Blog von RecoverySoftware – Seite 13

Als Hersteller einer ziemlich umfangreichen Palette von Datenrettungstools werden wir oft gefragt, ob wir ein Datenrettungstool für Android, Apple iOS und erst kürzlich für Windows Phone entwickeln können. Da wir jede Woche immer mehr solcher Fragen erhalten, haben wir uns entschieden, eine offizielle Erklärung zu veröffentlichen.

Unsere Erfahrung zeigt, dass menschliches Versagen etwa 80% aller Fälle von Datenverlust ausmacht, während die restlichen 20% auf Hardwarefehler zurückzuführen sind. Heute werden wir einen speziellen Fall der Wiederherstellung von Informationen aus noch funktionierenden, aber kaum noch funktionierenden magnetischen Festplatten besprechen.

Es gibt drei einfache Regeln, um Datenverlust auf Wechseldatenträgern zu vermeiden.

- Verwenden Sie Unmount oder Safe Remove, um das Gerät sicher auszuwerfen - Entfernen Sie das Speichergerät nicht während des Gebrauchs - Deaktivieren Sie den Schreibcache für Wechseldatenträger

Im ersten Artikel mit dem Titel "Wie SSD-Laufwerke gelöschte Daten dauerhaft löschen" haben wir die Gründe beschrieben, warum SSD-Laufwerke Ihre Daten dauerhaft löschen, sobald Sie eine Datei löschen, die Festplatte schnell formatieren oder eine Partition löschen. Klingt beängstigend, oder? Allerdings ist dies nicht immer der Fall. In den meisten Fällen werden Ihre Dateien immer noch auf dem SSD-Laufwerk vorhanden sein und können wiederhergestellt werden. Lassen Sie uns sehen, wann dies geschieht.

In der letzten Serie, bestehend aus zwei Artikeln "Wie Datenrettung funktioniert" und "Wie Carving funktioniert", haben wir uns angesehen, wie Windows Dateien löscht und wie Informationen auf der Festplatte verbleiben und nicht automatisch gelöscht oder überschrieben werden. Nun, das ist nicht immer der Fall bei SSD-Laufwerken. In diesem Artikel werden wir sehen, warum.

Dieser Beitrag setzt die Artikelserie über die internen Mechanismen heutiger Datenwiederherstellungstools fort.

Data Carving ist ein Prozess, bei dem gelöschte oder beschädigte Dateien von einem Datenträger wiederhergestellt werden können. Es basiert auf der Tatsache, dass gelöschte Dateien oft nicht vollständig von einem Datenträger entfernt werden und daher noch Spuren auf dem Datenträger hinterlassen. Data Carving-Software durchsucht den Datenträger nach diesen Spuren und versucht, die gelöschten Dateien wiederherzustellen, indem sie die verbleibenden Fragmente der Datei identifiziert und zusammenfügt.

In den letzten Jahren haben wir eine Vielzahl von Tools als Lösungen zur Datenwiederherstellung auf dem Markt gesehen. Bei Tests einiger dieser Tools haben wir jedoch festgestellt, dass nicht alle für den Job geeignet sind. Der Hauptunterschiedsfaktor ist die Art (oder Arten) der Datenwiederherstellungsalgorithmen, die in diesen Tools verwendet werden. Aber zuerst schauen wir uns an, was passiert, wenn Windows eine Datei löscht.

In Teil I dieses Artikels haben wir besprochen, wie Mikrocontroller in allen SD-Karten verwendet werden, um physische Chipdefekte zu verbergen und so die Illusion eines zusammenhängenden, zuverlässigen Speichers zu erzeugen. Heute sprechen wir darüber, wie zuverlässig (oder unzuverlässig) SD-Karten sind, wenn sie zum Speichern tatsächlicher Daten verwendet werden, und was zu tun ist, wenn Sie eine beschädigte Karte haben.

Das Schnellformatieren einer Festplatte löscht keine Informationen physisch, so dass ein Datenwiederherstellungstool alles bis zur letzten Datei wiederherstellen kann. Falsch! Der Befehl "Schnellformatierung" zerstört genug Informationen, um die Wiederherstellung kompliziert zu machen und das Ergebnis ungewiss zu lassen. In diesem technischen Artikel werden wir versuchen, zu erklären, was passiert, wenn Sie eine Festplatte mit dem Befehl "Schnellformatierung" formatieren, was wiederhergestellt werden kann und was nicht, und warum.

Brauchen Sie ein Dateiwiederherstellungstool oder ein Dateireparaturprogramm? Schauen wir uns einige typische Szenarien an.