Dosya sistemi mi, ham veri kurtarma mı?
Aynı kapsamdaki iki kurtarma çok farklı sonuçlar verebilir: birinde adları ve tarihleriyle eksiksiz klasör yapısı, diğerinde bağlamsız 40.000 numaralı görüntü. Fark, harcanan emekte değil, dosya sisteminin hâlâ okunabilir olup olmadığındadır.
Dosya sistemi aslında nedir
Bir veri taşıyıcısı dosya saklamaz. Blok saklar. Hangi blokların birbirine ait olduğu, ortaya çıkan dosyanın adı, hangi klasörde bulunduğu ve en son ne zaman değiştirildiği — bunların hepsi ayrı bir yönetim yapısında, yani dosya sisteminde durur. NTFS bunun için Master File Table’ı tutar, APFS ve HFS+ katalog ağaçlarıyla çalışır, ext4 inode’larla, exFAT ve FAT32 yerleşim tablolarıyla.
Bu yönetim küçüktür — çoğu zaman kapasitenin yüzde birinden azdır — ve sabit yerlerde bulunur. Onu savunmasız kılan da tam budur: yanlış anda kısa bir elektrik kesintisi, yarıda kalan bir kopyalama ya da yanlış konumdaki birkaç bozuk sektör onu kullanılamaz hâle getirebilirken asıl verinin yüzde 99’u dokunulmamış kalır.
Dosya sistemi kurtarması: yönetimi onarmak
Yapı hâlâ kısmen mevcutsa yeniden oluşturulur. Dosya sistemleri en önemli tablolarının yedek kopyalarını birden çok yerde tutar; parçalardan çoğu zaman yeniden eksiksiz bir ağaç kurulabilir.
Sonuç, kurtarmanın en iyi biçimidir: klasör yapısı, dosya adları, zaman damgaları ve — belirleyici olan — güçlü biçimde parçalanmış dosyalarda bile blokların doğru sırası. Veri taşıyıcısının yarısına dağılmış 30 GB’lık bir video dosyası ancak böyle yeniden bir araya gelir.
Ham veri kurtarma: desen aramak
Yönetim artık kurtarılamıyorsa geriye içeriğin kendisi üzerinden giden yol kalır. Neredeyse her dosya biçiminin başında karakteristik bir imza vardır — JPEG, PDF, ZIP, MP4 ve yüzlerce başkası ilk baytlarından tanınabilir. Yazılım tüm veri taşıyıcısını böyle başlangıçlar için tarar ve oradan tanınabilir sona kadar keser.
Bu şaşırtıcı derecede iyi çalışır — üç bilinen sınırlamayla. Adlar ve klasörler yoktur, çünkü onlar hiçbir zaman içerikte değil yönetimde durmuştur. Zaman damgaları aynı nedenle eksiktir. Ve parçalanmış dosyalar eksik ya da yanlış birleştirilir, çünkü imza araması bir dosyanın veri taşıyıcısında nerede devam ettiğini bilemez.
Bu yüzden ham veri kurtarma kameralardan gelen fotoğraf ve videolarda çoğu zaman çok iyi sonuç verir — böyle kartlar büyük ve kesintisiz yazılır, dosyalar da bu nedenle bitişik durur. Yıllarca kullanılmış, çok sayıda küçük ve sık değişen belge içeren bir sistem diskinde sonuç belirgin biçimde daha düzensizdir.
Beklentiniz için bunun anlamı
Laboratuvarda sıranın neden sabit olduğu
- 01
Önce yedekle
Veri taşıyıcısının sektör sektör görüntüsü. Geri kalan her şey bu kopyada yürür, asla orijinalde değil.
- 02
Sonra dosya sistemini incele
Yönetim yapısı tümüyle ya da kısmen yeniden kurulabilir mi? Bu her zaman ilk denemedir, çünkü sonuç kıyaslanmayacak kadar iyidir.
- 03
Sonra ham veri
Yapı artık kurulamıyorsa imza aranır — çoğu zaman tamamlayıcı olarak, ağaçta eksik dosyaları toplamak için.
- 04
En son denetle
Örnekleri aç. Var olan ama açılmayan bir dosya, kurtarılmış bir dosya değildir.
Kısaca yanıtlandı.
Kurtarılan fotoğraflarımın adı neden şimdi „file0001.jpg"?
Çünkü ham veri kurtarmayla bulundular. Dosya adı hiçbir zaman görüntünün içinde değil, dosya sisteminin yönetim yapısındaydı — ve o artık yeniden kurulamıyordu. Görüntü içeriğinin kendisi bundan etkilenmez.
Dosya adı sonradan geri getirilebilir mi?
Görüntünün kendisinden hayır. Bazen dosyanın içindeki üst veriler yardımcı olur — kameralar çekim tarihini ve modeli yazar, ofis belgeleri çoğu zaman yazarı ve başlığı. Bundan kullanışlı bir sıralama kurulabilir ama özgün ad kurulamaz.
Ham veri kurtarma daha mı ucuz?
Hayır — bizde fiyat yönteme göre değil, veri taşıyıcısının arıza tablosuna göre belirlenir. Hangi yolun mümkün olduğu ancak teşhiste ortaya çıkar.
Veri taşıyıcınıza bakalım.
Economy teşhisi ücretsizdir. Herhangi bir masraf doğmadan önce neyin mümkün olduğunu öğrenirsiniz — ve maliyeti önceden yazılı olarak belirlenir.
Wasserweg 8–10 · 60594 Frankfurt am Main