Tài liệu Cứu dữ liệu bị xóa nhanh nhất phục hồi 100 % potx

Cứu dữ liệu bị xóa nhanh nhất phục hồi 100 %
Cứu dữ liệu bị xóa nhanh nhất phục hồi 100 % sẽ giúp bạn không phải lo ngại khi
lỡ tay xóa một tập tin hay thư mục nào đó trong hệ thống, thực chất lệnh này chỉ
đánh dấu "đã xóa" trong Directory Entry và những thông tin liên quan trong File
Allocation Table - FAT hoặc đánh dấu "xoá” trong Master File Table - MFT Entry
Lúc này, các vùng (cluster) chứa dữ liệu của tập tin xem như trống và được tính là dung
lượng chưa dùng đến của đĩa cứng mặc dù dữ liệu vẫn tồn tại. Khi dữ liệu mới được ghi
vào, lúc này dữ liệu cũ mới thực sự bị xóa đi và ghi đè bằng dữ liệu mới. Chúng ta (và cả
hệ điều hành) đều không thể "nhìn" thấy được những dữ liệu bị đánh dấu xóa nhưng
những phần mềm cứu dữ liệu vẫn nhìn thấy chúng khi quét qua bề mặt đĩa. Vì vậy chúng
ta mới cần đến những phần mềm này trong việc khôi phục cứu dữ liệu.


Cuu du lieu bi xoa nhanh nhat phuc hoi 100 %

Có rất nhiều phần mềm giúp bạn thực hiện việc này, từ miễn phí cho đến có phí như:
EASEUS Data Recovery Wizard Professional , FILE RECOVERY for Windows,
Nucleus Kernel for NTFS Demo, Recuva, Handy Recovery, DERescue Data Recovery
Master, EaseRescue File Recovery, Ontrack Easy Recovery, Getdataback, Active
Uneraser, File Recovery, RESTORAT, ntfsundelete Mỗi phần mềm đều có những điểm
mạnh - yếu riêng, nhưng nhìn chung khả năng "cứu hộ" tùy thuộc rất nhiều vào cấu trúc
dữ liệu trên đĩa cứng và những thao tác có ảnh hưởng đến các vùng dữ liệu.
Sau đây, chúng tôi xin giới thiệu đến các bạn một số phương pháp cứu dữ liệu như Cứu
dữ liệu ổ cứng bị Format, cứu dữ liệu trên thẻ nhớ, usb cũng như một số phần mềm cứu
dữ liệu dưới đây.
1. Cứu dữ liệu ổ cứng bị Format, Ghost, Xóa nhầm
Vì sao dữ liệu xóa đi rồi mà bạn còn có thể khôi phục lại? Nhiều bạn hỏi mình câu này.
Đó là vì nếu xóa dữ liệu theo cách thông thường (cho vào thùng rác rồi empty hay bấm
Shirft + Delete), thì dữ liệu chưa bị xóa đi khỏi đĩa cứng đâu, đơn giản chỉ là vùng dữ liệu
đó được “đánh dấu” là đã xóa, để cho phép ghi đè dữ liệu khác lên trên.

Phần mềm Nucleus Kernel FAT and NTFS nghe chưa có tên tuổi nhưng kết quả lại cực
kỳ khả quan. Đó là Nucleus Kernel FAT and NTFS. Phần mềm này có tốc độ khôi phục
nhanh đáng kinh ngạc, nhưng những gì nó lấy lại được cho bạn khiến bạn phải thán phục!
Thậm chí mất Partition rồi nó còn hiện lại được cho bạn recovery. Tên, vị trí các file và
thư mục được khôi phục gần như là giữ nguyên nên bạn rất dễ lấy lại những gì mình cần.
2. Cứu dữ liệu trên thẻ nhớ
Nếu bạn "lỡ tay" xóa mất các dữ liệu quan trọng, các bức ảnh quý trong bộ lưu trữ, nếu
thẻ của bạn phải fomat lại CardRecovery™ sẽ giúp bạn lấy lại những gì đã mất.

