟

روش های مورد استفاده برای بازیابی اطلاعات از دست رفته به نحوه از دست رفتن داده ها در وهله اول بستگی دارد. بیایید نگاهی به برخی از رایج ترین اشکال در اینجا بیاندازیم.

حذف فایل

در یک هارد دیسک معمولی، هر فایلی که حذف می کنید در واقع روی درایو شما باقی می ماند تا زمانی که با فایل دیگری رونویسی شود. این بدان معناست که اگر سریع عمل کنید، شانس بسیار خوبی برای بازیابی فایل خواهید داشت. در صورت حذف فایل می توانید از نرم افزارهای بازیابی فایل مانند TestDisk استفاده کنید. این ابزار رایگان و منبع باز بازیابی اطلاعات از یک الگوریتم پیچیده برای تجزیه و تحلیل اطلاعات باقی مانده روی هارد دیسک استفاده می کند تا مشخص کند که فایل در کجا ذخیره شده است. اگر درست حدس بزند، فایل را برمی‌گردانید. اگر نه، شما از شانس.

مطلب مرتبط: چگونه به راحتی تمام داده های خود را به یک دستگاه اندرویدی جدید انتقال دهیم

با این حال، انجام تقریباً هر کاری در رایانه شما می تواند منجر به بازنویسی فایل شود و احتمالاً برای همیشه از بین می رود. حتی مرور اینترنت می‌تواند منجر به ذخیره کوکی‌ها یا فایل‌های حافظه پنهان در آن مکان شود و اطلاعاتی را که می‌خواهید بازیابی کنید، بازنویسی می‌کند. حتی نصب نرم افزار بازیابی فایل برای بازیابی اطلاعات شما می تواند همین کار را انجام دهد. اگر فایل رونویسی نشده باشد، شانس بازگرداندن آن بسته به فرمت سیستم فایل شما متفاوت است.

به عنوان مثال، سیستم NTFS ویندوز، اطلاعات توضیحات فایل را پس از حذف فایل حفظ می کند، و پیدا کردن فایل را برای نرم افزار بازیابی فایل نسبتا آسان می کند. با این حال، سیستم‌های دیگر، مانند UTF و FAT، اطلاعات بیشتری را در مورد فایل در هنگام حذف از بین می‌برند و حدس زدن مکان فایل روی دیسک را برای الگوریتم‌های بازیابی فایل دشوارتر می‌کنند.

توجه داشته باشید که موارد بالا مربوط به هارد دیسک‌ها است، دستگاه‌های قدیمی‌تر و در حال چرخش که در میلیون‌ها دستگاه یافت می‌شوند. با این حال، در حال حاضر بسیاری از افراد از درایوهای حالت جامد (SSD) به جای هارد دیسک استفاده می کنند. SSD ها اطلاعات حذف شده و بازیابی اطلاعات را متفاوت از هارد دیسک مدیریت می کنند، و می توانید در ادامه مقاله درباره بازیابی اطلاعات SSD بیشتر بخوانید.

مطالب مرتبط: آیا می توان داده ها را از یک SSD ناموفق بازیابی کرد؟ چه چیزی میخواهید بدانید

خرابی فایل

می‌دانید که دیدن خطای «هارد دیسک خراب» چقدر ناامیدکننده است. با این حال، بازیابی اطلاعات هنوز امکان پذیر است، حتی اگر آن کلمات آسیب زا را ببینید. اگر هارد دیسک را به رایانه دیگری متصل کنید، ممکن است متوجه شوید که فقط سیستم عامل خراب شده است و بقیه اطلاعات شما خوب است. در این مورد، فقط مسئله کپی کردن همه چیز در یک هارد دیسک دیگر است.

