Thứ Ba, 22 tháng 3, 2016

TÌm hiểu: Vài công cụ lấy lại dữ liệu bậc nhất

Từ việc hồi sinh các bức ảnh bị mất cho đến phục hồi những mảng lưu trữ RAID, các công cụ này với thể có dữ liệu của bạn từ 'cõi chết' trở về.
Phương tiện lưu trữ vươn lên là đáng tin cậy hơn bao giờ hết, nhưng nguy cơ mất dữ liệu vẫn luôn rình rập người dùng mà nguyên nhân rộng rãi lúc lại do… con người. Bạn có thể bị mất các tập tin quí giá mà chưa với bản sao lưu để ở đâu đấy, đơn thuần chỉ là do bạn lỡ nhấn phím Delete quá nhanh hay format nhầm ổ đĩa.

Tin rẻ là các công cụ phục hồi dữ liệu từ các ổ đĩa HDD, lưu trữ SSD, thẻ nhớ SD, ổ nhớ ngoài USB và những dạng lưu trữ khác tiếp tục vững mạnh ngày càng hiệu quả, dễ dùng, và linh hoạt hơn. Nhưng chính bởi vậy bạn lại đứng trước khó khăn mới, đó là tìm công cụ nào hợp lý nhất để khắc phục thảm họa mất dữ liệu.

Dưới đây là một số phần mềm đáng sử dụng được trang khoa học Infoworld xem xét và đề xuất cho công việc phục hồi dữ liệu từ phương tiện lưu trữ bị hỏng, hay bị bạn lỡ định dạng lại, hoặc thao tác xóa nhầm. 1 số công cụ được sản xuất miễn phí, số khác là bản thương mại phục vụ doanh nghiệp, với những phiên bản chạy trên nền tảng Windows, Mac, và Linux. Hình thức dùng hơi rộng rãi, từ phục hồi đơn thuần cho các bạn cuối (Recuva), đến phục hồi như là 1 phần của phân tích hệ thống chung (Sleuth Kit/Autopsy), cho tới tái tạo dữ liệu từ các mảng RAID (Kroll Ontrack EasyRecovery Enterprise).

Cho dù gặp bất cứ rủi ro gì về dữ liệu, bạn đều có thể chọn thấy công cụ cần phải có trong bài viết này giúp lấy lại các gì đã mất.

PhotoRec

Đây là công cụ phục hồi dữ liệu nguồn mở miễn phí cho những nền tảng Windows, Linux, và Mac OS X (hỗ trợ cả chip Intel và PowerPC). PhotoRec sử dụng chữ ký tập tin để chọn ra và phục hồi những tập tin có khoảng hơn 400 định dạng dữ liệu. Thậm chí công cụ còn cho phép bạn bổ sung chữ ký tùy ý giả dụ bạn muốn phục hồi dữ liệu từ những tập tin với định dạng do chính mình tạo ra.

>>> Xem thêm: thiết kế logo công ty

PhotoRec miễn phí, hiệu quả với các dạng tập tin thông dụng, lại dễ dùng và những tùy chọn tăng ko phức tạp, ưng ý có bạn ví như mục đích chỉ là phục hồi dữ liệu từ phương tiện lưu trữ và nên tiết kiệm chi tiêu.

sở hữu mỗi nền tảng, bạn có thể chạy PhotoRec ở dạng giao diện loại lệnh/ký tự đơn thuần hoặc giao diện đồ họa người mua (GUI) trực quan. Cho dù là kiểu gì thì bạn đều dễ dàng chọn ổ đĩa buộc phải phục hồi, thư mục để ghi lại những tập tin phục hồi được, và phục hồi chỉ từ thể tích chưa được sử dụng hay đa số ổ đĩa nguồn. Bạn sở hữu thể chọn dạng tập tin phải phục hồi.

PhotoRec hỗ trợ đa số đồ vật lưu trữ theo khối (block). các tập tin được hỗ trợ bao gồm cả tập tin ảnh đĩa VM và những tập tin ảnh được lưu ở định dạng Encase EWF thường sử dụng trong công tác điều tra số (Digital Forensics). PhotoRec cũng với thể phục hồi dữ liệu từ smartphone lúc được kết nối sở hữu máy tính như là ổ lưu trữ USB gắn ngoại trừ.

Mỗi khi PhotoRec quét thấy dữ liệu có thể ưa thích có 1 định dạng tập tin đã biết, công cụ thực hiện phục hồi tập tin và ghi kết quả vào 1 thư mục con của thư mục đích. Điều bất tiện là bạn sẽ ko nhận được các tên tập tin đúng như ban đầu, vì công cụ tự động gán tên cho những tập tin mới tái sinh.

PhotoRec là một phần của giải pháp phục hồi dữ liệu hiệu quả cộng với TestDisk - ứng dụng phục hồi tất cả đĩa hay các phân vùng (partition) bị hỏng bất ngờ hay bạn tình cờ xóa mất.

