single-pressroom.php

Bezpłatne programy do odzyskiwania danych – jakie niosą zagrożenia?
Pressroom

Pressroom

Firma MiP Data & Forensic posiada najnowocześniejsze laboratorium wyposażone m.in. w komory laminarne, które pozwalają na otworzenie nośnika w sterylnych warunkach, umożliwiających odzyskiwanie danych z uszkodzonego dysku twardego (HDD) bez ryzyka powiększenia strat.

ChromaStock_5525012-medium

Bezpłatne programy do odzyskiwania danych – jakie niosą zagrożenia?

Każdy, kto stracił dane próbuje przywrócić je w warunkach domowych, czyli jak najmniejszym kosztem. W niektórych przypadkach jest to możliwe. Użytkownicy muszą pamiętać, że udostępnione w sieci darmowe programy mogą przysporzyć poważnych szkód.

  • Jeśli jest darmowy lub tani, jest ku temu powód

    ZAWSZE dostajesz to, za co płacisz.

Odzyskiwanie danych nie zaczyna się od oprogramowania. Zwłaszcza w przypadku bezpłatnego i taniego oprogramowania do odzyskiwania danych.

Tanie narzędzia programowe nie zapewniają żadnej ochrony przed nadpisaniem, uszkodzeniem lub zniszczeniem danych.

Większość z tych programów jest reklamowana do użytku tylko wtedy, gdy istnieją inne kopie danych (ciekawe dlaczego?), dla plików, które zostały ręcznie usunięte lub jeśli padłeś ofiarą infekcji wirusowej.

Jeśli masz wewnętrzny dysk twardy, który się nie detektuje (wyświetla w menadżerze urządzeń lub w zarządzaniu dyskami), oprogramowanie w ogóle ci nie pomoże.

W odzyskiwaniu danych nie ma nic ŁATWEGO ani BEZPŁATNEGO.

  • Zainstalowanie bezpłatnego oprogramowania na dysku spowoduje nadpisanie danych

    Po usunięciu danych, opróżnieniu kosza lub sformatowaniu dysku twardego dane, które kiedyś były, nadal tam są

    1. Punkty do zapamiętania o usuniętych danych:
    1. Dane są usuwane tylko ze spisu zawartości dysku (MFT)
    2. Dane są zwykle nadal tam, gdzie je zostawiłeś….
    3. Niekoniecznie zostało to jeszcze NAPISANE.

Kiedy instalujesz program lub kopiujesz plik lub DODAJ DANE do systemu komputerowego, zapisuje dane na talerzach dysku twardego.

Jak zapobiec zapisywaniu swoich danych:

    1. Nie próbuj odzyskiwać danych z tego samego komputera, z którego uruchamiane są próby odzyskiwania.
    2. Nie używaj tego samego komputera do wyszukiwania rozwiązań do odzyskiwania danych.
    3. Nie zostawiaj urządzenia uruchomionego lub podłączonego

Powodem, dla którego tak się dzieje, jest to, że Windows jest zawsze zajęty w tle, robiąc tylko (Bill) wie co.

  • Uruchamianie bezpłatnego oprogramowania na uszkodzonym dysku spowoduje jego szybsze uszkodzenie.

    Uruchamianie narzędzi na uszkodzonych dyskach tylko pogorszy sytuację.

    1. Złe sektory stają się gorsze, im bardziej dysk się obraca, a głowy próbują je odczytać.
    2. Złe głowy stają się coraz gorsze i mogą ostatecznie rozbić się o talerz, powodując nieodwracalne uszkodzenie danych.
    3. Narzędzia programowe nigdy nie mogą odzyskać danych z dysku z fizycznymi awariami.

Dysk z problemami fizycznymi lub mechanicznymi należy NAJPIERW otworzyć i naprawić, zanim zostanie ponownie włączony. Dyski należy zawsze zobrazować przed podjęciem jakichkolwiek prób odzyskania danych. Jest to szczególnie widoczne podczas prób odzyskiwania danych RAID .

  • Darmowe oprogramowanie daje niedokładne wyniki skanowania

Gdy narzędzie programowe skanuje dysk w celu „zlokalizowania danych do odzyskania” i znajdzie uszkodzony sektor, pominie bloki uszkodzonych sektorów lub zawiesi się, gdy natknie się na pierwszy znak jednego z nich.

Darmowe oprogramowanie:

    1. Pomija dobre dane, gdy lokalizuje zły sektor
    2. Zawiesza się, gdy zlokalizuje uszkodzone sektory
    3. Nie wykonuje wielokrotnych odczytów w uszkodzonych sektorach
    4. Nie można poprawnie skompletować danych zawierających uszkodzone sektory
    5. Może uszkodzić twoje dane

Może to zająć tym narzędziom 10, 20, 30 prób odczytania uszkodzonych sektorów przed pominięciem uszkodzonego sektora. Zanim narzędzie zdecyduje się pominąć uszkodzony sektor, uszkodzenie może już zostać wyrządzone, a dysk może być poza punktem naprawy.