Phần mềm CardRecovery có thể phục hồi ảnh số, khôi phục dữ liệu dù file đó đã bị xóa
hay phương tiện lưu trữ đã bị hỏng hoặc bị format. Ngoài việc “trợ giúp” cho máy ảnh số,
phần mềm này còn hỗ trợ cho các thiết bị truyền thông đa phương tiện khác như máy
quay số, máy ghi âm, máy chơi nhạc MP3 & WMA cho đến các PDA và các điện thoại di
động.
3. Cứu dữ liệu usb
Những dữ liệu quan trọng trên ổ USB bị virus làm “bốc hơi” tạm thời là tình trạng rất
thường xảy ra. Khi kích hoạt tính năng xem file, thư mục ẩn thì vẫn thấy dữ liệu hiện
diện trên USB nhưng không sao cho hiện lại được vì thuộc tính Hidden đã bị khóa. Dưới
đây là hai cách giúp bạn đối phó với tình huống khó chịu này.

Lưu ý: Trước khi áp dụng một trong hai chiêu thức bên dưới, bạn cần nhờ một trình anti-
virus có sức mạnh (chẳng hạn Kaspersky, Norton, Avira, Panda,…) để quét sạch virus
trên ổ USB (giả sử ổ USB là ổ F:).

>> Tìm hiểu: Cuu du lieu usb bi Format

4. Phần mềm cứu dữ liệu

Đã bao giờ bạn gặp phải tình huống như thế này chưa: Một ngày đẹp trời nào đó, mở máy
lên, không detect được ổ cứng, dữ liệu bị virus ăn mất sạch sành sanh, v.v Thế là tất cả

các công trình, dữ liệu bạn làm lâu nay bỗng chốc không cánh mà bay. Những lúc như
vậy, bạn phải làm sao đây? Đừng lo, trên thị trường hiện nay có rất nhiều phần mềm phục
hồi dữ liệu cho bạn chọn lựa. Xin mách bạn sử dụng một trong những chương trình đó:
GetDataBack (GDB) của Runtime Software
5. Cứu dữ liệu bằng GetDataBack đơn giản mà hiệu quả
Một ngày nào đó bạn lỡ tay xoá hay format dữ liệu trên máy tính mà không biết cách lấy
lại. Trong bài viết này có hướng dẫn cứu dữ liệu bằng GetDataBack để cứu dữ liệu đã bị
for
Tìm hiểu cấu trúc của dữ liệu trên ổ đĩa cứng
Trước tiên, chúng ta cùng tham khảo qua cách thức thông tin của một tập tin được lưu trữ
trên đĩa cứng. Với phân vùng FAT, dữ liệu được lưu trữ tại 3 nơi trên đĩa cứng, bao gồm:
Directory Entry chứa thông tin về tập tin gồm tên, dung lượng, thời gian tạo và số hiệu
cluster đầu tiên chứa dữ liệu của tập tin; FAT chứa số hiệu các cluster được sử dụng cho
tập tin và các cluster chứa dữ liệu của tập tin (vùng Allocation). Với phân vùng NTFS, dữ
liệu được lưu trữ trong MFT (Master File Table) Entry và vùng Allocation (hình minh
họa).
Bất kỳ phần mềm cứu dữ liệu nào cũng cố gắng tìm lại những thông tin từ 3 nơi này để
có thể khôi phục đầy đủ nội dung của một tập tin, nếu thiếu (hoặc mất) một trong những
thông tin này, dữ liệu không toàn vẹn hoặc không thể khôi phục (xem bảng).
Như vậy, xem xét các trường hợp trên thì khả năng khôi phục dữ liệu thường khá thấp.
Trường hợp các cluster của Allocation bị hỏng hoặc bị chép đè, bạn hầu như không thể
khôi phục được vì dữ liệu đã bị xóa và chép đè bởi dữ liệu mới.
Tìm hiểu nguyên nhân mất dữ liệu
Có nhiều nguyên nhân dẫn đến mất mát dữ liệu, nhìn chung có ba nguyên nhân chính sau
đây:
Lỗi thiết bị phần cứng: đây là nguyên nhân hàng đầu dẫn đến mất dữ liệu, chiếm
khoảng 44%. Lỗi phần cứng có thê xãy ra do có sự bất thường về dòng điện hoặc thiệt hại
về vật lý của thiết bị lưu trữ
Lỗi phần mềm: chiếm khoảng 21%, nguyên nhân do Virus phá hoại, hệ điều hành
hư hỏng

