supga
14-01-2012, 14:24
bài viết được chia sẻ từ : http://forum.bkav.com.vn/showthread.php?41866-Huong-dan-cuu-du-lieu-Complete-
Phần 1: Giới thiệu tổng quát cấu trúc dữ liệu trên đĩa cứng và khả năng khôi phục dữ liệu
1.1. Giới thiệu chung
1.2. Cấu trúc của dữ liệu trên ổ đĩa cứng
1.2. Nguyên nhân mất dữ liệu
1.3. Khả năng khôi phục dữ liệuPhần 2: Sử dụng các phần mềm để cứu dữ liệu
2.1. Sử dụng phần mềm File Recovery
2.2. Cứu dữ liệu bằng GetDataback (GDB)
2.3. Sử dụng phần mềm DERescue Data Recovery MasterPhần 3: Tổng hợp
3.1. Đánh giá
3.2. Bảng so sánh
3.3. Kinh nghiệm thực tế
3.4. Lời khuyên
Phần 1: Giới thiệu tổng quát cấu trúc dữ liệu trên đĩa cứng và khả năng khôi phục dữ liệu
1.1. Giới thiệu chung
Khi bạn xóa một tập tin hay thư mục nào đó trong hệ thống, thực chất lệnh này chỉ đánh dấu "đã xóa" trong Directory Entry và những thông tin liên quan trong File Allocation Table - FAT (với phân vùng định dạng FAT/FAT32) hoặc đánh dấu "xoá” trong Master File Table - MFT Entry (với phân vùng định dạng NTFS).
Lúc này, các vùng (cluster) chứa dữ liệu của tập tin xem như trống và được tính là dung lượng chưa dùng đến của đĩa cứng mặc dù dữ liệu vẫn tồn tại. Khi dữ liệu mới được ghi vào, lúc này dữ liệu cũ mới thực sự bị xóa đi và ghi đè bằng dữ liệu mới. Chúng ta (và cả hệ điều hành) đều không thể "nhìn" thấy được những dữ liệu bị đánh dấu xóa nhưng những phần mềm cứu dữ liệu vẫn nhìn thấy chúng khi quét qua bề mặt đĩa. Vì vậy chúng ta mới cần đến những phần mềm này trong việc khôi phục dữ liệu.
Có rất nhiều phần mềm giúp bạn thực hiện việc này, từ miễn phí cho đến có phí như: EASEUS Data Recovery Wizard Professional 5.0.1, FILE RECOVERY for Windows, Nucleus Kernel for NTFS Demo, Recuva, Handy Recovery, DERescue Data Recovery Master, EaseRescue File Recovery, Ontrack Easy Recovery, Getdataback, Active Uneraser, File Recovery, RESTORAT, ntfsundelete...Mỗi phần mềm đều có những điểm mạnh - yếu riêng, nhưng nhìn chung khả năng "cứu hộ" tùy thuộc rất nhiều vào cấu trúc dữ liệu trên đĩa cứng và những thao tác có ảnh hưởng đến các vùng dữ liệu.
1.2. Cấu trúc của dữ liệu trên ổ đĩa cứng
Trước tiên, chúng ta cùng tham khảo qua cách thức thông tin của một tập tin được lưu trữ trên đĩa cứng. Với phân vùng FAT, dữ liệu được lưu trữ tại 3 nơi trên đĩa cứng, bao gồm: Directory Entry chứa thông tin về tập tin gồm tên, dung lượng, thời gian tạo và số hiệu cluster đầu tiên chứa dữ liệu của tập tin; FAT chứa số hiệu các cluster được sử dụng cho tập tin và các cluster chứa dữ liệu của tập tin (vùng Allocation). Với phân vùng NTFS, dữ liệu được lưu trữ trong MFT (Master File Table) Entry và vùng Allocation (hình minh họa).
[/URL]http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image002.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image002.jpg)
Bất kỳ phần mềm cứu dữ liệu nào cũng cố gắng tìm lại những thông tin từ 3 nơi này để có thể khôi phục đầy đủ nội dung của một tập tin, nếu thiếu (hoặc mất) một trong những thông tin này, dữ liệu không toàn vẹn hoặc không thể khôi phục (xem bảng).
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image004.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image004.jpg)
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image006.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image006.jpg)
Như vậy, xem xét các trường hợp trên thì khả năng khôi phục dữ liệu thường khá thấp. Trường hợp các cluster của Allocation bị hỏng hoặc bị chép đè, bạn hầu như không thể khôi phục được vì dữ liệu đã bị xóa và chép đè bởi dữ liệu mới.
1.3. Nguyên nhân mất dữ liệu
Có nhiều nguyên nhân dẫn đến mất mát dữ liệu, nhìn chung có ba nguyên nhân chính sau đây:
Lỗi thiết bị phần cứng: đây là nguyên nhân hàng đầu dẫn đến mất dữ liệu, chiếm khoảng 44%. Lỗi phần cứng có thê xãy ra do có sự bất thường về dòng điện hoặc thiệt hại về vật lý của thiết bị lưu trữ...
Lỗi phần mềm: chiếm khoảng 21%, nguyên nhân do Virus phá hoại, hệ điều hành hư hỏng...
Lỗi người sứ dung: chiếm khoảng 32%, nguyên nhân do người sử dụng thao tác không đúng cách như: xóa nhầm, format hay fdisk khi chưa sao lưu dữ liệu...
Khôi phục dữ liệu là quá trình sử dụng các thiết bị hay phần mềm chuyên dụng để tìm kiếm dữ liệu bị mất, nên nhớ đây cũng chỉ là một giải pháp làm giảm thiểu thiệt hại, dữ liệu không thể nào được khôi phục hoàn toàn như trước.
1.4. Khả năng khôi phục dữ liệu
Tập tin bị xóa: Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý thuyết, khả năng khôi phục đầy đủ tập tin này là cao. Tuy nhiên, kết quả thực tế đôi khi không được như mong đợi vì một số nguyên nhân: sau khi xóa, người dùng cố gắng thực hiện một số thao tác nhằm lấy lại dữ liệu, HĐH ghi đè dữ liệu mới vào các cluster được đánh dấu xóa...
Phân vùng bị xóa (hoặc tạo lại) nhưng chưa định dạng (format): Hầu hết dữ liệu đều có thể khôi phục được trong trường hợp này vì FAT và MFT không bị ảnh hưởng khi người dùng xóa và tạo mới phân vùng.
