Thứ Ba, 22 tháng 3, 2016

TÌm hiểu: Một vài ứng dụng lấy lại dữ liệu bậc nhất

Từ việc hồi sinh các bức ảnh bị mất cho tới phục hồi các mảng lưu trữ RAID, những công cụ này có thể sở hữu dữ liệu của bạn từ 'cõi chết' trở về.
Phương tiện lưu trữ vươn lên là đáng tin cậy hơn bao giờ hết, nhưng nguy cơ mất dữ liệu vẫn luôn rình rập người mua mà nguyên nhân phổ biến khi lại do… con người. Bạn có thể bị mất những tập tin quí giá mà chưa sở hữu bản sao lưu để ở đâu đó, đơn thuần chỉ là do bạn lỡ nhấn phím Delete quá nhanh hay format nhầm ổ đĩa.

Tin tốt là những công cụ phục hồi dữ liệu từ những ổ đĩa HDD, lưu trữ SSD, thẻ nhớ SD, ổ nhớ ngoài USB và những dạng lưu trữ khác tiếp tục vững mạnh ngày càng hiệu quả, dễ dùng, và linh hoạt hơn. Nhưng chính do đó bạn lại đứng trước khó khăn mới, ấy là tìm công cụ nào tối ưu nhất để khắc phục thảm họa mất dữ liệu.

Dưới đây là một số phần mềm đáng sử dụng được trang công nghệ Infoworld xem xét và đề xuất cho công việc phục hồi dữ liệu từ phương tiện lưu trữ bị hỏng, hay bị bạn lỡ định dạng lại, hoặc thao tác xóa nhầm. một số công cụ được cung ứng miễn phí, số khác là bản thương mại dùng cho doanh nghiệp, với các phiên bản chạy trên nền tảng Windows, Mac, và Linux. Hình thức dùng hơi nhiều, từ phục hồi đơn thuần cho người dùng cuối (Recuva), đến phục hồi như là một phần của phân tích hệ thống chung (Sleuth Kit/Autopsy), cho tới tái tạo dữ liệu từ các mảng RAID (Kroll Ontrack EasyRecovery Enterprise).

Cho dù gặp bất cứ rủi ro gì về dữ liệu, bạn đều sở hữu thể tìm thấy công cụ thiết yếu trong bài viết này giúp lấy lại những gì đã mất.

PhotoRec

Đây là công cụ phục hồi dữ liệu nguồn mở miễn phí cho các nền tảng Windows, Linux, và Mac OS X (hỗ trợ cả chip Intel và PowerPC). PhotoRec tiêu dùng chữ ký tập tin để chọn ra và phục hồi các tập tin sở hữu khoảng hơn 400 định dạng dữ liệu. Thậm chí công cụ còn cho phép bạn bổ sung chữ ký tùy ý giả dụ bạn muốn phục hồi dữ liệu từ các tập tin với định dạng do chính mình tạo ra.

>>> Xem thêm: logo cong ty

PhotoRec miễn phí, hiệu quả với những dạng tập tin thông dụng, lại dễ sử dụng và những tùy chọn nâng cao không phức tạp, phù hợp có bạn giả dụ mục đích chỉ là phục hồi dữ liệu từ phương tiện lưu trữ và phải tiết kiệm chi tiêu.

mang mỗi nền tảng, bạn sở hữu thể chạy PhotoRec ở dạng giao diện cái lệnh/ký tự đơn giản hoặc giao diện đồ họa người dùng (GUI) trực quan. Cho dù là kiểu gì thì bạn đều dễ dàng tìm ổ đĩa buộc phải phục hồi, thư mục để ghi lại các tập tin phục hồi được, và phục hồi chỉ từ diện tích chưa được sử dụng hay đa số ổ đĩa nguồn. Bạn có thể chọn dạng tập tin buộc phải phục hồi.

PhotoRec hỗ trợ toàn bộ thiết bị lưu trữ theo khối (block). những tập tin được hỗ trợ bao gồm cả tập tin ảnh đĩa VM và các tập tin ảnh được lưu ở định dạng Encase EWF thường dùng trong công tác thăm dò số (Digital Forensics). PhotoRec cũng có thể phục hồi dữ liệu từ smartphone khi được kết nối có máy tính như là ổ lưu trữ USB gắn không tính.

Mỗi lúc PhotoRec quét thấy dữ liệu với thể yêu thích sở hữu một định dạng tập tin đã biết, công cụ thực hiện phục hồi tập tin và ghi kết quả vào một thư mục con của thư mục đích. Điều bất tiện là bạn sẽ ko nhận được các tên tập tin đúng như ban đầu, vì công cụ tự động gán tên cho những tập tin mới tái sinh.

PhotoRec là một phần của giải pháp phục hồi dữ liệu hiệu quả cùng mang TestDisk - ứng dụng phục hồi toàn bộ đĩa hay những phân vùng (partition) bị hỏng bất ngờ hay bạn tình cờ xóa mất.

