Datarekonstruksjon
Datarekonstruksjon ( engelske datagjenoppretting , gjenoppretting av data ) betyr restaurering av de opprinnelige dataene etter et tap av data på en disk i streng forstand, samt påvisning feil overførte dataenheter og gjenopprette dem i en bredere forstand.
Årsaker til tap av data
Databærerne innen informasjons- og kommunikasjonsteknologi har en relativt kort levetid på noen år til noen tiår, avhengig av medium, fysisk eller kjemisk. Ekstern påvirkning (mekanisk skade, sterke elektromagnetiske felt, sollys i tilfelle optiske databærere, elementær skade osv.) Kan endre data på lagringsmedier eller bli ubrukelig. Årsaken kan også bli funnet i brukerens oppførsel ved utilsiktet å gjøre endringer i data, f.eks. B. ved ved et uhell å overskrive en fil. Installasjonen av et nytt program eller operativsystemversjon kan også føre til inkonsekvenser i data hvis den nye versjonen ikke er bakoverkompatibel med hensyn til programmene som brukes eller dataene som skal behandles .
Sikkerhetskopiering av data
Av denne grunn tas forholdsregler forebyggende og raskt for viktige data i tilfelle tap av data, feil manipulering eller modifisering av data, for å gjøre det mulig å gjenopprette data ved hjelp av sikkerhetskopier laget før skaden og med mest mulig gjeldende status mulig. For å gjøre saken verre, kan det også oppstå feil når du tar sikkerhetskopien, som må oppdages og elimineres så raskt som mulig ved å sammenligne med originaldataene. Tilsvarende sikkerhetstiltak må treffes på forskjellige nivåer ( byte , felt, dataregistrering , fil , transaksjonsnivå, database , applikasjonsnivå, på et systemnivå eller til og med i et nettverk av datamaskiner) med passende prosedyrer.
Prosedyrene for datagjenoppretting varierer også avhengig av sikkerhetstiltakene som er tatt.
I tilfelle en katastrofe , for eksempel naturlige farer, der både originaldataene og sikkerhetskopien og transaksjonsloggene er delvis ødelagt og det ikke er tatt noen forholdsregler, er det fortsatt mulighet for datagjenoppretting som et nødtiltak , hvor bare ett forsøk blir gjort delvis ødelagt eller endret lagringsmedium for å gjenopprette de viktigste, relevante datafragmentene så godt som mulig.
Grunnleggende
En gjenoppretting kan være nødvendig etter individuelle, menneskelige feil (utilsiktet sletting), men også etter en feil i lagringsmediet (på grunn av ytre, ekstreme miljøpåvirkninger, mekanisk utmattelse, etc.), hvis andre systemfeil oppstår eller etter aktivering av skadelig programvare ( Engelsk: "malware"). Noen ganger er gjenoppretting bare mulig ved hjelp av ytterligere tekniske tiltak, men data kan også gå tapt.
Selvovervåkningssystemer som SMART , som støttes av alle moderne harddisker, kan forhindre trusselen om tap av data ved å gjenkjenne tegn på slitasje på et tidlig stadium. Ved å bruke et antivirusprogram reduseres risikoen for tap av data gjennom ondsinnede programmer. Slettede data kan gjenopprettes via en papirkurv eller en systemgjenoppretting i mange operativsystemer. Ulike programvareløsninger på markedet, for eksempel IsoBuster eller Ontrack EasyRecovery , lover også henting av data som antas å være tapt, som ikke lenger kan gjenopprettes ved hjelp av operativsystemets interne funksjoner. Dette fungerer imidlertid bare under visse omstendigheter og er rettet mot f.eks. B. om et datasegment er blitt overskrevet. Det siste kontaktpunktet for skadelidte kan være å konsultere et spesialisert selskap. I spesielt alvorlige tilfeller blir data rekonstruert fra lagringsmedier, selv under rene romforhold.
Det tekniske grunnlaget for mange gjenopprettingstiltak var en gang det faktum at filer ikke ble fysisk slettet på de fleste databærere når de ble slettet eller formatert , men bare først "skjult" eller merket som "slettet". Imidlertid forble selve dataene på databæreren til det tilsvarende området ble overskrevet med nye data. Med introduksjonen av SMR ( Shingled Magnetic Recording ) på harddisker og integrering av teknologier som TRIM i harddisker og SSD-er, er datagjenoppretting med programvare for datagjenoppretting ofte ikke lenger mulig. Når det gjelder datarekonstruksjon fra harddisker, gjelder dette spesielt nyere modeller fra Western Digital med SMR. Med disse harddiskene sørger harddiskens fastvare for at fysisk tilgang til slettede data og dermed datagjenoppretting ved hjelp av programvare ikke lenger er mulig.
Overskriving av masselagringsenheter ved hjelp av spesielle programmer ( viskelær ) eller systemadministrasjonsprogramfunksjoner (overskriving av masselagringsenheter med nuller) er, i tillegg til den fysiske ødeleggelsen av databæreren, det mest effektive tiltaket for å gjøre det umulig å gjenopprette tidligere data. Noen programmer overskriver eventuelt filinnholdet flere ganger før de slettes med faste mønstre eller tilfeldig innhold, hvorved en enkelt overskriving med moderne masselagringsenheter er tilstrekkelig for å oppnå effektiv beskyttelse.
Data utvinning selskaper
Gjenoppretting av tapte data er ofte forbundet med høye kostnader. Noen selskaper benytter seg av kundenes situasjon og lurer brukere i datagjenoppretting. Årsaken til dette er blant annet mangel på kvalitetssikringstiltak som godkjenningsstempel i området.
En titt på nettstedet til produsenten av den respektive databæreren kan være nyttig. De tilbyr enten tilsvarende tjenester selv eller lister opp passende selskaper.
Se også
- TestDisk : kommandolinjeprogram for datagjenoppretting; gratis programvare
- PhotoRec (overy): gratis programvare for datagjenoppretting
- Parted Magic , SystemRescueCd , grml : gratis datagjenoppretting med Linux
- Hirens BootCD : Redde eller gjenopprette ødelagte Microsoft Windows-systemer
- Recuva , slettet programvare for datagjenoppretting
weblenker
- Koblingskatalog om datagjenoppretting på curlie.org (tidligere DMOZ )
litteratur
- Christian Bartsch: Data utvinning: et spørsmål om tillit: årsaker, forebygging, strategi, reaksjon, ISBN 978-3-947256-00-6
Individuelle bevis
- ↑ Topp 10: Årsaker til datatap. Hentet 25. september 2019 .
- ↑ SSD-datagjenoppretting - TRIM-kommandoen. I: 030-datenrettung.de. 28. juni 2021, åpnet 1. juli 2021 (tysk).
- ↑ Western Digital SMR Harddisker - Nye utfordringer for Data Recovery. I: 030-datenrettung.de. 1. juli 2021, åpnet 1. juli 2021 (tysk).
- ↑ gjenopprette slettede filer - dette er hvordan du lagrer dine data. Hentet 25. september 2019 .
- ↑ Gratis datagjenoppretting: programmer for å gjenopprette slettede filer. Hentet 25. september 2019 (tysk).
- ↑ Thorsten Eggeling, Michael Rupp & Hermann Apfelböck: Gjenoppretting av data - gjenopprett slettede filer . I: PC WORLD . ( pcwelt.de [åpnet 25. september 2019]).
- ↑ heise online: Sikker sletting: overskriving er tilstrekkelig. Hentet 1. juli 2021 .
- ↑ Self-eksperiment datarekonstruksjon: Hvilket selskap er ripping meg av? | STRG_F. Hentet 25. september 2019 .