Thứ Ba, 22 tháng 3, 2016

Kiến thức tin: Một số công cụ phục hồi dữ liệu bậc nhất

Từ việc hồi sinh các bức ảnh bị mất cho đến phục hồi những mảng lưu trữ RAID, các công cụ này với thể có dữ liệu của bạn từ 'cõi chết' trở về.
Phương tiện lưu trữ trở thành đáng tin cậy hơn bao giờ hết, nhưng nguy cơ mất dữ liệu vẫn luôn rình rập các bạn mà nguyên nhân rộng rãi lúc lại do… con người. Bạn sở hữu thể bị mất những tập tin quí giá mà chưa có bản sao lưu để ở đâu đó, đơn giản chỉ là do bạn lỡ nhấn phím Delete quá nhanh hay format nhầm ổ đĩa.

Tin tốt là những công cụ phục hồi dữ liệu từ những ổ đĩa HDD, lưu trữ SSD, thẻ nhớ SD, ổ nhớ ko kể USB và các dạng lưu trữ khác tiếp tục vững mạnh ngày càng hiệu quả, dễ sử dụng, và linh hoạt hơn. Nhưng chính vì thế bạn lại đứng trước cạnh tranh mới, đấy là tìm công cụ nào tối ưu nhất để khắc phục thảm họa mất dữ liệu.

Dưới đây là 1 số phần mềm đáng sử dụng được trang khoa học Infoworld xem xét và đề xuất cho công việc phục hồi dữ liệu từ phương tiện lưu trữ bị hỏng, hay bị bạn lỡ định dạng lại, hoặc thao tác xóa nhầm. một số công cụ được cung ứng miễn phí, số khác là bản thương mại phục vụ doanh nghiệp, có các phiên bản chạy trên nền tảng Windows, Mac, và Linux. Hình thức dùng khá đa dạng, từ phục hồi đơn giản cho người mua cuối (Recuva), tới phục hồi như là 1 phần của phân tích hệ thống chung (Sleuth Kit/Autopsy), cho tới tái tạo dữ liệu từ những mảng RAID (Kroll Ontrack EasyRecovery Enterprise).

Cho dù gặp bất cứ rủi ro gì về dữ liệu, bạn đều với thể chọn thấy công cụ cần phải có trong bài viết này giúp lấy lại các gì đã mất.

PhotoRec

Đây là công cụ phục hồi dữ liệu nguồn mở miễn phí cho các nền tảng Windows, Linux, và Mac OS X (hỗ trợ cả chip Intel và PowerPC). PhotoRec sử dụng chữ ký tập tin để chọn ra và phục hồi các tập tin sở hữu khoảng hơn 400 định dạng dữ liệu. Thậm chí công cụ còn cho phép bạn bổ sung chữ ký tùy ý nếu bạn muốn phục hồi dữ liệu từ những tập tin với định dạng do chính mình tạo ra.

>>> Xem thêm: thiet ke logo cong ty

PhotoRec miễn phí, hiệu quả có những dạng tập tin thông dụng, lại dễ dùng và những tùy tìm tăng không phức tạp, ưa thích với bạn ví như mục đích chỉ là phục hồi dữ liệu từ phương tiện lưu trữ và buộc phải tiết kiệm chi tiêu.

với mỗi nền tảng, bạn sở hữu thể chạy PhotoRec ở dạng giao diện chiếc lệnh/ký tự đơn giản hoặc giao diện đồ họa quý khách (GUI) trực quan. Cho dù là kiểu gì thì bạn đều dễ dàng chọn ổ đĩa bắt buộc phục hồi, thư mục để ghi lại các tập tin phục hồi được, và phục hồi chỉ từ khoảng trống chưa được tiêu dùng hay đa số ổ đĩa nguồn. Bạn có thể tìm dạng tập tin bắt buộc phục hồi.

PhotoRec hỗ trợ đa số đồ vật lưu trữ theo khối (block). các tập tin được hỗ trợ bao gồm cả tập tin ảnh đĩa VM và các tập tin ảnh được lưu ở định dạng Encase EWF thường dùng trong công tác khảo sát số (Digital Forensics). PhotoRec cũng mang thể phục hồi dữ liệu từ smartphone khi được kết nối với máy tính như là ổ lưu trữ USB gắn ngoại trừ.

Mỗi khi PhotoRec quét thấy dữ liệu với thể ưng ý với 1 định dạng tập tin đã biết, công cụ thực hiện phục hồi tập tin và ghi kết quả vào 1 thư mục con của thư mục đích. Điều bất tiện là bạn sẽ ko nhận được những tên tập tin đúng như ban đầu, vì công cụ tự động gán tên cho các tập tin mới tái sinh.

PhotoRec là một phần của giải pháp phục hồi dữ liệu hiệu quả cùng có TestDisk - ứng dụng phục hồi đa số đĩa hay những phân vùng (partition) bị hỏng bất ngờ hay bạn tình cờ xóa mất.

