Hvorfor det er umulig å gjenopprette data fra en overskrevet harddisk [Teknisk forklart]

Annonse

Gjenoppretting av slettede data fra en harddisk er generelt mulig fordi de faktiske dataene vanligvis ikke blir slettet. I stedet fjernes informasjon om hvor dataene er lagret. I denne artikkelen vil jeg forklare hvordan data lagres på en harddisk, hva som skjer når filer blir slettet, hva formatering av en harddisk gjør, og hvorfor det er umulig å gjenopprette filer etter at de var det skrevet.

Artikkelen skisserer hvordan data lagres på det fysiske nivået, noe som er avgjørende for å forstå hvorfor de ikke kan gjenopprettes etter at de er overskrevet. Hvis du er interessert i organisasjonsstrukturen til en harddisk, dvs. hvordan lagring av filer administreres, kan du lese artikkelen Hva et filsystem er, og hvordan du kan finne ut hva som kjører på stasjonene Hva et filsystem er, og hvordan du kan finne ut hva som kjører på stasjoneneHva er et filsystem, og hvorfor betyr det noe? Lær forskjellene mellom FAT32, NTFS, HPS +, EXT og mer. Les mer . Hvis du vil ha mer informasjon om hvordan du gjenoppretter slettede filer, kan du se ressursene nederst i denne artikkelen.

Hvordan lagres informasjon digitalt?

Digital informasjon lagres i byte. Hver byte inneholder 8 biter. Hver bit har en verdi, som er enten 0 eller 1. Denne måten å lagre data på kalles binært tallsystem ettersom den bruker to symboler, dvs. 0 og 1. Deretter blir alle data som er lagret på en datamaskin skrevet i den binære koden, som er en streng på 0s og 1s.

Hvordan lagrer harddisker informasjon?

Informasjon på harddisker (HDD-er) lagres magnetisk og ikke-flyktig, noe som betyr at det ikke kreves strøm for å opprettholde den lagrede informasjonen. Hver magnet har et pluss (+) og en minus (-) pol, som tilsvarer to verdier og dermed tillater den å representere den binære koden. HDD-lagringsenheten eller fatet inneholder en ferromagnetisk overflate, som er delt inn i små magnetiske regioner, kalt magnetiske domener. HDD-er lagrer data ved retningsmagnetisering av magnetiske domener. Hvert magnetisk domene kan magnetiseres i en av to mulige retninger og representerer deretter en av to verdier: 0 eller 1.

Det er to forskjellige teknologier for registrering av data på en harddisk. Før 2005 ble innspillingslaget orientert parallelt med diskoverflaten (horisontalt), noe som betyr at den binære koden ble representert av retning mot venstre vs. høyre magnetisering (langsgående registrering). Rundt 2005 ble en ny teknologi introdusert og data ble skrevet ved å magnetisere segmenter vertikalt, dvs. opp vs. ned (vinkelrett opptak). Dette tillot nærmere magnetisk domeneavstand og muliggjorde også større lagringskapasitet.

Hvordan lagres data i RAM (Random Access Memory)?

I hovedsak lagres data på samme måte som på en harddisk, dvs. i binær kode. Den største forskjellen er at denne typen lagring er flyktig, noe som betyr at all lagret informasjon går tapt så snart strømmen er fjernet. En RAM består av integrerte kretsløp, som igjen inneholder kondensatorer og transistorer. Hver kondensator lagrer en bit data. Kondensatorens tilstand kan enten lades eller utlades, dvs. 1 eller 0, som representerer den binære koden.

Hva skjer når data blir slettet?

I en RAM-modul er organisasjonsstrukturen veldig flat. Når data fjernes fra minnet, forsvinner den faktiske informasjonen øyeblikkelig. Når strømmen går tapt, tømmes kondensatorene raskt, og dermed går all informasjon tapt.

Situasjonen på en harddisk er helt annerledes ettersom informasjon lagres på to måter. Først lagres data fysisk på den magnetiske harddisken. For det andre administreres alle lagrede data av et filsystem, som skaper en informasjonstabell som avslører den nøyaktige plasseringen av data, dvs. hvor på en harddisk en bestemt fil er lagret. Dette er nødvendig fordi en fil kan lagres forskjellige steder på harddisken. Operativsystemet bruker deretter denne tabellen til å finne filer og sette sammen bitene med store filer.

Når en fil blir slettet, fjernes vanligvis bare informasjonen som er lagret i filsystemets tabell. Siden det vil ta for lang tid å slette den faktiske filen, forblir den fysiske plasseringen av dataene uberørt. Når operativsystemet ønsker å lagre nye filer, konsulterer det imidlertid tabellen for ledig plass. Siden plasseringen av de slettede filene ble markert som ledig, kan operativsystemet deretter skrive nye data over de gamle dataene, som sletter denne informasjonen.

