بازیابی اطلاعات

بازیابی اطلاعات – تخصصی ترین مرکز بازیابی اطلاعات  هارد دیسک از انواع هارد دیسک های اینترنال و اکسترنال با هر ظرفیت و برند در اسرع وقت. خانه سخت افزار با در اختیار داشتن آخرین تکنولوژی روز دنیا و متخصصین مجرب در همه شرایط در کنار شما هستند. نگران از دست دادن اطلاعاتتان نباشید.

تعریف بازیابی اطلاعات :

بازیابی اطلاعات به کلیه فرایند ها و  عملیاتی که منجر به رویت ، بدست آوردن و نجات دادن و استخراج اطلاعات  ازمیان رفته ، خراب ، غیر قابل رویت و یا غیر قابل دسترس از رسانه های ذخیره ساز می گردد هرچند خود رسانه ذخیره ساز نیز خراب باشد ،  به هر شکل ممکن و متصور بازیابی اطلاعات و یا ریکاوری اطلاعات نامیده می شود. عموما” استخراج اطلاعات و یا بازیابی اطلاعات را اهالی فن به دو صورت متصور هستند.

• بازیابی اطلاعات نرم افزاری.
• بازیابی اطلاعات سخت افزاری.

کاملا” واضح است که در تمامی موارد بازیابی اطلاعات  متخصص بصورت نرم افزاری عملیات نجات اطلاعات را انجام میدهد اما در مواردی کششه سخت افزار هارد دیسک دچار مشکل و ایراد باشد در ابتدا باید سخت افزار را ترمیم نمود و سپس شروع به بازیابی اطلاعات نمود. همچنین متخصصین بازیابی اطلاعات عمومااز ابزارها و نرم افزارهای متعددی جهت بازیابی اطلاعات سود می جویند. برخی از این ابزار تماما” نرم افزاری بوده و برخی دارای سخت افزارهای خاص مانند کنترلر ها و واحد های ورودی و خروجی I/O Controller Card هستند. به همین خاطر گاها” اشتباهی در تعریف پیش میآید . به این دلیل که متخصصین از ابزارهایی دارای سخت افزار بهره میبرند ( مانند PC-3000 )  نوع کار خود را بازیابی اطلاعات سخت افزاری مینامند. در کل استانداردی برای این نام ها تعریف نشده و هر شخصی بنا به صلیقه و نوع بازاریابی خود از این نام ها بهره میبرد.

بازیابی انواع هارددیسک های اینترنال و اکسترنال ، دوربین دیجیتال ، فلش مموری و…

Western Digital – Seagate – Samsung – Toshiba – IBM – Hitachi
 SAS – SATA- SCSI – IDE – SSD
Laptop – Tablet – Smart Phone – Server – NAS – DVR – NVR
Cool Disk – USB Drive – Memory – Digital Camera

انواع بازیابی اطلاعات:

بصورت کلی باید گفت بازیابی اطلاعات یک مفهوم کلی میباشد و میتوان آن را به چند دسته تقسیم نمود:

• Data Retrieve  به معنی بهبود بخشیدن و ترمیم کردن است. در حقیقت گاها” فقط نیاز ترمیم کردن آنچیزی است که مسبب  ناتوانی ما در دسترسی به اطلاعات مان میشود. مثلا” اصلاح و ترمیم MBR. عموما” در این موارد نیازی با جابجا کردن اطلاعات به درون یک ذخیره ساز دیگر نمیباشد هر چند که همیشه استثنائاتی وجود دارد.  

• Data Extraction به معنی استخراج داده ها است. در مواردی لازم است داده ها از رسانه ذخیره ساز خارج و به درون رسانه ای سالم و مورد اطمینان و یا مورد درخواست کاربر انتقال یابد. حال آنکه حتی ممکن است اطلاعات بصورت عادی در ذخیره ساز مورد نظر در دسترس نبوده و کمپلکلسی از عملیات را تا رسیدن به مرحله استخراج نیاز داشته باشد. در ساده ترین حالت میتوان هارد دیسکی را مثال زد که هد رایت آن  خراب باشد.
• Decryption به معنی رمز گشایی. در مواردی اطلاعات رمز نگاری شده اند و برای دسترسی به آن ها نیاز است که عملیات رمزگشایی انجام شود مانند پسورد های بیت لاکر و یا هارد دیسک هایی که قابلیت رمز نگاری دارند و کاربر به هر علتی رمز آن را فراموش کرده است.
• Backup به معنی پشتیبانگیری. متد پشتیبانگیری نیز میتواند نوعی بازیابی اطلاعات محسوب شود. هخص در زمانی که اطلاعات در معرض ریسک خطر بالا هستند . میتوان پشتیبانگیری را به سه نوع دسته بندی نمود:

1. Bare Metal Recovery که نوعی پشتیبانگیری از تمامی سیستم است.
2. Online Disk Backup پشتیبانگیری مکرر که ایده آل است برای داده هایی که بطور مداوم در حال تغییر هستند.
3. Continuous Data Protection حفاظت از داده ها بصورت مداوم روش دو منظوره پشتیبانگیری است که در زمان خطر شما آخرین تغیرات را خواهید داشت.

مشکلات رایج در زمان ازدست دادن اطلاعات 

حال بپردازیم به این موضوع که در چه زمانی نیازمند بازیابی اطلاعات خواهیم بود و چه عواملی میتوانند به داده های ما آسیب برسانند. درک این مهم بسیار ضروری میباشد چرا که در صورت کم کردن ریسک عوامل خرابکارانه شاید نیازی به بازیابی اطلاعات پیدا نشود و یا در کمتر مواقعی به سراغ آن برویم. واقعا” چه مشکلاتی میتواند در صورت بروز حادثه برای ما پیش بیاید؟ در زیر چندین نمونه از مشکلات رایج را بررسی خواهیم کرد:

• Accidental deletion of a file or folder  حذف تصادفی یک فایل یا یک پوشه:  بسته به نوع فایل سیستم ها در نوع سیستم عامل عملیات مختلفی جهت حذف فایل ها انجام میدهند. بعضی از آنها اطلاعات File Allocation  را کلا” منهدم میکنند و بعضی دیگر فایل دایرکتوری را مارک میکنند بصورت استفاده نشده. اما در کل در همان زمان فضای ذخیره سازی داده های حذف شده را کلا” منهدم و امهاء نمی نمایند.

• Overwritten Data/Accidental Deletion دوباره نویسی اطلاعات-  بزرگترین آسیبی است که میتوان به داده ها وارد کرد. پر کردن فضای خالی شده ( بر اثر حذف عمدی یا اتفاقی فایل یا فلدر ها ) از یک پارتیشن یا انباره اطلاعاتی ، نوشتن فایل های هم نام بر روی یکدیگر ، دوباره سازی سیستم عامل بوسیله سیستم ریکاوری مثلا” در لپ تاپ ها و… مشکلات بسیار رایج و خطر ناک هستند.

•  File system formatting  قالب بندی مجدد – فرمت فایل سیستم یک پارتیشن میتواند بصورت تصادفی یا به اشتباه انتخاب کردن یک پارتیشن و همچنین در یک عملیات نامفهمو برای کاربر اتفاق بیافتد. بسته به نوع فایل سیستم جدید کارگذاری شده در پارتیشن و اینکه آیا اطلاعاتی جدید در آن پارتیشن ریخته شده است یا نه ، حالات مختلفی را برای ما ایجاد میکند که یک متخصص باید روش درستی را جهت بازیابی اطلاعات برگزیند.

• Malicious software failure  یا به اختصار Malware  مشکلات ناشی از بد افزار ها– نیز یکی از رایج ترین آسیب هایی است که کاربران از آن رنج میبرند. حذف فایل ها ، نوشتن در مکان های غیر مجاز ، خرابی در سیستم فایل ، خرابی در ایمیل ها ، رمز نگاری داده ها و گروگانگیری اطلاعات و … بسیاری خرابکاری های دیگر که مسبب اصلی آن ها میتواند viruses, worms, trojan horses, ransomware, spyware, adware, scareware ها باشند.

• Logical damage of a file system آسیب و خسارات منطقی به فایل سیستم– اینگونه خلل ها میتواند بر اثر قطع ناگهانی برق ، مشکلات سخت افزاری ، همچنین نرم افزاری و یا بوسیله بدافزارها پیش بیاید. فایل سیستم های جدید دارای سطح بالای از حفاظت در برابر خرابی لاجیکالی فایل سیستم  هستند. اما هنوز در برابر آسیب های سخت افزاری بخوبی عمل نمیکنند. حتی نوشته شدن داده ها بصورت اشتباه در مکانی حساس میتواند مسبب این نوع خرابی باشد.