Sleuth Kit

Sản phẩm của Brian Carrier là giải pháp nguồn mở miễn phí dùng cho khảo sát số, gồm một bộ những công cụ phân tích đĩa, cả đĩa vật lý và ảnh đĩa, và phục hồi dữ liệu từ chúng. Theo Carrier, Sleuth Kit chủ yếu dành cho "thực thi pháp luật, quân đội, và cán bộ kiểm tra doanh nghiệp để thăm dò những gì xảy ra trên một máy tính", vì thế nó chủ yếu để khôi phục chứng cứ hoạt động toàn hệ thống, hơn là phục hồi các tập tin cụ thể từ một ổ đĩa. Công cụ khá "thừa" có mục đích tiêu dùng để phục hồi dữ liệu thông thường, nhưng với tác dụng hữu ích là chỉ ra được lý do dữ liệu bị mất trên một máy tính. Chẳng hạn như các thỏa hiệp trong bảo mật.

Sleuth Kit là bộ công cụ dùng loại lệnh, nhưng bạn có thể khoác lên giao diện đồ họa bằng 1 ứng dụng gọi là Autopsy, cũng do Carrier cung cấp. 1 khi bạn kết nối có 1 ổ đĩa hay tập tin ảnh cụ thể và bắt đầu phân tích nó, những kết quả xuất hiện hầu như tức thì trên giao diện cửa sổ của Autopsy. Thời gian phân tích và phục hồi dữ liệu cực nhanh là điểm cộng rất lớn của công cụ này.

>>> với thể bạn quan tâm: thiết kế catalogue

Hầu như những tính năng tốt nhất trong Autopsy giúp thực hiện tái tạo các sự kiện đã diễn ra trên một máy tính. Chẳng hạn, tính năng Timeline đối chiếu các kết quả từ các module khác nhau dựa vào lúc chúng diễn ra, và chúng có thể được lọc hay thu hẹp dựa vào khoảng thời gian hay chiếc sự kiện nhất định. Autopsy còn cho phép phổ biến người dùng cộng tác trong phổ biến giả dụ, nhưng yêu cầu cần sở hữu thêm phần mềm của bên vật dụng ba, như PostgreSQL, Solr, ActiveMQ đã được cài đặt và cấu hình.

Kroll Ontrack EasyRecovery Enterprise

mang giao diện dẫn dắt từng bước (Wizard) hết sức tường minh, Kroll Ontrack EasyRecovery Enterprise giúp bạn nhanh chóng phục hồi dữ liệu từ ổ cứng HDD, SSD, USB, thẻ nhớ, đĩa quang, thứ di động, ảnh đĩa VMware, và đặc biệt là cả những mảng RAID bị hỏng. Phần mềm của Kroll Ontrack còn mang thể xóa triệt để các tập tin và thư mục, uy tín chúng ko thể phục hồi lại. Thêm một chức năng hữu ích nữa là phân tích lỗi đĩa hay sử dụng thông tin chi tiết để tạo ảnh đĩa, như sao chép nội dung của đĩa hay ghi dữ liệu đĩa vào 1 tập tin hình ảnh. Tính năng Remote Recovery cho phép EasyRecovery Enterprise hỗ trợ phục hồi dữ liệu từ xa nhờ kết nối bằng giao thức VNC (Virtual Network Computing) qua cổng 5900.

Việc phục hồi dữ liệu được tiến hành đơn giản bằng bí quyết lấy lại tập tin bị mất hay xóa tình cờ, hoặc quét thể tích trống và tái tạo các tập tin trên một ổ đĩa dựa vào chẩn đoán. mang thể xem nhanh nội dung những tập tin mới dò thấy trên đĩa dưới dạng mã Hex/ASCII/Unicode/Binary. Điều bất tiện là trong lúc đang quét dữ liệu bạn ko thể lưu ra hay kiểm tra các tập tin khi chúng xuất hiện trong phần kết quả quét. Bạn cần chờ cho đến khi tiến trình quét dữ liệu kết thúc mới sở hữu thể xác định 1 tập tin là đáng lấy lại hay phải bỏ qua, điều này ko giống như cách thức của Autopsy hay PhotoRec. Bạn cũng ko thể bổ sung chữ ký tập tin mới cho ứng dụng (như mang PhotoRec), cần chỉ sở hữu thể làm việc có những kiểu tập tin được ứng dụng hỗ trợ.