Phân vùng bị format :Với phân vùng FAT, việc định dạng sẽ xóa bảng FAT, Boot Record và thư mục gốc (Root Directory) nhưng Partition Table và dữ liệu trong Allocation vẫn còn. Những tập tin có dung lượng nhỏ hơn kích thước một cluster (32KB, mặc định của FAT32 hoặc theo tùy chọn của bạn khi định dạng), tập tin được khôi phục hoàn toàn vì chúng không cần đến thông tin trong bảng FAT. Với những tập tin có dung lượng lớn, nhiều cluster liên tiếp nhau, chúng sẽ bị phân mảnh khi có sự thay đổi nội dung theo thời gian. Việc tìm và ráp các cluster có liên quan với nhau là công việc khó khăn, nhất là với những tập tin có dung lượng lớn và hay thay đổi. Một số phần mềm cứu dữ liệu có khả năng khôi phục mà không cần thông tin từ bảng FAT. tuy nhiên, nội dung những tập tin sau khi tìm lại sẽ không đầy đủ hoặc không thể đọc được. Vì vậy, bạn sẽ cần đến một phần mềm có khả năng trích xuất những nội dung còn đọc được từ những tập tin này . Với phân vùng NTFS, việc định dạng sẽ tạo MFT mới, tuy nhiên kết quả khôi phục sẽ tốt hơn phân vùng FAT vì NTFS không sử dụng bảng FAT để xác định các cluster chứa dữ liệu của cùng tập tin.
Phân vùng bị format và cài đè HĐH mới hoặc sử dụng Ghost: Trường hợp này thực sự là khó khăn vì Directory Entry (FAT), MFT (NTFS) đã bị xóa. Giả sử bạn có 10GB dữ liệu lưu trữ trên phân vùng 20GB, phân vùng này bị format và chép đè 5GB dữ liệu mới.
Như vậy, bạn không thể khôi phục những dữ liệu đã bị chép đè mà chỉ có thể khôi phục dữ liệu từ 5GB trở về sau.
Phần 2: Sử dụng các phần mềm để cứu dữ liệu
Trong phần này tôi chỉ đề cập cách đơn giản nhất khi mọi người sử dụng các công cụ để khôi phục những dữ liệu cần thiết của mình, chứ không mong muốn là có thể đem đến cho các bạn kỹ năng hay kỹ thuật chuyên sâu để khôi phục và cứu dữ liệu (bằng được) và chỉ một khía cạnh nào đó mong bạn đọc thông cảm.
2.1. Sử dụng phần mềm File Recovery
Hướng dẫn cài đặt phần mềm.
Trước tiên bạn copy file chạy của “Files Recovery” để có thể thực hiện được chương trình “Files Recovery” (Bạn có thể thấy được biểu tượng của nó như sau)
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image008.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image008.gif)
Bạn có thể download phần mềm này tại địa chỉ: http://www.file-recovery.net/download.htm
Hướng dẫn cách sử dụng
Để có thể thực hiện chương trình bạn tiến hành các bước như sau:
Bước 1: Click double vào biểu tượng”Files Recovery”:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image010.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image010.gif)
hoặc bạn có thể nhấp chuột phải vào biểu tượng và chọn open
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image012.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image012.jpg)
Bước 2: Bạn sẽ thấy được giao diện của “Files Recovery” như sau:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image014.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image014.jpg)
Bước 3: Khi bạn nhấp chuột vào menu File sẽ xuất hiện các menu con:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image016.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image016.gif)
Open Image: Để mở ra file ảnh
Clear Log: Để làm sạch log
Save Log: Để lưu đường dẫn của log
Exit: Để thoát khỏi chương trình
Bước 4 :Khi bạn click chuột vào menu View sẽ xuất hiện các menu con:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image018.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image018.gif)
Scan: Quét
Stop:Dừng lại
Bước 5:Khi bạn click chuột vào menu Help sẽ xuất hiện các menu con:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image020.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image020.gif)
Contents: Nội dung
Recovery Service on the Web: Dịch vụ khôi phục trên mạng
File Recovery Online: Khôi phục trực tuyến
Frequently Asked Questions: Thường xuyên hỏi những câu hỏi
Help:Trợ giúp
Lsoft Home Page:Lsoft trang chủ
About Recovery Service Tool: Công cụ khôi phục
Bước 6: Khi bạn click vào biểu tượng Scan
Hộp thoại Scan sẽ list ra danh sách tên các drive, type, file system, totalsize hiện tại trên máy tính của bạn:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image022.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image022.jpg)
Bước 7 : Bạn chọn tên ổ đĩa và nhấp chuột vào nút Scan, khi đó “File Recovery”sẽ hiện thị cho bạn danh sách các folder và các file có trong ổ đĩa:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image024.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image024.jpg)
Sau đó bạn chọn tên file cần cứu và nhấp nút Recover:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image026.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image026.jpg)
Ngay sau khi bạn nhấp chuột vào nút Recover hộp thoại xuất hiện nhắc bạn rằng: “chọn folder nơi mà bạn sẽ lưu khôi phục đó”:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image028.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image028.jpg)
Có 3 lựa chọn :
Make folder new: Tạo folder mới
Ok: Chấp nhận (lưu đường dẫn mặc định)
Cancel: từ chối
Khi này chương trình tiến hành quá trình tìm kiếm:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image030.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image030.jpg)
Bước 8: Nếu như bạn chọn Cancel như ở bước 7 thì giờ đây sau khi tìm kiếm những file đã xóa bạn Click chuột vào menu file chọn Save log để lưu lại file mà bạn muốn cứu và chọn save.
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image032.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image032.jpg)
Chú ý: khi ta dùng chương trình “File Recovery” để cứu dữ liệu chúng ta thấy các file có các màu khác nhau như:
File có màu vàng: bình thường thì các file đó là các file chưa bị xóa.
File có màu xám bạc: file này đã bị xóa tuy nhiên khả năng phục hồi lại file là khá cao. Gần như là ta có thể phục hồi lại nguyên vẹn dữ liệu như ban đầu.
File có màu đen: file này đã bị xóa tương đối lâu, ta khó có khả năng khôi phục lại được hay là nếu có khôi phục lại được đi chăng nữa thì file đó cũng khó có khả năng trở về hiện trạng ban đầu được bởi vì một số dữ liệu trong file đó đã bị xóa mất rồi (do là ta đã ghi đè dữ liệu khác nên nó). Ngoài ra giao diện của “File Recovery” còn cho ta biết được file đã được tạo vào ngày giờ nào, ngày ta thay đổi (xóa) file đó đi và còn dung lượng của nó là bao nhiêu.
