Note: This article is an archive post originally published (in Croatian) on Sistemac, a portal for IT professionals maintained by the University of Zagreb University Computing Centre (SRCE), on 21. siječnja 2011.
Napomena: Ovaj članak izvorno je objavljen na portalu Sistemac dana 21. siječnja 2011.
U jednom od prethodnih članaka napravili smo uvod u tematiku povrata obrisanih podataka. Iz mnoštva programa koji danas postoje, za ovaj članak odabrali smo program Active@ Undelete u verziji Enterprise.
Verzije programa
Active@ Undelete dolazi u četiri različite verzije:
- Active@ Undelete — osnovna verzija
- Active@ Undelete Professional — uz sve mogućnosti osnovne verzije, sadrži i mogućnost stvaranja CD ili USB sticka za povrat podataka na računalu koje nema instaliran operativni sustav ili je isti nedostupan
- Active@ Undelete Enterprise — uz sve mogućnosti Professional verzije, donosi i mogućnost rada s RAID poljima i podršku za mrežni rad
- Active@ Undelete DEMO — demo verzija koja omogućava povratak datoteka veličine do 64 kilobajta
Mogućnosti Enterprise verzije između ostalog uključuju:
- povrat obrisanih datoteka i mapa
- otkrivanje obrisanih particija i njihov povrat ili povrat podataka s njih
- stvaranje slike diska (disk image) — ako dođe do pogreške, stanje diska onakvo kakvo je bilo prije početka oporavka je i dalje dostupno
- direktno zapisivanje pronađenih datoteka na CD ili DVD medije
- povrat podataka s oštećenih RAID sustava
- uređivanje sadržaja diska pomoću heksadecimalnog editora
Detaljnu usporedbu verzija možete pronaći na stranici Major Features.
Metode pretraživanja diska
Ovisno o načinu na koji je došlo do gubitka podataka, treba odrediti i način na koji će se pokušati vratiti podaci. Postoje dva načina pretraživanja diska:
Quick Scan
Brzi način pretraživanja koji je dobro koristiti ukoliko nije došlo do velikih promjena na disku od trenutka gubitka podataka. Ukoliko se pronađene obrisane datoteke, one će biti prikazane s pravim imenima i putanjama.
Za pojedine tipove datoteka moguće je napraviti pretpregled datoteke prije povratka — ako ugrađeni preglednik podržava taj tip datoteke, biti će prikazana datoteka, a ako nije podržan biti će prikazan njezin sadržaj u heksadecimalnom editoru.
Low Level Scan
Metoda pretraživanja koja je vremenski puno zahtjevnija od Quick Scan metode, ali je u stanju pronaći datoteke i u slučajevima kada je došlo do značajnijih oštećenja datotečne strukture. Moguće je ograničiti pretragu samo na pojedine tipove datoteka, čime se ubrzava pronalaženje izgubljenih podataka.
Pronađene datoteke neće imati punu putanju i ime koje su imale prije brisanja, već će imati generička imena, npr. File000001.docx, File000002.docx.
Rezultate pretrage moguće je pohraniti te na taj način uštedjeti vrijeme prilikom iduće pretrage — kod većih diskova pretraga može potrajati i po nekoliko sati.
Povrat izgubljenih particija
Osim brisanja pojedinih datoteka, može doći i do gubitka kompletne particije — primjerice ako se s recovery image medija greškom vrati instalacija OS-a sa zadanim rasporedom particija, ili se greškom obriše zapis o particiji. U takvim situacijama moguće je pokrenuti potragu za obrisanim particijama.
Po završetku pretraživanja pronađene obrisane particije bit će prikazane. Za svaku particiju moguće je vidjeti stanje, veličinu i ostale informacije. Ukoliko je tražena particija pronađena, moguće je pokrenuti proces povrata (restore).
Napomena
Bitno je napomenuti da programi poput ovoga nisu svemogući te je stoga bolje spriječiti gubitak podataka odgovornim ponašanjem ili barem osigurati redovitu izradu sigurnosnih kopija. U idućim člancima pozabavit ćemo se i tom tematikom.