PC World
piątek 3 września 2010

Aktualności: Sprzęt

Jak odzyskać informacje z uszkodzonych nośników

.. / Sprzęt / Składowanie danych: Napędy dyskowe
.. / Oprogramowanie / Zarządzanie systemem: Wymazywanie/odzyskiwanie danych

Bartłomiej Dymecki
16 marca 2010 09:01

Twardy dysk, CD, DVD, pendrive - każdy nośnik danych może ulec uszkodzeniu. Powodem bywa błąd człowieka lub niespodziewany wypadek. Czy można samemu odzyskać dane? Czasami tak, ale w niektórych przypadkach jedynym wyjściem bywa powierzenie tego zadania specjalistycznej firmie.

Zobacz też:
Dla średnich i dużych przedsiębiorstw oraz instytucji skorzystanie z profesjonalnej usługi odzyskiwania danych w firmie dysponującej odpowiednim laboratorium jest oczywistym rozwiązaniem. Coraz częściej także użytkownicy prywatni nie próbują odzyskiwać danych samodzielnie. Czy będzie to nieopatrznie skasowany film z wakacji, praca magisterska czy ślubne zdjęcia przechowywane na uszkodzonym dysku twardym - skorzystanie z pomocy ekspertów zajmujących się zawodowo odzyskiwaniem danych może być niezbędne w wielu sytuacjach życiowych.

Jakie dane ulegają uszkodzeniu

W serwisie aukcyjnym Allegro sprzedawane są używane dyski twarde. Można się domyślać, że wielu sprzedających mogło nie zadbać o skuteczne usunięcie przechowywanych danych.  Kliknij, aby powiększyćW serwisie aukcyjnym Allegro sprzedawane są używane dyski twarde. Można się domyślać, że wielu sprzedających mogło nie zadbać o skuteczne usunięcie przechowywanych danych. Skuteczność odzyskiwania danych na świecie wynosi obecnie 78%. Uzyskanie takich rezultatów w warunkach domowych jest praktycznie niewykonalne. Tylko profesjonalne laboratoria dysponujące odpowiednim sprzętem, oprogramowaniem i fachową kadrą mogą odzyskać dane utracone w naprawdę trudnych sytuacjach, jak powódź lub pożar. Możliwy jest odzysk danych z różnego rodzaju nośników, od tradycyjnych dysków twardych, przez płyty CD, DVD i pamięci USB, aż po karty pamięci, kamery cyfrowe czy telefony komórkowe.

Dane można utracić z wielu przyczyn. Powodem może być po prostu zużycie nośnika. Każdy dysk twardy posiada określoną żywotność i z czasem może odmówić posłuszeństwa. Utrata danych może nastąpić także na skutek prostych błędów ludzkich, jak nieuważne usunięcie pliku, sformatowanie niewłaściwej partycji, czy przypadkowe nadpisanie jednego systemu operacyjnego innym, co czasami zdarza się np. w przypadku nowych i niedoświadczonych użytkowników Linuksa. Dane możesz utracić również na skutek fizycznego uszkodzenia dysku spowodowanego upadkiem lub z powodu zniszczenia elektroniki na skutek zwarcia.

Koszt odzyskiwania danych

Popyt na usługi odzyskiwania danych prawdopodobnie będzie wzrastać wraz z coraz większym wkraczaniem nowoczesnych technologii w nasze życie. Coraz więcej osób korzysta z zaawansowanych smartfonów, które są wykorzystywane do wiele zadań. Według specjalistów z firmy Mediarecovery z telefonów odzyskiwać można takie dane, jak lista kontaktów, spis połączeń, SMS-y, MMS-y, pliki wideo i audio, kalendarz, czy nawet historia przeglądanych stron WWW.

Koszt usługi odzyskiwania danych jest uzależniony od różnych czynników. W przypadku uszkodzeń fizycznych na możliwość odzyskania danych wpływa rodzaj nośnika. Jest to trudniejsze w przypadku np. macierzy RAID lub dysku SCSI. Natomiast w przypadku zaistnienia uszkodzeń logicznych, jak usunięcie pliku lub formatowanie dysku, większe znaczenie ma sama pojemność nośnika danych. Znaczenie dla laboratorium odzyskującego dane będzie także mieć zakres usługi oraz czas wykonania.

W zależności od firmy koszt odzyskania usuniętych plików rozpoczyna się już od 300-400 zł netto, co nie jest wygórowaną kwotą za przywrócenie plików o krytycznym znaczeniu. Z kolei odzyskanie danych z karty pamięci aparatu cyfrowego może kosztować do kilkudziesięciu złotych w przypadku uszkodzeń logicznych do setek złotych i więcej w przypadku skomplikowanych uszkodzeń mechanicznych. Podobnie wahają się ceny odzysku danych z innego rodzaju nośników.