•   Damage of information regarding partitionخرابی پارتیشن ها– میتواند عوامل مختلفی داشته باشد. استفاده نابجا از سیستم ریکاوری یک لپ تاپ یا سیستم کامپیوتر ، Fdisk کردن اشتباهی و یا عمدی ، بدافزار ها ، مشکلات سخت افزاری و… می توانند عواملی باشند جهت از دسترس خارج شدن تعداد و یا کل پارتیشن ها.

• Hardware failure  مشکلات سخت افزاری– روئت هرگونه مشکل سخت افزاری بر روی رسانه ذخیره ساز مانند: صدای ناهنجار و غیر معمول ، دمای زیاد ، ناتوانی در خواندن اطلاعات در یک یا چند هد خواندن ، ضربه ، نوسانات  ولتاژی و سوختن بعضی المان های الکتریکی و …

• RAID failure خرابی در سیستم رید– هر کدام از مشکلات ذکر شده در بالا میتواند موجب خرابی در سیستم های ذخیره سازی لایه شود. روش های بسیاری برای بازسازی داده ها در رسانه های ذخیره ساز یک سیستم رید وجود دارد که متخصصین امر از آنها بهره میبرند. توصیه های مهم در زمان از دست دادن اطلاعات سرور و Raid را مطالعه بفرمایید.

بازیابی اطلاعات

سوالات رایج در رابطه با بازیابی اطلاعات:

بسیاری از دوستان سوالات متعدد و تکراری را در رابطه با بازیابی اطلاعات مطرح می کنند. بد نیست این سوالات را با هم مرور کنیم و پاسخ مناسب را برای شما ارایه کنم. توجه داشته باشید که در مواقعی کاربر اظهاراتی می کند و تکنسین تست هایی برای چک کردن هارد خوب ممکن است آن چه که کاربر درک می کند با آنچه که متخصص پیدا می کند با هم تفاوت داشته باشند. همچنین ممکن است ایرادی به نظر ساده باشد ولی درواقع پس از تست مشخص شود که ترکیبی از چندین ایراد وجود دارد. باید توجه داشت که همانطور که همیشه گفته ام متخصص باید بتواند ایرادات را به درستی تشخیص دهد تا روش درمانی درستی را نیز اجرا کند. اگر او نتواند ایراد را به درستی پیدا کند با حدس و خطا و اجرای دستورات اشتباه میتواند آسیب های جبران ناپذیری را به هارد و یا رسانه ذخیره ساز وارد کند.

هارد اکسترنالی دارم که در هنگام اتصال به کامپیوتر شناسایی نمی شود آیا نیاز به درایور دارد؟ اطلاعات آن برای من مهم است.

هارد اکسترنال نیازی به درایور ندارد. حتما ایرادی در هارد پیش آمده که در هنگام اتصال ، کامپیوتر شما نمی تواند آن را باز کند. بسته به نوع و مدل هارد دیسک شما مریضی های مختلفی وجود دارد. عموما” هاردهای اکسترنال در معرض چندین آسیب عمومی گذشته از برند و مدل هستند 1- ضربه و افتادن ، که اگر این اتفاق افتاده باشد امکان آسیب دیدن هد ها وجود دارد. در خانه سخت افزار پس از کسب اجازه از کاربر هارد دیسک در کلین روم باز شده و هد های آن تعویض گشته و اطلاعات استخراج خواهد شد. 2- خرابی برد هارد ، به دلیل قطع و وصل کردن مکرر هارد دیسک اکسترنال این ایرادی رایج است که البته با همانند سازی برد قابل حل است. 3- خرابی رابط ساتا به یو اس بی ، در بعضی مدل های هارد اکسترنال در درون باکس یک هارد ساتا وجود دارد که بوسیله یک برد رابط به USB تبدیل میشود گاها” این برد دچار آسیب میشود ممکن است حتی سوکت یو اس بی آن شکسته باشد. قابل تعویض است و شما به اطلاعاتتان خواهید رسید.