مشکل دیگری که می تواند شما را به این نقطه برساند، جدول پارتیشن خراب است که ممکن است با استفاده از نرم افزار صحیح تعمیر شود. اگر بتوانید جدول پارتیشن را با موفقیت تعمیر کنید، بازگرداندن همه فایل‌هایتان باید آسان باشد. در غیر این صورت، ممکن است بتوانید اطلاعات کافی را از جدول بازیابی کنید تا برخی از فایل های خود را بازگردانید، اگرچه این امر تا حد زیادی به میزان فساد بستگی دارد.

حتی اگر فایل‌هایی که می‌خواهید بازیابی کنید خراب شده باشند، این احتمال وجود دارد که بتوانید بخش‌های قابل استفاده از آن‌ها را با استفاده از نرم‌افزار بازیابی اطلاعات بازگردانید. تا زمانی که نرم افزار بتواند فایل را پیدا کند، سعی می کند آن را بازیابی کند. در حالی که ممکن است نتوانید از آنچه دریافت می کنید استفاده کنید، همیشه این احتمال وجود دارد که بخشی از فایل را پس بگیرید، که به طور بالقوه می تواند در تلاش برای بازسازی آن در زمان زیادی صرفه جویی کند.

مطلب مرتبط: نحوه پشتیبان گیری از عبور حیوانات: داده های ذخیره شده در افق های جدید

فرمت یا آسیب سیستم فایل

مانند حذف یک فایل، فرمت کردن یک فایل سیستم اطلاعات مربوط به فایل های قبلی و ساختار دیسک را از بین می برد، اما میزان داده های پاک شده به فرمت سیستم بستگی دارد.

به عنوان مثال، فرمت کردن با FAT حجم زیادی از داده ها را از بین می برد، آن بخش از دیسک را با صفر بازنویسی می کند و احتمال اینکه بتوانید اطلاعات خود را بازیابی کنید به میزان قابل توجهی کاهش می یابد. برخی از سیستم‌های فایل، مانند NTFS، اگر با سیستم فایل مشابهی رونویسی شوند، احتمال بازیابی بالاتری دارند، در حالی که برخی دیگر اگر با همان سیستم بازنویسی شوند، در واقع شانس کمتری برای بازیابی دارند—نوشتن XFS روی FAT این احتمال را افزایش می‌دهد فایل های FAT که باید بازیابی شوند

در مورد آسیب سیستم فایل، تعداد فایل هایی که می توان بازیابی کرد به میزان آسیب و اطلاعات تخصیص موجود در نرم افزار بازیابی بستگی دارد. اگر اطلاعات کافی برای نرم افزار بازیابی برای تعمیر فایل سیستم و مکان یابی دقیق فایل های قبلی وجود داشته باشد، باید بتوانید مقدار کمی را بازیابی کنید.

آسیب فیزیکی درایو

بازیابی فایل‌هایی که حذف شده یا فرمت شده‌اند یک چیز است – حذف فایل‌ها از درایو آسیب‌دیده چیز دیگری است. در حالی که نصب و اجرای نرم‌افزار بازیابی به مهارت‌های فنی قابل توجهی نیاز ندارد، اما رسیدگی به یک درایو به شدت آسیب دیده بهتر است به متخصصان واگذار شود، زیرا معمولاً نیاز به جدا کردن درایو دارد.

مطالب مرتبط: چگونه یک هارد دیسک مرده را برای بازیابی اطلاعات تعمیر کنیم

جدا کردن یک درایو بدون آسیب رساندن به آن دشوار است. متخصصان بازیابی اطلاعات فقط درایوهای آسیب دیده را در اتاق های تمیز باز می کنند، محیط های کاملاً کنترل شده و عاری از تقریباً همه آلاینده های محیطی. حتی یک ذره گرد و غبار که روی صفحه هارد دیسک می افتد می تواند باعث از کار افتادن هد خواندن/نوشتن و چندین برابر شدن مشکلات درایو شود. الکتریسیته ساکن همچنین می‌تواند به درایو آسیب برساند، بنابراین این اتاق‌ها، تجهیزات مورد استفاده در آن‌ها و لباس‌هایی که تکنسین‌ها می‌پوشند، همگی به‌طور ویژه طراحی شده‌اند تا استاتیک را به حداقل برسانند.