Warto wspomnieć, że niektóre firmy odzyskujące dane współpracują z producentami dysków. Jeśli twój dysk został uszkodzony i podlega wymianie zgodnie z warunkami gwarancji, to otrzymasz nowy dysk bezpośrednio od firmy przeprowadzającej odzyskanie danych i bez konieczności interweniowania u producenta lub sprzedawcy.

Odzyskiwanie danych w warunkach domowych

Na polskim rynku działa wiele mniejszych i większych firm oferujących odzyskiwanie danych. Ceny niektórych są przystępne, a inne kierują swoją ofertę głównie do firm i klientów instytucjonalnych.  Kliknij, aby powiększyćNa polskim rynku działa wiele mniejszych i większych firm oferujących odzyskiwanie danych. Ceny niektórych są przystępne, a inne kierują swoją ofertę głównie do firm i klientów instytucjonalnych. Decyzja o tym, czy zamiast skorzystania z usług specjalistycznej firmy lepiej podjąć się samodzielnego odzyskania danych zależy od kilku czynników. Z pewnością ważną kwestią jest budżet, którym dysponujesz. Jeśli masz pewność, że i tak nie skorzystasz z usługi profesjonalnego laboratorium, to przetestowanie darmowych rozwiązań raczej nie pogorszy twojej sytuacji. Pamiętaj także, że odzyskanie danych w amatorskich warunkach jest możliwe przy uszkodzeniach logicznych. Nie należy jednak podejmować się naprawiania dysku, który uległ fizycznemu uszkodzeniu, o ile nie masz odpowiedniej wiedzy.

Jeśli utracone dane znajdowały się na dysku twardym, na którym zainstalowany był system operacyjny, to pierwszym krokiem powinno być wyłącznie komputera i wyjęcie dysku. Każda zmiana w zapisanych na dysku danych będzie utrudniać odzyskanie danych. Dysk podłącz do innego komputera lub zainstaluj system operacyjny na innym dysku twardym. Aby odzyskać dane możesz posłużyć się wieloma darmowych programów. Z bezpłatnych programów do odzyskiwania danych warto wymienić Recuva lub PC INSPECTOR File Recovery.

Inne programy ułatwiają odzyskanie danych z płyt CD i DVD, np. aplikacja IsoBuster. Z kolei program Smart Flash Recovery pomoże w odzyskaniu danych z pamięci flash.



Wystaw ocenę: 
 Średnia ocena: 
(Głosów: )

Komentarze

Redakcja PC World nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

~Mery

  • ocena: brak oceny
  • IP: 79.189.120.190
  • 16-03-2010, 09:57

Znów temat de facto o niczym bo konkretów jak zawsze zero.
Co do programowego unicestwiania zawartości nośnika to wskażcie jeden LAB sektora DR, który odzyska cokolwiek po jednym przebiegu zerowania dysku - czymkolwiek MHDD, Linuksowe DD rezultat jest ten sam - sektor po sektorze nadpisuje się zerem.
Teoria wielokrotnych przebiegów losowymi danymi jest śmieszna i całkowicie pozbawiona sensu - jeden cykl zerowania powoduje bezpowrotną utratę wszystkich danych.

~byłby

  • ocena: 3
  • IP: 91.209.4.2
  • 16-03-2010, 10:16

@Mery W warunkach laboratoryjnych można odczytać do około 10 przebiegów wstecz.

~fffatman

  • ocena: brak oceny
  • IP: 86.75.163.92
  • 16-03-2010, 10:17

"czy przypadkowe nadpisanie jednego systemu operacyjnego innym, co czasami zdarza się np. w przypadku nowych i niedoświadczonych użytkowników Linuksa."

Ciekawe dlaczego im a innym nie.

markac

  • ocena: brak oceny
  • IP: 62.233.140.50
  • 16-03-2010, 10:21

@Mery:

"Teoria wielokrotnych przebiegów losowymi danymi jest śmieszna i całkowicie pozbawiona sensu - jeden cykl zerowania powoduje bezpowrotną utratę wszystkich danych."

I tutaj trochę bym mógł cie zaskoczyć, ale poczytaj trochę. Nadpisując nawet więcej niż jeden raz, możesz odzyskać dane, nie mówię, że w pełni, to co było zapisane przed nadpisaniem. Nie wiem jak to programowo wygląda, bo nie wiem czy system Windows w ogóle udostępnia takie API, żeby odwoływać się bezpośrednio do dysku, ale słyszałem, że jest to możliwe i używane pewnie inne programy do tego celu ze specjalnym systemem. Nie zapominajmy, ze dysk posiada zapis magnetyczny i posiada sektory do korekcji błędów.

~martenzyt

  • ocena: brak oceny
  • IP: 149.156.111.109
  • 16-03-2010, 10:58

->Markac
Windows nie, specjalne karty do dysków umożliwiające takie operacje.