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image034.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image034.jpg)
2.2. Cứu dữ liệu bằng GetDataback (GDB)
Đã bao giờ bạn gặp phải tình huống như thế này chưa: Một ngày đẹp trời nào đó, mở máy lên, không detect được ổ cứng, dữ liệu bị virus ăn mất sạch sành sanh, v.v... Thế là tất cả các công trình, dữ liệu bạn làm lâu nay bỗng chốc không cánh mà bay. Những lúc như vậy, bạn phải làm sao đây? Đừng lo, trên thị trường hiện nay có rất nhiều phần mềm phục hồi dữ liệu cho bạn chọn lựa. Xin mách bạn sử dụng một trong những chương trình đó: GetDataBack (GDB) của Runtime Software (http://www.runtime.org/data-recovery-software.htm).
GDB có hai phiên bản, một dùng cho hệ thống FAT và một dùng cho hệ thống NTFS. Việc sử dụng hai phiên bản này hoàn toàn tương tự nên mình chỉ giới thiệu phiên bản dùng cho FAT.
GDB sẽ giúp bạn truy tìm lại những dữ liệu đã mất do ổ cứng bị hư vì virus phá, dữ liệu bị xóa nhầm, format hay Fdisk đĩa.
Với người dùng bình thường, GDB có thể giúp bạn tự phục hồi dữ liệu của mình thông qua sáu bước rất dễ hiểu. Ngoài ra, với người dùng có trình độ cao hơn, GDB cung cấp những chọn lựa nâng cao nhằm giúp việc phục hồi được hiệu quả hơn. GDB có thể phục hồi dữ liệu từ ổ cứng, phân vùng, đĩa mềm, file ảnh của ổ đĩa (Drive Image), ổ Zip, ổ đĩa mạng.
Tương thích với Windows 95/98/ME, Windows NT, 2000, XP, WIN 7. GDB chỉ đọc ổ đĩa hư và sao chép toàn bộ dữ liệu phục hồi được lên một ổ đĩa khác.
a. Tính năng GetDataback for FAT and NTFS 3.03)
GetDataBack Data Recovery là một chương trình khôi phục dữ liệu an toàn, nhanh chóng và dễ sử dụng giúp bạn cứu dữ liệu bị mất từ các sự cố có thể xảy đến cho ổ cứng của bạn. Việc khôi phục dữ liệu thường thành công hơn so với những gì bạn mong đợi - dĩ nhiên là bạn cũng không cần đưa ổ cứng tới các dịch vụ khôi phục dữ liệu.
Các công cụ mạnh mẽ, dễ sử dụng được thiết kế không chỉ dùng để undelete các dữ liệu, partition đã bị xoá nhầm mà còn có thể khôi phục dữ liệu các file, thư mục, partition bị xoá sau khi đã Fdisk, Format, Mất nguồn, bị nhiễm vi rút,lỗi phần mềm.
Cho dù có bất cứ điều gì xảy đến với ổ cứng của bạn - GetDataBack sẽ giúp bạn khôi phục dữ liệu khi partition table, boot record, FAT/MTF hay thư mục gốc của bạn bị mất hoặc bị hư hại; khôi phục các dữ liệu bị mất do xoá nhầm, virus, format, fdisk, mất nguồn, lỗi phần mềm gây nên sự cố hệ thống ...
Khôi phục lại mọi thứ - Thuật toán cao cấp giúp cho tất cả các thư mục và thư mục con được đặt chung và tên của chúng được thiết lập lại một cách chính xác. Khôi phục dữ liệu an toàn - Các dữ liệu khôi phục được thiết lập chế độ read - only, điều này có nghĩa rằng chương trình sẽ không bao giờ ghi lên phần ổ đĩa mà bạn dang khôi phục.
Chú ý: nguyên tắc để cứu dữ liệu trọn vẹn là: khi bị xóa nhầm, format, ghost nhầm tuyệt đối không sử dụng ổ cứng đó, nếu sử dụng dữ liệu mới sẽ bị ghi đè lên dữ liệu cũ, xác suất thành công sẽ thấp hơn.
b. Hướng dẫn sử dụng
Bước 1: Các bạn khởi động GDB sau đó nhấn NEXT để tiến hành cài:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image036.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image036.jpg)
Bước 2: Cửa sổ đầu tiên mà bạn nhìn thấy khi chạy GDB cũng là bước 2. Trong bước này, GDB sẽ tiến hành quét tìm các ổ đĩa vật lý hay logic có trên máy (tùy thuộc vào chọn lựa của bạn).
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image038.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image038.jpg)
Trong cửa sổ bên tay trái là danh sách rất nhiều ổ đĩa vật lý quy ước như sau:
- FD: Ổ đĩa mềm
- HD: Ổ đĩa vật lý (HD128 là ổ đĩa thứ nhất, HD129 là ổ đĩa thứ hai,...)
- Logical Drives: Ổ đĩa logic (phân vùng)
- Image files :Tập tin ảnh
Như vậy, trong trường hợp này, ổ đĩa hư của tôi là ổ đĩa thứ nhất nên tôi chỉ cần đánh dấu chọn vào ô HD128. Bạn có thể đánh dấu chọn vào mục Logical Drives để GDB có thể hiển thị cụ thể từng phân vùng trên ổ đĩa thứ hai này.
Nếu bạn đã tạo tập tin ảnh, bạn có thể chọn vào mục Image File. GDB sẽ quét tìm tập tin này cho bạn, nếu không bạn có thể tự tìm nó ở trong bước 2.
Bên phải của cửa sổ là nơi bạn sẽ chọn để chứa các tập tin, hay thư mục tạm thời được GDB tạo ra trong quá trình làm việc. Bạn không được chọn những thư mục trên ổ đĩa hư để lưu những thư mục hay tập tin tạm này.
Xong xuôi, các bạn nhấn Next để sang bước 3
Bước 3: Với những chọn lựa ở bước 2 nêu trên, sang bước 3 bạn sẽ nhìn thấy cấu trúc của ổ đĩa như trong hình:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image040.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image040.jpg)
Lưu ý: Nếu không vừa ý với cách hiển thị như vậy, hoặc không tìm thấy ổ đĩa mà bạn cần phục hồi, bạn có thể nhấn nút Back, quay trở lại bước 1 để thực hiện lại việc lựa chọn.
