Jak odzyskać partycję po jej przywróceniu za pomocą narzędzia HP Recovery Utility

1

W laptopie znajomego ma dysk twardy z partycją Windows XP. Uruchomił narzędzie HP Recovery Utility, które usunęło jego partycję i dane.

Czy istnieje sposób na przywrócenie wszystkich danych?

Kioko Kiaza
źródło
Jeśli użył opcji odzyskiwania, obawiam się, że prawie nie ma szans na odzyskanie czegokolwiek.
slhck

Odpowiedzi:

0

„Narzędzie odzyskiwania” może oznaczać kilka różnych rzeczy, ale bardzo powszechnym znaczeniem jest narzędzie dostarczane z komputerem, które przywraca dysk twardy do pierwotnego stanu fabrycznego. Jest to rozwiązanie drugorzędne (ale niestety bardzo częste) dla osób, które z dowolnej przyczyny muszą ponownie zainstalować system operacyjny itp. Druga stawka, ponieważ nie masz kontroli nad konfiguracją i nie możesz wybrać, które oprogramowanie dostarczone do zainstalowania (a raczej, jakie crapware nie ma zostać zainstalowane).

W każdym razie tego rodzaju narzędzie dosłownie zastępuje dane na dysku twardym, tworząc nową partycję i zapisując „obraz” na dysku twardym, zastępując wszystko, co tam było.

Szanse na odzyskanie nienaruszonych danych z twardego dysku wynoszą zero i powinno być ostrzeżenie o tym podczas uruchamiania narzędzia do odzyskiwania.

Zazwyczaj jednak większość nieużywanych sektorów w nowym stanie dysku twardego nie zostanie nadpisana - po prostu nie będzie się do nich odwoływać. Dlatego niektóre dane z poprzedniego stanu dysku twardego mogą przetrwać w tych nieużywanych sektorach. Możliwe jest odzyskanie niektórych danych.

Istnieją narzędzia, które pomogą w tym wyszukiwaniu, ale nie znam nazwisk, linków itp. - głównie są one przydatne tylko dla przestępców, policji i specjalistów od odzyskiwania danych. W praktyce musisz wysłać laptopa (lub dysk twardy, wyjęty z laptopa) do specjalisty ds. Odzyskiwania, zapłacić sporo pieniędzy, czekać dość długo i być może odzyskać przydatne dane.

Zasadniczo można lepiej. Kiedy dysk twardy nadpisuje sektor, nie robi tego idealnie dokładnie - zwykle na powierzchni dysku twardego jest mały fragment, na którym nadal można odczytać stare dane. Nadal nie ma gwarancji (że taśma może być zbyt cienka, aby ją odczytać), a to wymaga bardzo drogiego specjalistycznego sprzętu, którego w praktyce nawet policja nie użyje do badania przestępstw. Może FBI i CIA robią to w kilku szczególnych przypadkach.

Zasadniczo, jeśli masz paranoję na punkcie odzyskiwania danych z tego laptopa przez inną osobę, istnieją narzędzia do czyszczenia wolnego miejsca na komputerze i które mogą wielokrotnie zapisywać każdy sektor, aby zapewnić, że żadne poprzednie dane nie zostaną odzyskane. Istnieje pewien powód do zmartwień o wymazanie wolnego miejsca, ale dla większości z nas (nawet jeśli mamy coś do ukrycia) nie ma powodów do obaw o wielokrotne nadpisywanie.

Jeśli jednak chcesz samodzielnie odzyskać dane, możesz zapłacić dużo pieniędzy lub przeprowadzić wiele badań i pracować dla siebie. I prawdopodobnie nie odzyskasz tyle użytecznych danych. Odzyskane pliki najprawdopodobniej będą miały postać niewielkich fragmentów danych, a nie nienaruszonych plików, więc nawet jeśli oprogramowanie spędził całą noc na skanowaniu dysku twardego, będziesz miał dni, tygodnie lub miesiące pracy, zastanawiając się, co zrobić z wszystkie te małe fragmenty tekstu i innych danych. I z pewnością nie będziesz w stanie przywrócić pełnego stanu maszyny, przy nienaruszonym oprogramowaniu i danych.

Realistycznie dane zniknęły - powinieneś odzyskać to, co możesz z innych źródeł (pliki do pobrania, które możesz pobrać ponownie itp.) I zaakceptować, że reszty już nie ma.

Niestety większość osób nie traktuje kopii zapasowych poważnie, dopóki nie utraci cennych danych przynajmniej raz lub dwa razy.

Steve314
źródło