A artykuł... niestety kiepsko. Sporo z moich "strzałowców" czyli dysków wydających nieregularne strzelanie, miało problemy w zupełnie innym niż mechanika miejscu - problem z odczytem strefy serwisowej. Czasem można to naprawić przez wgranie modułów jeszcze raz. Niestety w sieci panuje spisek firm odzyskujących dane, więc oprogramowanie (rosyjskiej produkcji) zdobyć jest dość ciężko, a po poradniki należy sięgać do Web Archive - cenzura już dawno je usunęła.

~Gość

  • ocena: brak oceny
  • IP: 89.72.211.9
  • 16-03-2010, 12:02

markac widac nie masz bladego pojęcia o funkcjonowaniu dysków twardych...nawet jednokrotne zerowanie bezpowrotnie usuwa dane i jakikolwiek odzysk jest niemozliwy...juz nie jeden wymyslał jakies echa magnetyczne które w przypdaku dysków zwyczajnie nie istnieją - to nie kaseta magnetofonowa czy wideo.......juz nie jeden próbował udowodnic że sie da i nikomu sie nie udało...wystarczy mhdd z funkcja erase i mamy problem z głowy(zero na dysku w kazdym ale to kazdym sektorze)
oczywiście zaraz jest wielki hałas na ten temat bo te firmy zarabiaja na tym miliony - w wiekszości na odzysku danych z kosza, po formacie itp co zrobi byle pajac 3 kliknieciami

artykuł kompletne dno - i pod wzgledem merytorycznym i jakim kolwiek innym...jeszcze mogli dopisac krool ontrack radzi...

~janek

  • ocena: brak oceny
  • IP: 81.210.76.122
  • 16-03-2010, 12:45

czy znacie program do odzyskania danych ze skasowanej płyty CD-RW

~Gość

  • ocena: 5
  • IP: 85.128.36.194
  • 16-03-2010, 14:05

martenzyt: MS Windows udostępnia oczywiście dostęp do sektorów dyskowych, w tym z wczytywaniem zawartości błędnych sektorów itd. - oczywiście nie z interfejsu użytkownika ale dla programistów jest, sam to używałem zarówno lata temu jak i całkiem niedawno. Co do pozostałości magnetycznej innej po nadpisaniu zera na jedynce (innej od nadpisania zera na zerze) to we współczesnych dyskach (nawet ze specjalnym sterownikiem sprzętowym udostępniającym analogowo sygnał z głowic itp.) poziom szumów i błędów jest tak duży, że nawet w celach szpiegowskich jest to operacja nie przynosząca większych efektów - owszem można stwierdzić, że z niezbyt wiarygodnym prawdopodobieństwem sektory były zapisane czymś innym niż same 0. Nawet gdyby dany plik był setki razy zapisany na dysku jako identyczna kopia i znalibyśmy z góry sektory każdej z kopii, to po zerowaniu sektorów i tak rezultaty praktyczne (minimalizowanie błędów z wielu odczytów) zupełnie niezadowalające - odzyskiwany poprawnie 1 na ok. 100-150 znaków (zależnie od materiału i technologii) - więc w praktycznych sytuacjach jest dużo pracy i praktyczny brak użytecznych wyników.

~Mery

  • ocena: brak oceny
  • IP: 79.189.120.190
  • 16-03-2010, 14:18

Ciekawe jaka cenzura prewencyjna wycięła moje dwa wpisy z wyjaśnieniami dlaczego jednokrotne zerowanie jest wystarczające.
Gość@16-03-2010, 12:02
i @16-03-2010, 14:05
Podał wszystko na ten temat.

~Mery

  • ocena: brak oceny
  • IP: 79.189.120.190
  • 16-03-2010, 14:19

Coś jeszcze na temat zerowania:
http://www.elektroda.pl/rtvforum/topic1237681.html

~max

  • ocena: brak oceny
  • IP: 89.79.165.125
  • 16-03-2010, 14:58

No to niezłe kwiatki, panowie. Ile sprzedano bezużytecznych programów do shreddingu, ile wyasygnowano pieniędzy na niepotrzebne algorytmy do 35-krotnego nadpisywania dysku, ile zrobiono bezwartościowych ekspertyz (firma na O. w tym celuje)...

~Darek4

  • ocena: brak oceny
  • IP: 79.191.245.130
  • 16-03-2010, 15:18

Szczerze mówiąc to nie wierzę w "laboratoria i specjalistyczne firmy", myślę że one po prostu żerują na lamerach. Całe to ich odzyskiwanie sprowadza się do odpalenie programiku i automatycznym szukaniu co tam jeszcze widać...

AUKCJE

MERCEDES E 211 CLS 219 COMAND NAWIGACJA

Kup Teraz: 1599 zł
Ilość przedmiotów: 1
Liczba ofert: 0
Data zakończenia: 2010-09-25 15:42:28
Lokalizacja: Drezdenko