Sleuth Kit

Sản phẩm của Brian Carrier là giải pháp nguồn mở miễn phí chuyên dụng cho thăm dò số, gồm một bộ các công cụ phân tích đĩa, cả đĩa vật lý và ảnh đĩa, và phục hồi dữ liệu từ chúng. Theo Carrier, Sleuth Kit chủ yếu dành cho "thực thi pháp luật, quân đội, và cán bộ kiểm tra công ty để thăm dò những gì xảy ra trên 1 máy tính", bởi vậy nó chủ yếu để khôi phục chứng cứ hoạt động toàn hệ thống, hơn là phục hồi các tập tin cụ thể từ một ổ đĩa. Công cụ khá "thừa" mang mục đích dùng để phục hồi dữ liệu thông thường, nhưng với tác dụng hữu ích là chỉ ra được lý do dữ liệu bị mất trên 1 máy tính. Chẳng hạn như các thỏa hiệp trong bảo mật.

Sleuth Kit là bộ công cụ dùng cái lệnh, nhưng bạn với thể khoác lên giao diện đồ họa bằng 1 ứng dụng gọi là Autopsy, cũng do Carrier cung cấp. một lúc bạn kết nối mang 1 ổ đĩa hay tập tin ảnh cụ thể và bắt đầu phân tích nó, những kết quả xuất hiện hầu như tức thì trên giao diện cửa sổ của Autopsy. Thời gian phân tích và phục hồi dữ liệu cực nhanh là thế mạnh rất lớn của công cụ này.

>>> có thể bạn quan tâm: thiet ke catalogue chuyen nghiep

Hầu như các tính năng thấp nhất trong Autopsy giúp thực hiện tái tạo những sự kiện đã diễn ra trên một máy tính. Chẳng hạn, tính năng Timeline đối chiếu những kết quả từ các module khác nhau dựa vào khi chúng diễn ra, và chúng mang thể được lọc hay thu hẹp dựa vào khoảng thời gian hay chiếc sự kiện nhất định. Autopsy còn cho phép rộng rãi người dùng cùng tác trong rộng rãi nếu, nhưng đề nghị bắt buộc sở hữu thêm phần mềm của bên thiết bị ba, như PostgreSQL, Solr, ActiveMQ đã được cài đặt và cấu hình.

Kroll Ontrack EasyRecovery Enterprise

sở hữu giao diện dẫn dắt từng bước (Wizard) hết sức tường minh, Kroll Ontrack EasyRecovery Enterprise giúp bạn nhanh chóng phục hồi dữ liệu từ ổ cứng HDD, SSD, USB, thẻ nhớ, đĩa quang, vật dụng di động, ảnh đĩa VMware, và đặc thù là cả các mảng RAID bị hỏng. Phần mềm của Kroll Ontrack còn sở hữu thể xóa triệt để các tập tin và thư mục, chất lượng chúng ko thể phục hồi lại. Thêm 1 chức năng hữu ích nữa là phân tích lỗi đĩa hay sử dụng thông tin chi tiết để tạo ảnh đĩa, như sao chép nội dung của đĩa hay ghi dữ liệu đĩa vào một tập tin hình ảnh. Tính năng Remote Recovery cho phép EasyRecovery Enterprise hỗ trợ phục hồi dữ liệu từ xa nhờ kết nối bằng giao thức VNC (Virtual Network Computing) qua cổng 5900.

Việc phục hồi dữ liệu được tiến hành đơn thuần bằng cách lấy lại tập tin bị mất hay xóa tình cờ, hoặc quét thể tích trống và tái tạo những tập tin trên 1 ổ đĩa dựa vào chẩn đoán. mang thể xem nhanh nội dung các tập tin mới dò thấy trên đĩa dưới dạng mã Hex/ASCII/Unicode/Binary. Điều bất tiện là trong khi đang quét dữ liệu bạn không thể lưu ra hay kiểm tra các tập tin khi chúng xuất hiện trong phần kết quả quét. Bạn bắt buộc chờ cho tới lúc tiến trình quét dữ liệu kết thúc mới mang thể xác định 1 tập tin là đáng lấy lại hay phải bỏ qua, điều này ko giống như phương pháp thức của Autopsy hay PhotoRec. Bạn cũng không thể bổ sung chữ ký tập tin mới cho ứng dụng (như sở hữu PhotoRec), nên chỉ mang thể làm việc với những kiểu tập tin được ứng dụng hỗ trợ.