điểm mạnh của công cụ đối sở hữu các bạn công ty là khả năng phục hồi mảng dữ liệu RAID đã bị hỏng, hỗ trợ 1 loạt giải pháp từ các tên tuổi quen thuộc như HP/Compaq, Adaptec, AMI, Silicon Image, Promise…

EasyRecovery cũng với thể phục hồi dữ liệu email bị mất cho Outlook, Outlook Express, Eudora, Mozilla, Becky, và Windows Live Mail. Tuy nhiên, công cụ phục hồi email với nhược điểm là bạn nên mở một giao diện riêng bằng phương pháp nhấp chuột vào nút "Email recovery" trên thanh công cụ (toolbar). Duyệt những tập tin dữ liệu Outlook PST mang kích thước lớn vài gigabyte diễn ra siêu chậm; đôi khi tốn hàng phút để hiển thị danh sách email trong 1 thư mục nhất định trong PST, và công cụ thường hiển thị phổ biến bản sao thư mục.

EasyRecovery với giá ko phải rẻ: bạn sẽ buộc phải trả 79 USD cho bản Home, 149 USD đối sở hữu bản Professional, và 499 USD cho Enterprise – bản dành cho doanh nghiệp được xem xét ở đây. Trong khí đó, những bản sử dụng thử miễn phí ko cho phép phục hồi dữ liệu thực sự mà chỉ cho bạn thấy những gì mang thể được phục hồi. EasyRecovery mang những phiên bản cho cả Windows và Mac.

Recuva

giả dụ bạn thường dọn dẹp đĩa bằng phần mềm CCleaner thì sẽ có cảm tình mang công cụ phục hồi dữ liệu Recuva của cộng nhà sản xuất Piriform.
Theo mặc định, Recuva khởi chạy một wizard khi bạn thực hiện phục hồi dữ liệu. Bạn chỉ việc chọn kiểu tập tin (hay đa số – "all files"); trỏ đến 1 ổ đĩa, đồ vật, hay nơi tập tin cần phục hồi cụ thể; tìm chế độ quét sâu (deep) giả dụ lần quét dữ liệu trước ko được như ý, dĩ nhiên sẽ tốn rộng rãi thời gian hơn. Recuva sẽ điều tra ổ đĩa và đề xuất danh sách các tập tin có thể phục hồi. Công cụ này mang thể quét những ảnh đĩa khi chúng được mount (gắn kết) như 1 ổ đĩa cục bộ.

Cũng như phổ biến công cụ khác được xem xét ở đây, Recuva không cho phép bạn xem sơ kết quả trong khi tiến trình quét đang thực thi mà nên chờ nó kết thúc. Bù lại, Recuva quét sở hữu tốc độ nhanh. Thậm chí trong chế độ quét sâu cho rộng rãi kiểu tập tin hơn cũng mất chưa đầy 2 phút là đã hoàn thành sở hữu một ổ lưu trữ flash di động dung lượng 16GB, nhanh hơn nhiều lần so có những công cụ khác cần mất ít nhất 10 phút. (PhotoRec cũng nhanh tương tự).

Sau khi quét xong, bạn sẽ nhận được một danh sách các tập tin sở hữu vị trí ban đầu của chúng, ngày sửa đổi cuối cộng, và khả năng phục hồi được hay ko (Recuva dùng mã màu để bạn dễ phân biệt khả năng phục hồi của tập tin). giả dụ 1 tập tin bị ghi đè bởi một tập tin khác, Recuva sẽ báo cho bạn biết.

trường hợp bạn muốn đa dạng tùy chọn chi tiết hơn cho công việc phục hồi thì chuyển sang chế độ nâng cao. lúc đấy, bạn mang thể tìm các tập tin theo tên hoặc nội dung, xem xét dữ liệu phần đầu tập tin, hoặc lưu lại danh sách các tập tin phải phục hồi dưới dạng văn bản thuần. Bạn cũng với thể thiết lập để chế độ tăng là mặc định lúc khởi chạy chương trình. Việc lưu tập tin dễ dàng, chỉ bắt buộc nhấp chuột cần vào chúng trong danh sách và nhấn tùy tìm Recover. 1 chức năng xóa an toàn cho phép bạn xóa vĩnh viễn dữ liệu không thể phục hồi lại.

giảm thiểu lớn nhất của Recuva là phần mềm ko cho phép bổ sung chữ ký tập tin. giả dụ muốn chọn theo một định dạng tùy ý ko được Recuva hỗ trợ, bạn sẽ bắt buộc sử dụng PhotoRec hoặc một ứng dụng khác chấp nhận chữ ký tập tin tùy ý. Thêm nữa, không rõ các kiểu tập tin nào được ứng dụng hỗ trợ, nói cả trên trang website của Piriform cũng không liệt kê danh sách này.

Recuva có cả phiên bản miễn phí và thương mại. Phiên bản miễn phí không nhận được sự hỗ trợ từ nhà cung ứng, phiên bản Pro có giá 24,95 USD, nhận được hỗ trợ và tự động cập nhật. ngoài ra còn với thêm một phiên bản di động (portable) mang thể lưu trên thanh nhớ USB và chạy ngay ko buộc phải cài đặt.

0 nhận xét:

Đăng nhận xét