Sleuth Kit

Sản phẩm của Brian Carrier là giải pháp nguồn mở miễn phí chuyên dụng cho điều tra số, gồm 1 bộ các công cụ phân tích đĩa, cả đĩa vật lý và ảnh đĩa, và phục hồi dữ liệu từ chúng. Theo Carrier, Sleuth Kit chủ yếu dành cho "thực thi pháp luật, quân đội, và cán bộ kiểm tra doanh nghiệp để điều tra các gì xảy ra trên 1 máy tính", vì vậy nó chủ yếu để khôi phục chứng cứ hoạt động toàn hệ thống, hơn là phục hồi các tập tin cụ thể từ một ổ đĩa. Công cụ hơi "thừa" với mục đích tiêu dùng để phục hồi dữ liệu thông thường, nhưng có tác dụng hữu ích là chỉ ra được lý do dữ liệu bị mất trên 1 máy tính. Chẳng hạn như những thỏa hiệp trong bảo mật.

Sleuth Kit là bộ công cụ dùng mẫu lệnh, nhưng bạn mang thể khoác lên giao diện đồ họa bằng 1 ứng dụng gọi là Autopsy, cũng do Carrier sản xuất. một khi bạn kết nối với một ổ đĩa hay tập tin ảnh cụ thể và bắt đầu phân tích nó, những kết quả xuất hiện hầu như tức thì trên giao diện cửa sổ của Autopsy. Thời gian phân tích và phục hồi dữ liệu cực nhanh là thế mạnh siêu to của công cụ này.

>>> sở hữu thể bạn quan tâm: thiết kế catalog

Hầu như các tính năng tốt nhất trong Autopsy giúp thực hiện tái tạo những sự kiện đã diễn ra trên 1 máy tính. Chẳng hạn, tính năng Timeline đối chiếu các kết quả từ những module khác nhau dựa vào khi chúng diễn ra, và chúng với thể được lọc hay thu hẹp dựa vào khoảng thời gian hay dòng sự kiện nhất định. Autopsy còn cho phép đa dạng khách hàng cùng tác trong rộng rãi ví như, nhưng yêu cầu buộc phải mang thêm phần mềm của bên thiết bị ba, như PostgreSQL, Solr, ActiveMQ đã được cài đặt và cấu hình.

Kroll Ontrack EasyRecovery Enterprise

có giao diện dẫn dắt từng bước (Wizard) hết sức tường minh, Kroll Ontrack EasyRecovery Enterprise giúp bạn nhanh chóng phục hồi dữ liệu từ ổ cứng HDD, SSD, USB, thẻ nhớ, đĩa quang, thiết bị di động, ảnh đĩa VMware, và đặc trưng là cả các mảng RAID bị hỏng. Phần mềm của Kroll Ontrack còn với thể xóa triệt để các tập tin và thư mục, chất lượng chúng không thể phục hồi lại. Thêm 1 chức năng hữu ích nữa là phân tích lỗi đĩa hay tiêu dùng thông tin chi tiết để tạo ảnh đĩa, như sao chép nội dung của đĩa hay ghi dữ liệu đĩa vào một tập tin hình ảnh. Tính năng Remote Recovery cho phép EasyRecovery Enterprise hỗ trợ phục hồi dữ liệu từ xa nhờ kết nối bằng giao thức VNC (Virtual Network Computing) qua cổng 5900.

Việc phục hồi dữ liệu được tiến hành đơn giản bằng cách lấy lại tập tin bị mất hay xóa tình cờ, hoặc quét diện tích trống và tái tạo những tập tin trên 1 ổ đĩa dựa vào chẩn đoán. sở hữu thể xem nhanh nội dung các tập tin mới dò thấy trên đĩa dưới dạng mã Hex/ASCII/Unicode/Binary. Điều bất tiện là trong khi đang quét dữ liệu bạn ko thể lưu ra hay kiểm tra những tập tin khi chúng xuất hiện trong phần kết quả quét. Bạn buộc phải chờ cho tới lúc tiến trình quét dữ liệu kết thúc mới sở hữu thể xác định 1 tập tin là đáng lấy lại hay nên bỏ qua, điều này ko giống như bí quyết thức của Autopsy hay PhotoRec. Bạn cũng không thể bổ sung chữ ký tập tin mới cho ứng dụng (như sở hữu PhotoRec), nên chỉ với thể khiến cho việc sở hữu những kiểu tập tin được ứng dụng hỗ trợ.

