Đề XuấT, 2024

Editor Choice

Top 5 quan niệm sai lầm về phục hồi các tập tin đã xóa

Nhiều người trong chúng ta đã phải đối mặt với tình huống khi chúng ta vô tình xóa một tập tin hoặc thậm chí toàn bộ thư mục và sau đó xé tóc ra, và tìm cách sửa nó. Giải pháp tồn tại đó là phục hồi các mục đã xóa với sự trợ giúp của các phần mềm khác nhau có sẵn trực tuyến. Tuy nhiên, chúng ta hãy nhìn vào những lầm tưởng phổ biến về việc phục hồi các tập tin bị xóa.

1. Tất cả các hệ thống tập tin đều giống nhau

Không phải như vậy, bởi vì mỗi hệ thống tệp lưu trữ và xóa dữ liệu theo một cách khác nhau. Đó là lý do tại sao một số hệ thống tệp có thể phục hồi nhiều hơn trong khi với các hệ thống khác, trong trường hợp tốt nhất, bạn không thể nói trước những gì phục hồi mang lại, và trong trường hợp xấu nhất - không có gì được phục hồi. Ví dụ về các hệ thống tệp có thể phục hồi nhất là NTFS có sẵn trên PC Windows và mặt khác, giải thưởng cho hầu hết các hệ thống tệp không thể khôi phục được thuộc về HFS trên MacOS.

2. SSD và ổ cứng quay xóa dữ liệu theo cùng một cách

Nhiều người trong chúng ta nghĩ rằng không có gì phụ thuộc vào thiết bị lưu trữ dữ liệu. Tuy nhiên, điều đó không đúng. Các ổ đĩa trạng thái rắn hiện đại (SSD) có khả năng tích hợp (được gọi là lệnh TRIM) để xóa các khối giữ dữ liệu đã xóa để tăng hiệu suất ghi. Đối với người dùng, dữ liệu bị xóa biến thành mất hoàn toàn trong vòng vài phút sau khi xóa.

Ổ cứng quay không làm điều đó cho phép chúng tôi khôi phục dữ liệu ngay cả một thời gian sau khi xóa.

3. Phòng thí nghiệm phục hồi dữ liệu sử dụng một số phần mềm ma ​​thuật để khôi phục các tệp đã bị xóa

Mọi người nghĩ rằng các phòng thí nghiệm phục hồi dữ liệu được trang bị phần mềm xóa đặc biệt để phục hồi dữ liệu kỹ lưỡng hơn. Tôi sợ làm bạn thất vọng nhưng về phần mềm, mọi người đều sử dụng phần mềm khôi phục dữ liệu giống như bạn có thể tải xuống, tại bất kỳ kho lưu trữ phần mềm nào. Sự khác biệt duy nhất là họ có một số kinh nghiệm với các công cụ này, và do đó kiến ​​thức để xác định phần mềm nào phù hợp hơn cho một trường hợp cụ thể.

4. Các tập tin bị ghi đè vẫn có thể phục hồi

Mặc dù huyền thoại này thường được thảo luận, FBI, nhà tội phạm học hoặc cảnh sát vẫn có thể khôi phục dữ liệu bị ghi đè. Tất nhiên là không. Trên các ổ đĩa cứng quay, trong đó dữ liệu được lưu trữ thông qua từ hóa (phương tiện từ hóa 1, phương tiện không từ hóa 0), theo lý thuyết, một bản ghi mới không phải lúc nào cũng giết chết dữ liệu trước đó, nhưng các nghiên cứu cho thấy rằng không có giá trị thực tế nào trong điều này.

Trên ổ SSD, nơi lưu trữ dữ liệu diễn ra thông qua điện áp trong các ô nhớ không có bộ nhớ nào về trạng thái trước đó, nghĩa là bị ghi đè một lần, dữ liệu không thể được phục hồi.

5. Dữ liệu đã xóa luôn đi đến Thùng rác trước

Có một nhận thức rằng tất cả các dữ liệu đã bị xóa trước tiên sẽ vào Thùng rác và ở đó một lúc. Trên thực tế, điều này không phải lúc nào cũng đúng. Ví dụ: nếu kích thước của tệp bị xóa lớn hơn kích thước tối đa của Thùng rác, thì nó sẽ bị xóa bỏ qua Thùng rác. Ngoài ra, điều quan trọng cần biết là khi bạn xóa dữ liệu khỏi các thiết bị di động (thẻ nhớ, ổ ngón tay cái, v.v.), nó hoàn toàn không vào Thùng rác.

Nếu bạn vẫn còn băn khoăn về việc khôi phục các tập tin đã xóa, vui lòng hỏi trong các bình luận bên dưới bài đăng.

XEM CSONG: Làm thế nào để Tải xuống toàn bộ dữ liệu của bạn từ Google, Facebook và Twitter

Tác giả Bio: Được viết bởi Elena Pakhomova của www.ReclaiMe.com đang phát triển phần mềm đơn giản.

Hình ảnh lịch sự: Nurbuff.com FFBJEUM6R3SH

Top