Hva er harddiskgjenoppretting?

Nesten alle som noen gang har brukt en datamaskin har slettet en fil som de senere ønsket å bringe tilbake. De mindre heldige kan også ha opplevd å miste en hel harddisk. Heldigvis gjør gjenoppretting av harddisker muligheten for å gjenopprette tapte data.

Gjenoppretting av harddisker er mulig på grunn av datarom , noe som betyr at noen data fortsetter å eksistere på harddisken selv etter at de er blitt slettet. Mens dataoverlevelse er gunstig for gjenoppretting av harddisken, er det også en ulempe; det vil si at dataoverlevelse er et av de mest praktiske verktøyene som brukes i cyber-spionasje. Det er grunnen til at datasikkerhetseksperter forteller deg at det å slette en fil ikke alltid sletter den helt.

En harddisk inneholder en serie harddisker som roterer raskt. Disse platene er belagt med magnetiske partikler, ligner et magnetisk opptakstape. Harddisken er faktisk veldig holdbar, og godt vedlikehold vil sikre lang levetid. Hvis den ikke er utsatt for ekstreme temperaturer, og ikke lider noen fysisk skade, kan den lett vare i ti år. Imidlertid har harddisker flere bevegelige deler, og kan bli skadet eller slite.

Gjenoppretting av harddisk rekonstruerer tapte filer, uavhengig av om de ble slettet ved et uhell eller er utilgjengelige på grunn av en krasjet harddisk. I noen tilfeller kan harddisken bli utilgjengelig på grunn av et maskinvareproblem. Aktuatorarmen , en liten mekanisk arm som beveger seg frem og tilbake over disken, kan ha fått en mekanisk feil. I dette tilfellet går ikke dataene i det hele tatt tapt, men er bare utilgjengelige på grunn av dette mekaniske problemet. På samme måte kan kretskortet utvikle feil, noe som kan gjøre harddisken ubrukelig. Hvis det er rare lyder, eller ikke er støy i det hele tatt, er årsaken sannsynligvis mekanisk, og en tekniker må demontere harddisken for å reparere problemet. I noen tilfeller kan det mekaniske problemet føre til at selve stasjonen blir skadet, noe som direkte kan påvirke dataene. Alternativt kan tap av data oppstå på grunn av et programvareproblem.

Å ta litt forebyggende tiltak kan bidra til å forhindre behovet for gjenoppretting av harddisken. Når filer blir fragmentert, lagres de i flere klynger på harddisken, noe som gjør at datamaskinen tar mer tid å lese den. En stasjon med mye fragmentering vil være vanskeligere å komme seg i tilfelle et brak. Derfor anbefales det å defragmentere harddisken regelmessig.

Når en fil blir slettet, markerer operativsystemet filnavnet med et tegn som informerer datamaskinen om at den er slettet. De slettede dataene er faktisk fremdeles på stasjonen til filsystemet overskriver det, men operativsystemet har ikke lenger tilgang til dem. Prosessen med gjenoppretting av harddisker finner dataene som operativsystemet ikke er klar over, men som fremdeles eksisterer i individuelle klynger på harddisken. Klynger som er blitt ødelagte eller fysisk skadet, kan imidlertid ikke gjenopprettes. I disse tilfellene har gjenoppretting av harddisken større sannsynlighet for suksess hvis den blir forsøkt rett etter feilen for ikke å gi sektorene med manglende data en mulighet til å bli overskrevet. En profesjonell harddiskgjenopprettingstjeneste vil ikke fungere på selve harddisken, men vil i stedet lage en sektorkopi av harddisken og jobbe ut fra den.