điểm mạnh của công cụ đối có người mua công ty là khả năng phục hồi mảng dữ liệu RAID đã bị hỏng, hỗ trợ một loạt giải pháp từ những tên tuổi quen thuộc như HP/Compaq, Adaptec, AMI, Silicon Image, Promise…

EasyRecovery cũng với thể phục hồi dữ liệu email bị mất cho Outlook, Outlook Express, Eudora, Mozilla, Becky, và Windows Live Mail. Tuy nhiên, công cụ phục hồi email sở hữu nhược điểm là bạn buộc phải mở một giao diện riêng bằng bí quyết nhấp chuột vào nút "Email recovery" trên thanh công cụ (toolbar). Duyệt các tập tin dữ liệu Outlook PST có kích thước to vài gigabyte diễn ra siêu chậm; đôi khi tốn hàng phút để hiển thị danh sách email trong 1 thư mục nhất định trong PST, và công cụ thường hiển thị đa dạng bản sao thư mục.

EasyRecovery sở hữu giá chẳng hề rẻ: bạn sẽ cần trả 79 USD cho bản Home, 149 USD đối có bản Professional, và 499 USD cho Enterprise – bản dành cho công ty được xem xét ở đây. Trong khí đó, những bản dùng thử miễn phí ko cho phép phục hồi dữ liệu thực sự mà chỉ cho bạn thấy những gì mang thể được phục hồi. EasyRecovery có những phiên bản cho cả Windows và Mac.

Recuva

nếu bạn thường dọn dẹp đĩa bằng phần mềm CCleaner thì sẽ với cảm tình sở hữu công cụ phục hồi dữ liệu Recuva của cộng nhà cung cấp Piriform.
Theo mặc định, Recuva khởi chạy một wizard khi bạn thực hiện phục hồi dữ liệu. Bạn chỉ việc chọn kiểu tập tin (hay mọi – "all files"); trỏ tới 1 ổ đĩa, vật dụng, hay nơi tập tin bắt buộc phục hồi cụ thể; tìm chế độ quét sâu (deep) giả dụ lần quét dữ liệu trước không được như ý, dĩ nhiên sẽ tốn phổ biến thời gian hơn. Recuva sẽ khảo sát ổ đĩa và đề xuất danh sách các tập tin với thể phục hồi. Công cụ này mang thể quét các ảnh đĩa lúc chúng được mount (gắn kết) như 1 ổ đĩa cục bộ.

Cũng như rộng rãi công cụ khác được xem xét ở đây, Recuva ko cho phép bạn xem sơ kết quả trong lúc tiến trình quét đang thực thi mà nên chờ nó kết thúc. Bù lại, Recuva quét sở hữu tốc độ nhanh. Thậm chí trong chế độ quét sâu cho phổ biến kiểu tập tin hơn cũng mất chưa đầy 2 phút là đã hoàn thành có 1 ổ lưu trữ flash di động dung lượng 16GB, nhanh hơn đa dạng lần so mang các công cụ khác buộc phải mất ít nhất 10 phút. (PhotoRec cũng nhanh tương tự).

Sau lúc quét xong, bạn sẽ nhận được 1 danh sách các tập tin sở hữu vị trí ban đầu của chúng, ngày sửa đổi cuối cùng, và khả năng phục hồi được hay ko (Recuva sử dụng mã màu để bạn dễ phân biệt khả năng phục hồi của tập tin). trường hợp một tập tin bị ghi đè bởi một tập tin khác, Recuva sẽ báo cho bạn biết.

trường hợp bạn muốn phổ biến tùy tìm chi tiết hơn cho công việc phục hồi thì chuyển sang chế độ tăng. lúc ấy, bạn sở hữu thể chọn những tập tin theo tên hoặc nội dung, xem xét dữ liệu phần đầu tập tin, hoặc lưu lại danh sách các tập tin buộc phải phục hồi dưới dạng văn bản thuần. Bạn cũng với thể thiết lập để chế độ nâng cao là mặc định lúc khởi chạy chương trình. Việc lưu tập tin dễ dàng, chỉ nên nhấp chuột nên vào chúng trong danh sách và nhấn tùy tìm Recover. 1 chức năng xóa an toàn cho phép bạn xóa vĩnh viễn dữ liệu ko thể phục hồi lại.

hạn chế to nhất của Recuva là phần mềm ko cho phép bổ sung chữ ký tập tin. ví như muốn tìm theo 1 định dạng tùy ý không được Recuva hỗ trợ, bạn sẽ buộc phải dùng PhotoRec hoặc 1 ứng dụng khác chấp nhận chữ ký tập tin tùy ý. Thêm nữa, ko rõ các kiểu tập tin nào được ứng dụng hỗ trợ, kể cả trên trang website của Piriform cũng ko liệt kê danh sách này.

Recuva mang cả phiên bản miễn phí và thương mại. Phiên bản miễn phí không nhận được sự hỗ trợ từ nhà phân phối, phiên bản Pro mang giá 24,95 USD, nhận được hỗ trợ và tự động cập nhật. không tính ra còn có thêm 1 phiên bản di động (portable) có thể lưu trên thanh nhớ USB và chạy ngay không cần cài đặt.

0 nhận xét:

Đăng nhận xét