هنگامی که یک هارد دیسک به دلیل آسیب فیزیکی از کار می افتد، می تواند به عوامل مختلفی مانند شکستگی برد کنترل یا خرابی هد مرتبط باشد. گاهی اوقات می توان این مشکلات را با تعویض قطعه شکسته برطرف کرد، اما به طور کلی، اگر آسیب فیزیکی به هارد دیسک وارد شده باشد، باید کارهای جدی توسط متخصصان انجام شود.

مطلب مرتبط: Google I/O 2023: همه چیزهایی که اعلام شد در اینجا آمده است

اگر درایو خود را به یک متخصص بازیابی اطلاعات بسپارید، آنها چندین مرحله را انجام خواهند داد، از بازسازی قطعات هارد دیسک تا ایجاد یک تصویر دیسک و انجام تمام تلاش خود برای تعمیر قطعات خراب با استفاده از نرم افزارهای پیچیده. هزینه بازسازی، فناوری‌های تصویربرداری اختصاصی و نگهداری اتاق‌های تمیز چیزی است که می‌تواند هزینه بازیابی حرفه‌ای داده‌ها را به چندین هزار دلار افزایش دهد (اگرچه برخی از ارائه‌دهندگان اکنون می‌توانند نرخ‌های مقرون‌به‌صرفه‌تری ارائه دهند).

بازیابی اطلاعات درایو حالت جامد

بازیابی اطلاعات از یک درایو حالت جامد دشوارتر از بازیابی اطلاعات از یک هارد دیسک سنتی است. با این حال، تعدادی از تکنیک های مشابه را می توان برای بازیابی اطلاعات حذف شده یا فرمت شده استفاده کرد.

با این حال، بازیابی اطلاعات از یک درایو حالت جامد آسیب دیده فیزیکی بسیار گران است. به عنوان مثال، زمانی که SSD من خراب شد، تخمین بازیابی اطلاعات حدود 3500 دلار بود. تخمین کاغذ سفید [PDF] این را به عنوان میانگین بازیابی SSD در صورتی که متخصص بازیابی ابزارها و مشخصات را از سازنده دریافت نکرده باشد، قرار می دهد. اگر سازنده پشتیبانی کند، هزینه آن به حدود 700 دلار کاهش می یابد.

فراموش نکنید، متخصصان بازیابی اطلاعات می توانند برای خدمات بسیار تخصصی خود، هر ساعتی را تا سیصد یا چهارصد دلار دریافت کنند. بنابراین، اگرچه قیمت بازیابی اطلاعات کاهش یافته است، اما هنوز یک فرآیند بسیار گران است، به خصوص برای درایوهای حالت جامد.

بهترین گزینه: از اطلاعات خود نسخه پشتیبان تهیه کنید

نرم افزارهای بازیابی اطلاعات و متخصصان می توانند کار بسیار خوبی برای بازگرداندن داده های شما انجام دهند، اما این کار خطرناک، زمان بر و گران است. بهترین اقدامی که می‌توانید برای جلوگیری از از دست دادن داده‌های طولانی‌مدت انجام دهید، همان چیزی است که ما برای مدت طولانی از آن حمایت می‌کنیم: پشتیبان‌گیری‌های زیادی تهیه کنید! از یک ارائه‌دهنده پشتیبان‌گیری ابری استفاده کنید، یک هارد دیسک پشتیبان را در خانه خود نگه دارید و مطمئن شوید که دچار افزایش برق یا قالب‌بندی تصادفی نمی‌شوید.

مهم ترین چیزی که در مورد بازیابی اطلاعات باید به خاطر بسپارید این است که در اسرع وقت تمام برق درایو را که از دست داده است حذف کنید. چه HDD و چه SSD، هرچه زودتر هر فعالیتی را در درایو متوقف کنید، احتمال بیشتری دارد که اطلاعات از دست رفته خود را بازیابی کنید.