Odzyskiwanie danych
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Odzyskiwanie danych to działania mające na celu przywrócenie plików utraconych wskutek przypadkowego usunięcia, awarii systemu plików, formatowania, uszkodzenia nośnika albo działania złośliwego oprogramowania.
Najważniejsza zasada
Gdy ważne pliki zniknęły z dysku, należy natychmiast ograniczyć zapis na tym nośniku. System operacyjny po usunięciu pliku często nie kasuje od razu jego zawartości, lecz oznacza zajmowane miejsce jako wolne. Dopóki nowe dane nie nadpiszą tych sektorów, odzyskanie pliku może być możliwe.
Dlatego nie należy:
- instalować programów na tym samym dysku,
- defragmentować dysku,
- kopiować nowych plików na ten nośnik,
- wykonywać napraw, które intensywnie zapisują dane bez wcześniejszej kopii.
Prawidłowe postępowanie
Najbezpieczniej jest:
1. Przerwać pracę na dysku, z którego zniknęły pliki.
2. Zabezpieczyć nośnik przed zapisem, jeśli to możliwe.
3. Wykonać kopię sektorową dysku na inny nośnik.
4. Pracować na kopii, a nie na oryginalnym dysku.
5. Użyć narzędzi do odzyskiwania danych lub przekazać nośnik do specjalistycznego laboratorium.
Dlaczego nie defragmentacja?
Defragmentacja przenosi fragmenty plików po dysku, czyli wykonuje wiele operacji zapisu. Może nadpisać obszary, w których nadal znajdują się utracone dane. Z tego powodu jest jedną z najgorszych czynności po zauważeniu utraty plików.
Egzaminacyjna wskazówka
Jeśli w pytaniu pojawia się utrata ważnych plików, poprawną pierwszą reakcją jest zwykle zabezpieczenie dysku przed zapisem nowych danych, a nie instalowanie programów diagnostycznych ani wykonywanie porządkowania dysku.