Bên dưới cửa sổ Bước 2 này có hai mục là Image File... và Remote... Bạn có thể chọn Image File... để xác định vị trí của tập tin ảnh mà bạn cần phục hồi dữ liệu trong đó. Bạn có thể chọn nhiều file ảnh cùng lúc. Chọn Remote... để xác định ổ đĩa cần phục hồi trên máy khác thông qua mạng LAN, hoặc giữa hai máy nối với nhau qua cổng COM. Lúc này, máy chứa ổ cứng tốt (remote) cài GDB và máy chứa ổ cứng hư (host) phải cài chương trình HDHost
Bây giờ, bạn hãy nhấp chuột chọn ổ đĩa vật lý hay phân vùng mà bạn muốn phục hồi (ở đây, tôi chọn phân vùng thứ hai) và nhấn Next để sang bước thứ 4.
Bước 4: Ở bước này, nếu chưa nắm rõ về các khái niệm sector, hệ thống tập tin,... bạn có thể để mặc định và nhấn Next để chuyển sang bước 5.
Tuy nhiên, tôi sẽ giới thiệu các mục trong bước này để bạn nào có khả năng có thể đọc thêm:
Search entire drive:Tìm trên nguyên ổ đĩa.
Search partial drive: Tìm trên một vùng xác định của ổ đĩa. Trong mục này, nếu biết được dữ liệu nằm từ sector nào đến sector nào, bạn có thể nhập số vào hai ô bên dưới, nếu không bạn cũng có thể để như mặc định. Nếu bạn khoanh vùng càng nhỏ, càng chính xác thì thời gian tìm sẽ càng được rút ngắn lại và khả năng tìm được sẽ cao hơn.
File system to recover: Xác định hệ thống tập tin của ổ đĩa (FAT12, 16, hay 32....).
Nếu bạn không tự xác định được thì có thể để mặc định hoặc đánh dấu chọn vào mục Excessive search để chương trình tìm cho bạn. Tuy nhiên, việc này sẽ làm cho quá trình phục hồi kéo dài thêm.
Template: Mục này thường không cần thiết, bởi lẽ GDB đã tự động tìm hệ thống tập tin cho bạn. Trong những trường hợp hiếm hoi (ví dụ như đĩa mềm của bạn chỉ chứa vài tập tin và GDB không thể xác định được thì bạn có thể tạo ra một Template để nhận dạng hệ thống tập tin). Để tạo các template, bạn có thể tìm tập tin GDB.ini trong thư mục cài đặt của GDB. Bạn có thể tham khảo cấu trúc của file này trong phần Help của chương trình.
Bước 5: Sau khi quá trình quét đĩa đã hoàn tất, GDB sẽ liệt kê các hệ thống tập tin trong cửa sổ bên trái của bước 5.
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image042.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image042.jpg)
GDB quét đĩa của bạn rất kỹ (đặc biệt khi ổ cứng lớn, có nhiều phân vùng hoặc ổ đĩa đã được format nhiều lần), và tìm ra tất cả những hệ thống tập tin tồn tại trên đó. Theo mặc định, hầu hết những hệ thống tập tin tìm được có chất lượng tốt nhất được nằm ở trên cùng.
Màu xanh lá cây biểu thị hệ thống tập tin đó có chất lượng khoảng 50%, điều này cho thấy đây là một hệ thống tập tin tốt và có thể sẽ cho kết quả tìm kiếm cao nhất.
Màu vàng biểu thị hệ thống tập tin có chất lượng khoảng hơn 10%, điều này thể hiện rằng kết quả có thể tạm chấp nhận được (đặc biệt là trong trường hợp không có màu xanh lá cây xuất hiện).
Màu đỏ biểu thị hệ thống tập tin có chất lượng dưới 10%, hiệu quả của việc tìm kiếm tập tin trên những hệ thống tập tin này là rất thấp.
Bạn hãy bình tĩnh, chọn hệ thống tập tin nào mà có kích thước partition, kích thước cluster và có loại hệ thống tập tin gần giống với hệ thống tập tin mà bạn đang định phục hồi. (Những thông tin này bạn có thể xem ở cửa sổ bên phải của bước 5.)
Nhấn Next để chuyển sang bước cuối cùng.
Bước 6: Đây là bước có thể làm cho bạn sung sướng tột cùng vì đã tìm lại được dữ liệu đã mất, và nó cũng có thể làm cho bạn thất vọng tràn trề vì kết quả chỉ là con số 0 to tướng.
[URL="http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image044.jpg"]http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image044.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image044.jpg)
Trong bước này, GDB sẽ liệt kê tất cả các dữ liệu mà nó tìm được theo dạng cây thư mục. Để có thể nhanh chóng tìm ra dữ liệu cần thiết, bạn có thể vào menu Tools chọn Search files... hoặc nhấn tổ hợp phím Ctrl và F.
Sau khi tìm được, bạn hãy chọn tập tin hay thư mục cần phục hồi, nhấn nút Copy trên thanh công cụ, chọn một thư mục nào đó trên ổ cứng tốt để chép sang.
Công việc đến đây đã hoàn tất, bạn thấy có dễ không nào?
Đây là một phần mềm khôi phục còn hay hơn cả Esyrecover vì khi khôi phục mình có thể lấy nguyên được cả tên của file đã từng bị mất. Trước đây các bạn đã từng nghe đến NU chương trình khôi phục dữ liệu trên dos chưa? đây là chương trình sử dụng hơi khó, mất nhiều thời gian và hiệu quả chỉ đạt đến 60%.
Esyrecover ra đời giúp ta có thể sử dụng ngay trên win nhưng khi khôi phục được, dữ liệu không còn mang cái tên như thủa ban đầu nữa.
Và bây giờ với GetDataBack bạn có thể khôi phục được dữ liệu với cái tên bạn đã từng đặt được 90% chỉ trong một thời gian rất ngắn, dễ sử dụng, dễ dàng cài đặt, nhưng nhớ phải dùng bản có bản quyền nhé!
còn tiếp nhiều thủ thuật hay nhưng diễn đàn chỉ cho 28000 ký tự thôi, mọi người xem tại đây nhé: http://forum.bkav.com.vn/showthread.php?41866-Huong-dan-cuu-du-lieu-Complete-.