Lỗi người sứ dung: chiếm khoảng 32%, nguyên nhân do người sử dụng thao tác
không đúng cách như: xóa nhầm, format hay fdisk khi chưa sao lưu dữ liệu
Khôi phục dữ liệu là quá trình sử dụng các thiết bị hay phần mềm chuyên dụng để
tìm kiếm dữ liệu bị mất, nên nhớ đây cũng chỉ là một giải pháp làm giảm thiểu thiệt hại,
dữ liệu không thể nào được khôi phục hoàn toàn như trước.
Khả năng khôi phục dữ liệu
Tập tin bị xóa: Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong
Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý
thuyết, khả năng khôi phục đầy đủ tập tin này là cao. Tuy nhiên, kết quả thực tế đôi khi
không được như mong đợi vì một số nguyên nhân: sau khi xóa, người dùng cố gắng thực
hiện một số thao tác nhằm lấy lại dữ liệu, HĐH ghi đè dữ liệu mới vào các cluster được
đánh dấu xóa
Phân vùng bị xóa (hoặc tạo lại) nhưng chưa định dạng (format): Hầu hết dữ liệu
đều có thể khôi phục được trong trường hợp này vì FAT và MFT không bị ảnh hưởng khi
người dùng xóa và tạo mới phân vùng.
Phân vùng bị format :Với phân vùng FAT, việc định dạng sẽ xóa bảng FAT, Boot
Record và thư mục gốc (Root Directory) nhưng Partition Table và dữ liệu trong
Allocation vẫn còn. Những tập tin có dung lượng nhỏ hơn kích thước một cluster (32KB,
mặc định của FAT32 hoặc theo tùy chọn của bạn khi định dạng), tập tin được khôi phục
hoàn toàn vì chúng không cần đến thông tin trong bảng FAT. Với những tập tin có dung
lượng lớn, nhiều cluster liên tiếp nhau, chúng sẽ bị phân mảnh khi có sự thay đổi nội
dung theo thời gian. Việc tìm và ráp các cluster có liên quan với nhau là công việc khó
khăn, nhất là với những tập tin có dung lượng lớn và hay thay đổi. Một số phần mềm cứu
dữ liệu có khả năng khôi phục mà không cần thông tin từ bảng FAT. tuy nhiên, nội dung
những tập tin sau khi tìm lại sẽ không đầy đủ hoặc không thể đọc được. Vì vậy, bạn sẽ
cần đến một phần mềm có khả năng trích xuất những nội dung còn đọc được từ những
tập tin này . Với phân vùng NTFS, việc định dạng sẽ tạo MFT mới, tuy nhiên kết quả
khôi phục sẽ tốt hơn phân vùng FAT vì NTFS không sử dụng bảng FAT để xác định các
cluster chứa dữ liệu của cùng tập tin.
Phân vùng bị format và cài đè HĐH mới hoặc sử dụng Ghost: Trường hợp này

thực sự là khó khăn vì Directory Entry (FAT), MFT (NTFS) đã bị xóa. Giả sử bạn có
10GB dữ liệu lưu trữ trên phân vùng 20GB, phân vùng này bị format và chép đè 5GB dữ
liệu mới.
Như vậy, bạn không thể khôi phục những dữ liệu đã bị chép đè mà chỉ có thể khôi phục
dữ liệu từ 5GB trở về sau.