recupero dati funziona modi diversi e dipende da come i dati vengono persi . Anche se la conservazione del computer può essere estremamente complessa , il caso più semplice è quello di un computer di casa che ha un disco rigido per l'archiviazione e che hard disk ha solo una singola partizione . Sfondo Foto

Un computer di casa viene eseguito un sistema operativo (Windows , Macintosh , ecc.) Il sistema operativo sa di file . Il disco rigido non sa di file, ma sa di settori . I settori sono piccole porzioni di dati , di solito 512 byte . Un file system ( NTFS , HFS + , ecc ) traduce tra file e settori del disco rigido . La perdita dei dati è quando il sistema operativo non può più leggere uno o più file dal disco rigido .
Il File System

Nella sua forma più semplice , un file system è solo una tabella sul disco fisso con una sola colonna per il nome del file e un'altra colonna per i numeri di settore utilizzati dal file. Quando il sistema operativo crea un file , il file di sistema trova una riga vuota della tabella , quindi scrive il nome del file e numeri del settore. Quando il sistema operativo legge un file , il file system cerca il nome del file e quindi legge i settori dal disco.
Deleted Files

Quando svuotare il cestino , il sistema operativo dice al sistema di file da eliminare ogni file nel cestino . La maggior parte dei sistemi di file in realtà non cancella le informazioni , ma semplicemente segnano la riga della tabella come disponibile. Quella riga della tabella può essere riutilizzato dal sistema di file in futuro . Alla fine , i settori possono essere riutilizzati sul disco , ma non sono riutilizzati immediatamente. Fino a quando non vengono riutilizzati , il file può essere recuperato dalla lettura delle informazioni del file system direttamente e agendo come se la riga erano disponibili. Salvataggio di file e la deframmentazione del disco può rendere i file cancellati irrecuperabili riutilizzando le righe della tabella dei file e settori del disco rigido .
File danneggiati

Un file è danneggiato quando non può essere letto indietro dentro un file può essere danneggiato da un bug del software , un fallimento settore o da un file system danneggiato . Anche se le porzioni potrebbero essere recuperati , file danneggiati in genere non possono essere recuperati completamente .
Danneggiato Sistema

Le informazioni del file system del file viene memorizzato sul disco , in modo che possa essere danneggiato come qualsiasi altro file . File più moderni sistemi o mantenere un duplicato delle informazioni del file system o di tenere un diario che può essere riprodotto ricreare l'informativa . Anche quando un sistema di file non può essere completamente ripristinato , i file possono ancora essere recuperati leggendo direttamente le informazioni del file system. Alcuni file vengono persi durante il ripristino di file system danneggiati .
Dati Carving

Molti tipi di file contengono le stringhe esadecimali distinti o firme che li identificano . I file JPEG , per esempio , iniziano con la 0xFFD8FF stringa esadecimale . Leggendo i settori del disco rigido direttamente e alla ricerca di settori disponibili che iniziano con 0xFFD8FF può consentire di recuperare un file JPEG . Tuttavia, questa tecnica , chiamata " dati carving ", soffre di numerose limitazioni . Si sta consumando molto tempo . I file non - JPEG possono anche iniziare con 0xFFD8FF . Si possono trovare molti file che non sono file JPEG . I settori sono riutilizzati e file possono essere frammentati. Talvolta , solo una parte del file viene recuperato. Non tutti i tipi di file possono essere riconosciuti da una semplice firma e quindi non tutti i file possono essere recuperati .