Nguồn tài liệu tham khảo
- http://www.ebook.edu.vn/
- http://www.xahoithongtin.com.vn (http://www.xahoithongtin.com.vn/)
- http://vi.wikipedia.org/wiki/%E1%BB%94_%C4%91%C4%A9a_c%E1%BB%A9ng
- http://www.runtime.org/data-recovery-software.htm
- http://www.killdisk.com/bootdisk.htm
- http://www.file-recovery.net/
- http://www.derescue.com/
NGUỒN: http://forum.bkav.com.vn/showthread.php?41866-Huong-dan-cuu-du-lieu-Complete-
Phần 1: Giới thiệu tổng quát cấu trúc dữ liệu trên đĩa cứng và khả năng khôi phục dữ liệu
1.1. Giới thiệu chung
1.2. Cấu trúc của dữ liệu trên ổ đĩa cứng
1.2. Nguyên nhân mất dữ liệu
1.3. Khả năng khôi phục dữ liệuPhần 2: Sử dụng các phần mềm để cứu dữ liệu
2.1. Sử dụng phần mềm File Recovery
2.2. Cứu dữ liệu bằng GetDataback (GDB)
2.3. Sử dụng phần mềm DERescue Data Recovery MasterPhần 3: Tổng hợp
3.1. Đánh giá
3.2. Bảng so sánh
3.3. Kinh nghiệm thực tế
3.4. Lời khuyên
Phần 1: Giới thiệu tổng quát cấu trúc dữ liệu trên đĩa cứng và khả năng khôi phục dữ liệu
1.1. Giới thiệu chung
Khi bạn xóa một tập tin hay thư mục nào đó trong hệ thống, thực chất lệnh này chỉ đánh dấu "đã xóa" trong Directory Entry và những thông tin liên quan trong File Allocation Table - FAT (với phân vùng định dạng FAT/FAT32) hoặc đánh dấu "xoá” trong Master File Table - MFT Entry (với phân vùng định dạng NTFS).
Lúc này, các vùng (cluster) chứa dữ liệu của tập tin xem như trống và được tính là dung lượng chưa dùng đến của đĩa cứng mặc dù dữ liệu vẫn tồn tại. Khi dữ liệu mới được ghi vào, lúc này dữ liệu cũ mới thực sự bị xóa đi và ghi đè bằng dữ liệu mới. Chúng ta (và cả hệ điều hành) đều không thể "nhìn" thấy được những dữ liệu bị đánh dấu xóa nhưng những phần mềm cứu dữ liệu vẫn nhìn thấy chúng khi quét qua bề mặt đĩa. Vì vậy chúng ta mới cần đến những phần mềm này trong việc khôi phục dữ liệu.
Có rất nhiều phần mềm giúp bạn thực hiện việc này, từ miễn phí cho đến có phí như: EASEUS Data Recovery Wizard Professional 5.0.1, FILE RECOVERY for Windows, Nucleus Kernel for NTFS Demo, Recuva, Handy Recovery, DERescue Data Recovery Master, EaseRescue File Recovery, Ontrack Easy Recovery, Getdataback, Active Uneraser, File Recovery, RESTORAT, ntfsundelete...Mỗi phần mềm đều có những điểm mạnh - yếu riêng, nhưng nhìn chung khả năng "cứu hộ" tùy thuộc rất nhiều vào cấu trúc dữ liệu trên đĩa cứng và những thao tác có ảnh hưởng đến các vùng dữ liệu.
1.2. Cấu trúc của dữ liệu trên ổ đĩa cứng
Trước tiên, chúng ta cùng tham khảo qua cách thức thông tin của một tập tin được lưu trữ trên đĩa cứng. Với phân vùng FAT, dữ liệu được lưu trữ tại 3 nơi trên đĩa cứng, bao gồm: Directory Entry chứa thông tin về tập tin gồm tên, dung lượng, thời gian tạo và số hiệu cluster đầu tiên chứa dữ liệu của tập tin; FAT chứa số hiệu các cluster được sử dụng cho tập tin và các cluster chứa dữ liệu của tập tin (vùng Allocation). Với phân vùng NTFS, dữ liệu được lưu trữ trong MFT (Master File Table) Entry và vùng Allocation (hình minh họa).
[/URL]http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image002.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image002.jpg)
Bất kỳ phần mềm cứu dữ liệu nào cũng cố gắng tìm lại những thông tin từ 3 nơi này để có thể khôi phục đầy đủ nội dung của một tập tin, nếu thiếu (hoặc mất) một trong những thông tin này, dữ liệu không toàn vẹn hoặc không thể khôi phục (xem bảng).
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image004.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image004.jpg)
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image006.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image006.jpg)
Như vậy, xem xét các trường hợp trên thì khả năng khôi phục dữ liệu thường khá thấp. Trường hợp các cluster của Allocation bị hỏng hoặc bị chép đè, bạn hầu như không thể khôi phục được vì dữ liệu đã bị xóa và chép đè bởi dữ liệu mới.
1.3. Nguyên nhân mất dữ liệu
Có nhiều nguyên nhân dẫn đến mất mát dữ liệu, nhìn chung có ba nguyên nhân chính sau đây:
Lỗi thiết bị phần cứng: đây là nguyên nhân hàng đầu dẫn đến mất dữ liệu, chiếm khoảng 44%. Lỗi phần cứng có thê xãy ra do có sự bất thường về dòng điện hoặc thiệt hại về vật lý của thiết bị lưu trữ...
Lỗi phần mềm: chiếm khoảng 21%, nguyên nhân do Virus phá hoại, hệ điều hành hư hỏng...
Lỗi người sứ dung: chiếm khoảng 32%, nguyên nhân do người sử dụng thao tác không đúng cách như: xóa nhầm, format hay fdisk khi chưa sao lưu dữ liệu...
Khôi phục dữ liệu là quá trình sử dụng các thiết bị hay phần mềm chuyên dụng để tìm kiếm dữ liệu bị mất, nên nhớ đây cũng chỉ là một giải pháp làm giảm thiểu thiệt hại, dữ liệu không thể nào được khôi phục hoàn toàn như trước.
1.4. Khả năng khôi phục dữ liệu
Tập tin bị xóa: Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý thuyết, khả năng khôi phục đầy đủ tập tin này là cao. Tuy nhiên, kết quả thực tế đôi khi không được như mong đợi vì một số nguyên nhân: sau khi xóa, người dùng cố gắng thực hiện một số thao tác nhằm lấy lại dữ liệu, HĐH ghi đè dữ liệu mới vào các cluster được đánh dấu xóa...
Phân vùng bị xóa (hoặc tạo lại) nhưng chưa định dạng (format): Hầu hết dữ liệu đều có thể khôi phục được trong trường hợp này vì FAT và MFT không bị ảnh hưởng khi người dùng xóa và tạo mới phân vùng.