Narzędzia używane przez profesjonalistów są w stanie dostosować liczbę sektorów, które zostaną pominięte, gdy zostanie rozpoznany zły. Wracają również po wiele przejść i są w stanie odpowiednio skompilować dane, izolując uszkodzony sektor bez dodatkowych uszkodzeń.

Pomoże to uniknąć „uszkodzonych danych”, które prawdopodobnie zobaczysz w odniesieniu do plików, których nie można otworzyć, lub zdjęć, które są niekompletne, jednocześnie odzyskując wszystkie dobre dane.

  • Oprogramowanie nie mówi, co jest nie tak z napędem

    Oprogramowanie nie może powiedzieć:

    1. Jeśli są uszkodzone głowice
    2. Problemy w obszarze usług
    3. Uszkodzone moduły
    4. Uszkodzone oprogramowanie układowe
    5. Zadrapania na talerzu
    6. Urwane głowice lub jakikolwiek inny powszechny problem fizyczny związany z dyskiem twardym lub dyskiem SSD.
    7. Żadne samodzielne oprogramowanie nie jest w stanie powiedzieć, co jest wewnętrznie nie tak z dyskiem.

Tanie narzędzia nie mogą odczytywać danych SMART, które dopiero zaczynają informować o tym, co dzieje się w hermetycznej obudowie, w której przechowywane są dane.

  • Jedynym sposobem na pełne odzyskanie danych jest wykonanie pełnego klonu

    Klon jest w rzeczywistości pełnym obrazem na poziomie bitowym uszkodzonego dysku i można go wykonać tylko za pomocą specjalistycznego sprzętu stworzonego specjalnie do tego celu.

Jeśli nie możesz wykonać udanej kopii dysku, tanie narzędzie NIE będzie w stanie najpierw go pomyślnie przeskanować, a następnie wrócić i skopiować na nośnik odzyskiwania.

Jest powód, dla którego profesjonalne i kryminalistyczne firmy zajmujące się odzyskiwaniem danych zawsze najpierw klonują dysk.

    1. Narzędzia do odzyskiwania oprogramowania najpierw „przeskanują” dysk, aby „odnaleźć utracone dane”.
    2. Następnie, gdy go „znajdzie”, wybierasz, co chcesz zapisać, i zaczyna kopiować dane do miejsca docelowego odzyskiwania.

Zasadniczo marnujesz „życie” dysku ze skanowaniem, podczas gdy powinieneś używać tego czasu „pracując” na dysku, aby faktycznie skopiować dane do działającego obrazu.

    1. Te skany mogą być jedyną szansą na odzyskanie danych.
    2. Mogą również zabić dysk i zwykle uniemożliwić jakiejkolwiek innej szansy na odzyskanie.

Musisz stworzyć obraz na poziomie bitowym, do którego możesz uzyskać dostęp wirtualnie za pomocą narzędzia zdolnego do jego skanowania.

  • Nie ma ochrony przed zapisem na twoich nośnikach

    System Windows jest znany z modyfikowania elementów takich jak MBR i zapisywania podpisów na dyskach, które nie były wcześniej używane w systemie Windows.

    1. Programy nie zapobiegają ponownemu zapisywaniu danych do źródła.
    2. Programy narzędziowe nie montują nośników w trybie „tylko do odczytu”.

Istnieje powód, dla którego kryminalistyka wykorzystuje specjalne blokery zapisu. Po nadpisaniu danych nie ma absolutnie żadnego sposobu na ich odzyskanie.

  • Nigdy nie należy uruchamiać narzędzi do odzyskiwania na oryginalnym nośniku

    Zawsze pracuj z wirtualnego lub ze skopiowanego nośnika. Klonowanie dysku na inny dobry dysk lub na dysk wirtualny to pierwszy krok odzyskiwania danych.

    1. Prawdziwe firmy zajmujące się odzyskiwaniem danych nigdy nie działają na oryginalnych nośnikach.
    2. Uruchamianie skanowania oprogramowania na oryginalnym dysku powoduje degradację dysku.
    3. Prawdziwe odzyskiwanie danych to przede wszystkim zachowanie danych

Pamiętaj, że możesz skanować dobry dysk lub wirtualny obraz dysku tyle razy, ile chcesz. Jednak skanowanie uszkodzonego dysku za pomocą tych narzędzi może utrudnić lub, co gorsza, uniemożliwić utworzenie obrazu na dobrym poziomie bitowym