هارد اکسترنالی دارم که سوکت USB آن لق میزند وقتی آن را با دست محکم فشار می دهم کامپیوتر آن را شناسایی می کند. اطلاعات مهمی دارم آیا می توان آن را درست کرد؟

بله. توصیه می کنم این کار را تکرار نکنید زیرا اتصالات بد می تواند آسیب های جبران ناپذیر به هارد شما وارد نماید. البته لحیم کاری این سوکت ها بسیار حساس و دقیق است و گاهی به علت جدا شدن پد های روی برد نیاز است که کل برد تعویض شود.

بازیابی اطلاعات

هارد اکسترنال من از یک فاصله کم افتاده است و دیگر کار نمی کند آیا امکان بازیابی اطلاعات آن وجود دارد؟

در خانه سخت افزار تمامی امکانات را برای بازیابی اطلاعات هارد شما بکار خواهیم بست. عموما” ضربات به هارد دیسک و یا شوک ها و لرزش های ناگهانی در حین کار بسیار خطر ناک تر هستند تا در زمانی که هارد خاموش است و بلا استفاده. پس از انجام تست های اولیه و مشخص شدن موقعیت اگر واقعا” برای ما مشخص شد که قطعات داخلی هارد شما ایراد پیدا کرده است ، چندین روش برای بازیابی وجود دارد. مثلا” ممکن است که یکی از هد های هارد شما آسیب دیده باشد که ما می توانیم بوسیله PC-3000 آن هد خراب را خاموش کنیم و از باقی هد های هارد شما اطلاعات را استخراج کنیم. بعد از آن هد را با هد سالم از یک هارد مشابه تعویض خواهیم نمود و الباقی اطلاعات بصورت کامل در اختیار شما قرار خواهد گرفت و پروسه بازیابی اطلاعات تکمیل خواهد شد.

پارتیشن هارد دیسک را به اشتباه فرمت کرده ام آیا امکان بازیابی اطلاعات آن وجود دارد؟

بله. در مواقع بسیاری ما میتوانیم کل اطلاعات شما را به همانصورت اولیه به شما بازگردانیم و عملیات ریکاوری هارد بدون نقص صورت گیرد.

هارد من روشن نمیشود به چند مرکز مراجعه کردم گفتند که هارد سوخته است. آیا می توانید اطلاعات آن را ریکاور کنید و هاردم را نیز درست کنید؟

در 99% موارد آری امکان ریکاوری هارد سوخته شما وجود دارد.جمله هارد سوخته یک فرض عمومی است. هارد باید به دقت چک شود. آیا بر روی المان های هارد اثر سوختگی مشاهده می شود؟ در کل وقتی می گویند هارد سوخته یعنی کار نمی کند حال باید دید چه چیزی سوخته است. آیا هد سوخته و یا برد و یا مثلا” مدار تغذه ولتاژی و یا آی سی های داخلی هارد دیسک شما. در خانه سخت افزار تمامی موارد چک خواهند شد و دقیقا” به شما اعلام میشود ایراد در کدام قسمت است و چه روندی برای بازیابی اطلاعات و تعمیر هارد دیسک شما طی خواهد شد. پس از تست های تکمیلی و قبل از شروع به کار هزینه ها نیز با شما در میان گذاشته خواهد شد و سعی می کنیم بصورت توافقی کار را برایتان انجام دهیم.

آیا ریکاوری اطلاعات بر روی هارد به اطلاعات دیگر مثلا" در همان پارتیشن و یا پارتیشن های دیگر آسیب وارد می کند؟

خیر. ما بصورت فارنزیک کار را انجام میدهیم و هیچگونه دخل و تصرفی بر روی هارد شما انجام نمی دهیم. هارد شما به همانصورت که به ما رسیده است به شما تحویل خواهد شد. اما در کل توصیه این است که قبل از ارسال هارد دیسک حتما از اطلاعات دیگر و مهم خود نسخه پشتیبان در جایی امن تهیه بفرمایید. ما مسئولیت هارد و قطعات شما را در خانه سخت افزار به عهده داریم اما در مسیر حمل و نقل ممکن است مشکلاتی برای هارد شما پیش بیاید که بهتر است اطلاعات پشتیبان گیری شوند.