For detaljer om hvordan filsystemet fungerer og hvordan det organiserer og administrerer harddisker, se artikkelen min Hva et filsystem er, og hvordan du kan finne ut hva som kjører på stasjonene Hva et filsystem er, og hvordan du kan finne ut hva som kjører på stasjoneneHva er et filsystem, og hvorfor betyr det noe? Lær forskjellene mellom FAT32, NTFS, HPS +, EXT og mer. Les mer .

Hva skjer når en harddisk er formatert?

Typen formatering som de fleste brukere er kjent med kalles formatering på høyt nivå og det er prosessen med å sette opp et tomt filsystem. Siden den ikke krever skanning av harddisken etter feil, kalles den også rask formatering.

Data som er lagret på harddisken blir vanligvis ikke slettet fysisk under formateringen. Det som skjer er at filsystemet er satt opp fra bunnen av, noe som betyr at harddisken er organisert på nytt og tabellen med informasjon der filene er lagret blir tilbakestilt. Så lenge filsystemet og innstillingene forblir de samme, blir ingen av de faktiske dataene som tidligere er lagret på harddisken slettet eller overskrevet og kan deretter gjenopprettes.

Hva skjer når data blir overskrevet?

Når data overskrives, magnetiseres de magnetiske domenene på harddisken. Dette er en irreversibel prosess som fysisk fjerner informasjon som tidligere er lagret på dette stedet. Mens noen fysiske rester av sporingen av endringene (eller ingen endringer) i magnetisering potensielt forblir, noe som teoretisk kan tillate en delvis gjenoppretting, vil dette kreve bruk av en magnetisk kraftmikroskop eller lignende teknologier, hvorav ingen har vist seg å gjenopprette data hittil [selv om du aldri vet hva som skjer i hemmelig regjeringsinformasjon laboratorier]. Så i hovedsak er det ingen programvare eller andre tekniske måter kjent for publikum som kan gjenopprette overskrevne data.

Trenger du å gjenopprette data som ikke er overskrevet, ennå? Vennligst sjekk ut disse ressursene:

• Hvordan gjenopprette data fra et korrupt minnekort eller USB-stasjon Hvordan gjenopprette data fra et korrupt minnekort eller USB-stasjonDet ødelagte SD-kortet eller USB-flashstasjonen din lagret viktige filer eller sikkerhetskopier du må gjenopprette? Vi viser deg hvordan du kan gjenopprette data fra en død minnepinne. Les mer
• Slik skanner du en reformatert harddisk for å gjenopprette filer Slik skanner du en reformatert harddisk for å gjenopprette filer Les mer
• 3 Bemerkelsesverdige verktøy for filgjenoppretting 3 Bemerkelsesverdige verktøy for filgjenoppretting Les mer
• Slik gjenoppretter du slettede filer fra ditt Linux-system Slik gjenoppretter du slettede filer fra ditt Linux-system Les mer
• Slik reparerer jeg skadede CD-er eller DVD-er og gjenoppretter data Hvordan reparere skadede CDer eller DVDer og gjenopprette dataHvis CDen eller DVDen din er riper, kan du kanskje fikse den! Her er noen tips for hvordan du reparerer en skrapet CD eller DVD. Les mer
• Slik gjenoppretter du slettede bilder fra et Digicam-minnekort Slik gjenoppretter du slettede bilder fra et Digicam-minnekort Les mer
• Hvordan få data fra en død harddisk Hvordan få data fra en død harddisk Les mer

Mange flere gode ressurser kan bli funnet som svar på disse spørsmålene som er lagt ut på MakeUseOf Answers:

• Hvordan kan jeg gjenopprette slettede filer i Windows?
• Hvordan kan jeg gjenopprette data som ble strimlet i Windows?
• Hvordan kan jeg gjenopprette data fra en ødelagt USB-stasjonsmappe?
• Hvordan kan jeg gjenopprette data fra et ødelagt microSD-kort?
• Er det mulig å gjenopprette data fra en ødelagt CD?
• Hvordan kan jeg gjenopprette data fra en defekt USB-harddisk?

Hva er mareritt for datalagring og gjenoppretting? Mistet du noen gang filer etter å ha slettet dem ved et uhell?

Bildepoeng: Sergej Khakimullin, Carlos Castilla, MilanB, TylzaeL & Luca Cassioli, Farge, Zketch, Anthonycz