ưu thế của công cụ đối mang người dùng doanh nghiệp là khả năng phục hồi mảng dữ liệu RAID đã bị hỏng, hỗ trợ 1 loạt giải pháp từ những tên tuổi quen thuộc như HP/Compaq, Adaptec, AMI, Silicon Image, Promise…

EasyRecovery cũng có thể phục hồi dữ liệu email bị mất cho Outlook, Outlook Express, Eudora, Mozilla, Becky, và Windows Live Mail. Tuy nhiên, công cụ phục hồi email với nhược điểm là bạn buộc phải mở một giao diện riêng bằng phương pháp nhấp chuột vào nút "Email recovery" trên thanh công cụ (toolbar). Duyệt các tập tin dữ liệu Outlook PST có kích thước lớn vài gigabyte diễn ra vô cùng chậm; đôi lúc tốn hàng phút để hiển thị danh sách email trong một thư mục nhất định trong PST, và công cụ thường hiển thị đa dạng bản sao thư mục.

EasyRecovery với giá ko phải rẻ: bạn sẽ nên trả 79 USD cho bản Home, 149 USD đối sở hữu bản Professional, và 499 USD cho Enterprise – bản dành cho công ty được xem xét ở đây. Trong khí ấy, các bản sử dụng thử miễn phí không cho phép phục hồi dữ liệu thực sự mà chỉ cho bạn thấy những gì sở hữu thể được phục hồi. EasyRecovery sở hữu những phiên bản cho cả Windows và Mac.

Recuva

nếu bạn thường dọn dẹp đĩa bằng phần mềm CCleaner thì sẽ mang cảm tình có công cụ phục hồi dữ liệu Recuva của cùng nhà chế tạo Piriform.
Theo mặc định, Recuva khởi chạy một wizard khi bạn thực hiện phục hồi dữ liệu. Bạn chỉ việc tìm kiểu tập tin (hay hầu hết – "all files"); trỏ tới một ổ đĩa, trang bị, hay nơi tập tin nên phục hồi cụ thể; tìm chế độ quét sâu (deep) giả dụ lần quét dữ liệu trước ko được như ý, dĩ nhiên sẽ tốn phổ biến thời gian hơn. Recuva sẽ điều tra ổ đĩa và đề xuất danh sách những tập tin với thể phục hồi. Công cụ này mang thể quét những ảnh đĩa lúc chúng được mount (gắn kết) như 1 ổ đĩa cục bộ.

Cũng như nhiều công cụ khác được xem xét ở đây, Recuva không cho phép bạn xem sơ kết quả trong khi tiến trình quét đang thực thi mà phải chờ nó kết thúc. Bù lại, Recuva quét mang tốc độ nhanh. Thậm chí trong chế độ quét sâu cho đa dạng kiểu tập tin hơn cũng mất chưa đầy 2 phút là đã hoàn thành với 1 ổ lưu trữ flash di động dung lượng 16GB, nhanh hơn rộng rãi lần so có những công cụ khác bắt buộc mất ít nhất 10 phút. (PhotoRec cũng nhanh tương tự).

Sau khi quét xong, bạn sẽ nhận được một danh sách những tập tin có vị trí ban đầu của chúng, ngày sửa đổi cuối cộng, và khả năng phục hồi được hay ko (Recuva tiêu dùng mã màu để bạn dễ phân biệt khả năng phục hồi của tập tin). giả dụ một tập tin bị ghi đè bởi 1 tập tin khác, Recuva sẽ báo cho bạn biết.

ví như bạn muốn phổ biến tùy tìm chi tiết hơn cho công việc phục hồi thì chuyển sang chế độ nâng cao. lúc ấy, bạn sở hữu thể chọn các tập tin theo tên hoặc nội dung, xem xét dữ liệu phần đầu tập tin, hoặc lưu lại danh sách những tập tin cần phục hồi dưới dạng văn bản thuần. Bạn cũng có thể thiết lập để chế độ nâng cao là mặc định lúc khởi chạy chương trình. Việc lưu tập tin dễ dàng, chỉ buộc phải nhấp chuột buộc phải vào chúng trong danh sách và nhấn tùy chọn Recover. 1 chức năng xóa an toàn cho phép bạn xóa vĩnh viễn dữ liệu ko thể phục hồi lại.

giảm thiểu to nhất của Recuva là phần mềm ko cho phép bổ sung chữ ký tập tin. trường hợp muốn chọn theo 1 định dạng tùy ý không được Recuva hỗ trợ, bạn sẽ phải dùng PhotoRec hoặc 1 ứng dụng khác chấp nhận chữ ký tập tin tùy ý. Thêm nữa, không rõ các kiểu tập tin nào được ứng dụng hỗ trợ, đề cập cả trên trang website của Piriform cũng ko liệt kê danh sách này.

Recuva sở hữu cả phiên bản miễn phí và thương mại. Phiên bản miễn phí không nhận được sự hỗ trợ từ nhà sản xuất, phiên bản Pro sở hữu giá 24,95 USD, nhận được hỗ trợ và tự động cập nhật. bên cạnh ra còn mang thêm 1 phiên bản di động (portable) sở hữu thể lưu trên thanh nhớ USB và chạy ngay không nên cài đặt.

0 nhận xét:

Đăng nhận xét