Phân vùng bị format :Với phân vùng FAT, việc định dạng sẽ xóa bảng FAT, Boot Record và thư mục gốc (Root Directory) nhưng Partition Table và dữ liệu trong Allocation vẫn còn. Những tập tin có dung lượng nhỏ hơn kích thước một cluster (32KB, mặc định của FAT32 hoặc theo tùy chọn của bạn khi định dạng), tập tin được khôi phục hoàn toàn vì chúng không cần đến thông tin trong bảng FAT. Với những tập tin có dung lượng lớn, nhiều cluster liên tiếp nhau, chúng sẽ bị phân mảnh khi có sự thay đổi nội dung theo thời gian. Việc tìm và ráp các cluster có liên quan với nhau là công việc khó khăn, nhất là với những tập tin có dung lượng lớn và hay thay đổi. Một số phần mềm cứu dữ liệu có khả năng khôi phục mà không cần thông tin từ bảng FAT. tuy nhiên, nội dung những tập tin sau khi tìm lại sẽ không đầy đủ hoặc không thể đọc được. Vì vậy, bạn sẽ cần đến một phần mềm có khả năng trích xuất những nội dung còn đọc được từ những tập tin này . Với phân vùng NTFS, việc định dạng sẽ tạo MFT mới, tuy nhiên kết quả khôi phục sẽ tốt hơn phân vùng FAT vì NTFS không sử dụng bảng FAT để xác định các cluster chứa dữ liệu của cùng tập tin.
Phân vùng bị format và cài đè HĐH mới hoặc sử dụng Ghost: Trường hợp này thực sự là khó khăn vì Directory Entry (FAT), MFT (NTFS) đã bị xóa. Giả sử bạn có 10GB dữ liệu lưu trữ trên phân vùng 20GB, phân vùng này bị format và chép đè 5GB dữ liệu mới.
Như vậy, bạn không thể khôi phục những dữ liệu đã bị chép đè mà chỉ có thể khôi phục dữ liệu từ 5GB trở về sau.
Phần 2: Sử dụng các phần mềm để cứu dữ liệu
Trong phần này tôi chỉ đề cập cách đơn giản nhất khi mọi người sử dụng các công cụ để khôi phục những dữ liệu cần thiết của mình, chứ không mong muốn là có thể đem đến cho các bạn kỹ năng hay kỹ thuật chuyên sâu để khôi phục và cứu dữ liệu (bằng được) và chỉ một khía cạnh nào đó mong bạn đọc thông cảm.
2.1. Sử dụng phần mềm File Recovery
Hướng dẫn cài đặt phần mềm.
Trước tiên bạn copy file chạy của “Files Recovery” để có thể thực hiện được chương trình “Files Recovery” (Bạn có thể thấy được biểu tượng của nó như sau)
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image008.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image008.gif)
Bạn có thể download phần mềm này tại địa chỉ: http://www.file-recovery.net/download.htm
Hướng dẫn cách sử dụng
Để có thể thực hiện chương trình bạn tiến hành các bước như sau:
Bước 1: Click double vào biểu tượng”Files Recovery”:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image010.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image010.gif)
hoặc bạn có thể nhấp chuột phải vào biểu tượng và chọn open
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image012.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image012.jpg)
Bước 2: Bạn sẽ thấy được giao diện của “Files Recovery” như sau:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image014.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image014.jpg)
Bước 3: Khi bạn nhấp chuột vào menu File sẽ xuất hiện các menu con:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image016.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image016.gif)
Open Image: Để mở ra file ảnh
Clear Log: Để làm sạch log
Save Log: Để lưu đường dẫn của log
Exit: Để thoát khỏi chương trình
Bước 4 :Khi bạn click chuột vào menu View sẽ xuất hiện các menu con:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image018.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image018.gif)
Scan: Quét
Stop:Dừng lại
Bước 5:Khi bạn click chuột vào menu Help sẽ xuất hiện các menu con:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image020.gif (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image020.gif)
Contents: Nội dung
Recovery Service on the Web: Dịch vụ khôi phục trên mạng
File Recovery Online: Khôi phục trực tuyến
Frequently Asked Questions: Thường xuyên hỏi những câu hỏi
Help:Trợ giúp
Lsoft Home Page:Lsoft trang chủ
About Recovery Service Tool: Công cụ khôi phục
Bước 6: Khi bạn click vào biểu tượng Scan
Hộp thoại Scan sẽ list ra danh sách tên các drive, type, file system, totalsize hiện tại trên máy tính của bạn:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image022.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image022.jpg)
Bước 7 : Bạn chọn tên ổ đĩa và nhấp chuột vào nút Scan, khi đó “File Recovery”sẽ hiện thị cho bạn danh sách các folder và các file có trong ổ đĩa:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image024.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image024.jpg)
Sau đó bạn chọn tên file cần cứu và nhấp nút Recover:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image026.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image026.jpg)
Ngay sau khi bạn nhấp chuột vào nút Recover hộp thoại xuất hiện nhắc bạn rằng: “chọn folder nơi mà bạn sẽ lưu khôi phục đó”:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image028.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image028.jpg)
Có 3 lựa chọn :
Make folder new: Tạo folder mới
Ok: Chấp nhận (lưu đường dẫn mặc định)
Cancel: từ chối
Khi này chương trình tiến hành quá trình tìm kiếm:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image030.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image030.jpg)
Bước 8: Nếu như bạn chọn Cancel như ở bước 7 thì giờ đây sau khi tìm kiếm những file đã xóa bạn Click chuột vào menu file chọn Save log để lưu lại file mà bạn muốn cứu và chọn save.
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image032.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image032.jpg)
Chú ý: khi ta dùng chương trình “File Recovery” để cứu dữ liệu chúng ta thấy các file có các màu khác nhau như:
File có màu vàng: bình thường thì các file đó là các file chưa bị xóa.
File có màu xám bạc: file này đã bị xóa tuy nhiên khả năng phục hồi lại file là khá cao. Gần như là ta có thể phục hồi lại nguyên vẹn dữ liệu như ban đầu.
File có màu đen: file này đã bị xóa tương đối lâu, ta khó có khả năng khôi phục lại được hay là nếu có khôi phục lại được đi chăng nữa thì file đó cũng khó có khả năng trở về hiện trạng ban đầu được bởi vì một số dữ liệu trong file đó đã bị xóa mất rồi (do là ta đã ghi đè dữ liệu khác nên nó). Ngoài ra giao diện của “File Recovery” còn cho ta biết được file đã được tạo vào ngày giờ nào, ngày ta thay đổi (xóa) file đó đi và còn dung lượng của nó là bao nhiêu.
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image034.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image034.jpg)
2.2. Cứu dữ liệu bằng GetDataback (GDB)
Đã bao giờ bạn gặp phải tình huống như thế này chưa: Một ngày đẹp trời nào đó, mở máy lên, không detect được ổ cứng, dữ liệu bị virus ăn mất sạch sành sanh, v.v... Thế là tất cả các công trình, dữ liệu bạn làm lâu nay bỗng chốc không cánh mà bay. Những lúc như vậy, bạn phải làm sao đây? Đừng lo, trên thị trường hiện nay có rất nhiều phần mềm phục hồi dữ liệu cho bạn chọn lựa. Xin mách bạn sử dụng một trong những chương trình đó: GetDataBack (GDB) của Runtime Software (http://www.runtime.org/data-recovery-software.htm).
GDB có hai phiên bản, một dùng cho hệ thống FAT và một dùng cho hệ thống NTFS. Việc sử dụng hai phiên bản này hoàn toàn tương tự nên mình chỉ giới thiệu phiên bản dùng cho FAT.
GDB sẽ giúp bạn truy tìm lại những dữ liệu đã mất do ổ cứng bị hư vì virus phá, dữ liệu bị xóa nhầm, format hay Fdisk đĩa.
Với người dùng bình thường, GDB có thể giúp bạn tự phục hồi dữ liệu của mình thông qua sáu bước rất dễ hiểu. Ngoài ra, với người dùng có trình độ cao hơn, GDB cung cấp những chọn lựa nâng cao nhằm giúp việc phục hồi được hiệu quả hơn. GDB có thể phục hồi dữ liệu từ ổ cứng, phân vùng, đĩa mềm, file ảnh của ổ đĩa (Drive Image), ổ Zip, ổ đĩa mạng.
Tương thích với Windows 95/98/ME, Windows NT, 2000, XP, WIN 7. GDB chỉ đọc ổ đĩa hư và sao chép toàn bộ dữ liệu phục hồi được lên một ổ đĩa khác.
a. Tính năng GetDataback for FAT and NTFS 3.03)
GetDataBack Data Recovery là một chương trình khôi phục dữ liệu an toàn, nhanh chóng và dễ sử dụng giúp bạn cứu dữ liệu bị mất từ các sự cố có thể xảy đến cho ổ cứng của bạn. Việc khôi phục dữ liệu thường thành công hơn so với những gì bạn mong đợi - dĩ nhiên là bạn cũng không cần đưa ổ cứng tới các dịch vụ khôi phục dữ liệu.
Các công cụ mạnh mẽ, dễ sử dụng được thiết kế không chỉ dùng để undelete các dữ liệu, partition đã bị xoá nhầm mà còn có thể khôi phục dữ liệu các file, thư mục, partition bị xoá sau khi đã Fdisk, Format, Mất nguồn, bị nhiễm vi rút,lỗi phần mềm.
Cho dù có bất cứ điều gì xảy đến với ổ cứng của bạn - GetDataBack sẽ giúp bạn khôi phục dữ liệu khi partition table, boot record, FAT/MTF hay thư mục gốc của bạn bị mất hoặc bị hư hại; khôi phục các dữ liệu bị mất do xoá nhầm, virus, format, fdisk, mất nguồn, lỗi phần mềm gây nên sự cố hệ thống ...
Khôi phục lại mọi thứ - Thuật toán cao cấp giúp cho tất cả các thư mục và thư mục con được đặt chung và tên của chúng được thiết lập lại một cách chính xác. Khôi phục dữ liệu an toàn - Các dữ liệu khôi phục được thiết lập chế độ read - only, điều này có nghĩa rằng chương trình sẽ không bao giờ ghi lên phần ổ đĩa mà bạn dang khôi phục.
Chú ý: nguyên tắc để cứu dữ liệu trọn vẹn là: khi bị xóa nhầm, format, ghost nhầm tuyệt đối không sử dụng ổ cứng đó, nếu sử dụng dữ liệu mới sẽ bị ghi đè lên dữ liệu cũ, xác suất thành công sẽ thấp hơn.
b. Hướng dẫn sử dụng
Bước 1: Các bạn khởi động GDB sau đó nhấn NEXT để tiến hành cài:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image036.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image036.jpg)
Bước 2: Cửa sổ đầu tiên mà bạn nhìn thấy khi chạy GDB cũng là bước 2. Trong bước này, GDB sẽ tiến hành quét tìm các ổ đĩa vật lý hay logic có trên máy (tùy thuộc vào chọn lựa của bạn).
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image038.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image038.jpg)
Trong cửa sổ bên tay trái là danh sách rất nhiều ổ đĩa vật lý quy ước như sau:
- FD: Ổ đĩa mềm
- HD: Ổ đĩa vật lý (HD128 là ổ đĩa thứ nhất, HD129 là ổ đĩa thứ hai,...)
- Logical Drives: Ổ đĩa logic (phân vùng)
- Image files :Tập tin ảnh
Như vậy, trong trường hợp này, ổ đĩa hư của tôi là ổ đĩa thứ nhất nên tôi chỉ cần đánh dấu chọn vào ô HD128. Bạn có thể đánh dấu chọn vào mục Logical Drives để GDB có thể hiển thị cụ thể từng phân vùng trên ổ đĩa thứ hai này.
Nếu bạn đã tạo tập tin ảnh, bạn có thể chọn vào mục Image File. GDB sẽ quét tìm tập tin này cho bạn, nếu không bạn có thể tự tìm nó ở trong bước 2.
Bên phải của cửa sổ là nơi bạn sẽ chọn để chứa các tập tin, hay thư mục tạm thời được GDB tạo ra trong quá trình làm việc. Bạn không được chọn những thư mục trên ổ đĩa hư để lưu những thư mục hay tập tin tạm này.
Xong xuôi, các bạn nhấn Next để sang bước 3
Bước 3: Với những chọn lựa ở bước 2 nêu trên, sang bước 3 bạn sẽ nhìn thấy cấu trúc của ổ đĩa như trong hình:
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image040.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image040.jpg)
Lưu ý: Nếu không vừa ý với cách hiển thị như vậy, hoặc không tìm thấy ổ đĩa mà bạn cần phục hồi, bạn có thể nhấn nút Back, quay trở lại bước 1 để thực hiện lại việc lựa chọn.
Bên dưới cửa sổ Bước 2 này có hai mục là Image File... và Remote... Bạn có thể chọn Image File... để xác định vị trí của tập tin ảnh mà bạn cần phục hồi dữ liệu trong đó. Bạn có thể chọn nhiều file ảnh cùng lúc. Chọn Remote... để xác định ổ đĩa cần phục hồi trên máy khác thông qua mạng LAN, hoặc giữa hai máy nối với nhau qua cổng COM. Lúc này, máy chứa ổ cứng tốt (remote) cài GDB và máy chứa ổ cứng hư (host) phải cài chương trình HDHost
Bây giờ, bạn hãy nhấp chuột chọn ổ đĩa vật lý hay phân vùng mà bạn muốn phục hồi (ở đây, tôi chọn phân vùng thứ hai) và nhấn Next để sang bước thứ 4.
Bước 4: Ở bước này, nếu chưa nắm rõ về các khái niệm sector, hệ thống tập tin,... bạn có thể để mặc định và nhấn Next để chuyển sang bước 5.
Tuy nhiên, tôi sẽ giới thiệu các mục trong bước này để bạn nào có khả năng có thể đọc thêm:
Search entire drive:Tìm trên nguyên ổ đĩa.
Search partial drive: Tìm trên một vùng xác định của ổ đĩa. Trong mục này, nếu biết được dữ liệu nằm từ sector nào đến sector nào, bạn có thể nhập số vào hai ô bên dưới, nếu không bạn cũng có thể để như mặc định. Nếu bạn khoanh vùng càng nhỏ, càng chính xác thì thời gian tìm sẽ càng được rút ngắn lại và khả năng tìm được sẽ cao hơn.
File system to recover: Xác định hệ thống tập tin của ổ đĩa (FAT12, 16, hay 32....).
Nếu bạn không tự xác định được thì có thể để mặc định hoặc đánh dấu chọn vào mục Excessive search để chương trình tìm cho bạn. Tuy nhiên, việc này sẽ làm cho quá trình phục hồi kéo dài thêm.
Template: Mục này thường không cần thiết, bởi lẽ GDB đã tự động tìm hệ thống tập tin cho bạn. Trong những trường hợp hiếm hoi (ví dụ như đĩa mềm của bạn chỉ chứa vài tập tin và GDB không thể xác định được thì bạn có thể tạo ra một Template để nhận dạng hệ thống tập tin). Để tạo các template, bạn có thể tìm tập tin GDB.ini trong thư mục cài đặt của GDB. Bạn có thể tham khảo cấu trúc của file này trong phần Help của chương trình.
Bước 5: Sau khi quá trình quét đĩa đã hoàn tất, GDB sẽ liệt kê các hệ thống tập tin trong cửa sổ bên trái của bước 5.
http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image042.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image042.jpg)
GDB quét đĩa của bạn rất kỹ (đặc biệt khi ổ cứng lớn, có nhiều phân vùng hoặc ổ đĩa đã được format nhiều lần), và tìm ra tất cả những hệ thống tập tin tồn tại trên đó. Theo mặc định, hầu hết những hệ thống tập tin tìm được có chất lượng tốt nhất được nằm ở trên cùng.
Màu xanh lá cây biểu thị hệ thống tập tin đó có chất lượng khoảng 50%, điều này cho thấy đây là một hệ thống tập tin tốt và có thể sẽ cho kết quả tìm kiếm cao nhất.
Màu vàng biểu thị hệ thống tập tin có chất lượng khoảng hơn 10%, điều này thể hiện rằng kết quả có thể tạm chấp nhận được (đặc biệt là trong trường hợp không có màu xanh lá cây xuất hiện).
Màu đỏ biểu thị hệ thống tập tin có chất lượng dưới 10%, hiệu quả của việc tìm kiếm tập tin trên những hệ thống tập tin này là rất thấp.
Bạn hãy bình tĩnh, chọn hệ thống tập tin nào mà có kích thước partition, kích thước cluster và có loại hệ thống tập tin gần giống với hệ thống tập tin mà bạn đang định phục hồi. (Những thông tin này bạn có thể xem ở cửa sổ bên phải của bước 5.)
Nhấn Next để chuyển sang bước cuối cùng.
Bước 6: Đây là bước có thể làm cho bạn sung sướng tột cùng vì đã tìm lại được dữ liệu đã mất, và nó cũng có thể làm cho bạn thất vọng tràn trề vì kết quả chỉ là con số 0 to tướng.
[URL="http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image044.jpg"]http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image044.jpg (http://forum.bkav.com.vn/images/120107_CMKT11/HuongDanCuuDuLieu_image044.jpg)
Trong bước này, GDB sẽ liệt kê tất cả các dữ liệu mà nó tìm được theo dạng cây thư mục. Để có thể nhanh chóng tìm ra dữ liệu cần thiết, bạn có thể vào menu Tools chọn Search files... hoặc nhấn tổ hợp phím Ctrl và F.
Sau khi tìm được, bạn hãy chọn tập tin hay thư mục cần phục hồi, nhấn nút Copy trên thanh công cụ, chọn một thư mục nào đó trên ổ cứng tốt để chép sang.
Công việc đến đây đã hoàn tất, bạn thấy có dễ không nào?
Đây là một phần mềm khôi phục còn hay hơn cả Esyrecover vì khi khôi phục mình có thể lấy nguyên được cả tên của file đã từng bị mất. Trước đây các bạn đã từng nghe đến NU chương trình khôi phục dữ liệu trên dos chưa? đây là chương trình sử dụng hơi khó, mất nhiều thời gian và hiệu quả chỉ đạt đến 60%.
Esyrecover ra đời giúp ta có thể sử dụng ngay trên win nhưng khi khôi phục được, dữ liệu không còn mang cái tên như thủa ban đầu nữa.
Và bây giờ với GetDataBack bạn có thể khôi phục được dữ liệu với cái tên bạn đã từng đặt được 90% chỉ trong một thời gian rất ngắn, dễ sử dụng, dễ dàng cài đặt, nhưng nhớ phải dùng bản có bản quyền nhé!
còn tiếp nhiều thủ thuật hay nhưng diễn đàn chỉ cho 28000 ký tự thôi, mọi người xem tại đây nhé: http://forum.bkav.com.vn/showthread.php?41866-Huong-dan-cuu-du-lieu-Complete-.
Nguồn tài liệu tham khảo
- http://www.ebook.edu.vn/
- http://www.xahoithongtin.com.vn (http://www.xahoithongtin.com.vn/)
- http://vi.wikipedia.org/wiki/%E1%BB%94_%C4%91%C4%A9a_c%E1%BB%A9ng
- http://www.runtime.org/data-recovery-software.htm
- http://www.killdisk.com/bootdisk.htm
- http://www.file-recovery.net/
- http://www.derescue.com/
NGUỒN: http://forum.bkav.com.vn/showthread.php?41866-Huong-dan-cuu-du-lieu-Complete-