Khôi phục DATA sau format, Ghost PRO nhất

Nếu như một tập tin bị tình cờ xóa đi hoặc không thể truy cập vì ổ cứng hỏng hoặc hệ thống tập tin ( file system) bị hư, thì bạn hãy nhớ đến nguyên tắc vàng về phục hồi dữ liệu: Hãy hành động nhanh chóng!
Nội dung trích xuất từ tài liệu:
Khôi phục DATA sau format, Ghost PRO nhất Khôi phục DATA sau Format,  Ghost PRO nhất Khôi phục DATA sau Format, Ghost PRO nhất Nếu như một tập tin bị tình cờ xoá đi hoặc không thể truy cập vì ổ cứng hỏng hoặc hệ thống tập tin (file system) bị hư, thì bạn hãy nhớ đến nguyên tắc vàng về phục hồi dữ liệu: Hãy hành động nhanh chóng ! Bạn càng sử dụng ổ cứng nhiều, rất có khả năng dữ liệu của bạn sẽ bị ghi đè và mất mãi mãi. Nếu các tập tin bị xoá bằng cách: Bạn xoá sạch trong Recycle Bin, hoặc nhấn đồng thời Shift và Enter (để xoá trực tiếp không qua Recycle Bin) thì thật sự các tập tin này vẫn chưa bị xoá. Windows chỉ thay đổi kí tự đầu tiên của tên tập tin trong hệ thống lưu trữ tập tin. Vì vậy, các tập tin này sẽ bị hệ điều hành bỏ qua. Windows chỉ đánh dấu như là một khoảng trống dùng để lưu trữ tập tin ở trên đĩa, cho phép các tập tin khác ghi đè lên. Để phục hồi các tập tin đã bị xoá, bạn cần công cụ phục hồi lại các tên tập tin nguyên thuỷ và xoá các đánh dấu này trước khi bị Windows và các ứng dụng khác ghi đè. Hi vọng bài viết này sẽ giúp bạn xử lý được sự cố khi xóa nhầm những file quan trọng. Rất tiếc cho trường hợp 2 rep của Lãng khách, thứ nhất cho Andrey, do không có time nên đã chưa tìm hiểu kĩ đúng ra soft nào mới thực sự PRO cho việc cứu vớt dữ liệu đã bị xóa, và thứ hai, cũng không có time tìm hiểu cho trường hợp của friend11 hỏi, sau khi format rồi lại ghost thì có thể khôi phục dữ liệu lại hay không, tỉ lệ là bao nhiêu??? Đứng thứ nhất về tốc độ và khả năng khôi phục hoàn hảo nhất, đó là Nucleus Kernel for FAT & NTFS. Đứng thứ hai, tốc độ nhanh hơn nhiều, nhưng khả năng tìm file bị xóa kém hơn, tuy nhiên có trường hợp tỏ ra tốt hơn Nucleus Kernel ở chỗ, cùng một file tìm ra, Nucleus chạy không được, nhưng bằng Handy Recovery lại chạy được. Nhưng trường hợp ngược lại lại nhiều hơn. Đã thử với tất cả các định dạng file, thậm chí có những file bị xóa sau 2 lần ghost vẫn chạy bình thường, kể cả ... Office2k3. Ở ổ C:, là ổ cài HDH, do ít có thao tác ghi xóa, nên ghost sau nhiều lần mà file vẫn khôi phục được hết... Và, dùng Nucleus Kernel, mới thấy USB còn lưu trữ ... quá nhiều. Tất cả những gì đã xóa, hầu như nhìn thấy và khôi phục toàn bộ. Mấy trăm bức ảnh, các bộ cài chương trình lưu tạm (lớn tới vài chục MB hoặc gần 100MB),... Thậm chí, các file bị Kaspersky xóa do dính virus cũng tìm thấy, khôi phục lại, chạy lại, đương nhiên, tiếp tục ... bị diệt. Thật đáng ngạc nhiên, soft được bình chọn cao như GET DATA BACK, RECOVER MY FILES các phiên bản mới nhất đều làm việc cực kì chậm, và số file tìm ra không thể chạy được chiếm quá nữa tổng số các soft Handy và Nucleus cho phép chạy hoàn hảo. Vì vậy, không còn tin tưởng lắm vào ToptenReviews nữa 2.gif. Chỉ để tham khảo mà thôi! Sau đây, là toàn bộ thông tin nên biết về khôi phục dữ liệu. Nếu dùng Nucleus, hãy chọn Chế độ Advanced Scan nhé! Nó nhanh lắm! Đặc biệt thú vị là, phân vùng an toàn do Acronis True Image Home, phần mềm Backup đứng thứ 2 trong ToptenReviews.com bình chọn tạo ra, chỉ duy nhất Nucleus nhìn thấy, và ... cho phép khôi phục file bị xóa trong phân vùng này. Các phần mềm khác, hoặc không nhận ra, hoặc báo lỗi! Khi bạn xóa một tập tin hay thư mục nào đó trong hệ thống, thực chất lệnh này chỉ đánh dấu đã xóa trong Directory Entry và những thông tin liên quan trong File Allocation Table - FAT (với phân vùng định dạng FAT/FAT32) hoặc đánh dấu xoá” trong Master File Table - MFT Entry (với phân vùng định dạng NTFS). Lúc này, các vùng (cluster) chứa dữ liệu của tập tin xem như trống và được tính là dung lượng chưa dùng đến của đĩa cứng mặc dù dữ liệu vẫn tồn tại. Khi dữ liệu mới được ghi vào, lúc này dữ liệu cũ mới thực sự bị xóa đi và ghi đè bằng dữ liệu mới. Chúng ta (và cả hệ điều hành) đều không thể nhìn thấy được những dữ liệu bị đánh dấu xóa nhưng những phần mềm cứu dữ liệu vẫn nhìn thấy chúng khi quét qua bề mặt đĩa. Vì vậy chúng ta mới cần đến những phần mềm này trong việc khôi phục dữ liệu. Có rất nhiều phần mềm giúp bạn thực hiện việc này, từ miễn phí cho đến có phí như Handy Recovery, Nucleus Kernel for FAT and NTFS, Ontrack Easy Recovery, Winternals Disk Commander, Active Uneraser, PC Inspector File Recovery, Drive Rescue... Mỗi phần mềm đều có những điểm mạnh - yếu riêng, nhưng nhìn chung, khả năng cứu hộ tùy thuộc rất nhiều vào cấu trúc dữ liệu trên đĩa cứng và những thao tác có ảnh hưởng đến các vùng dữ liệu. CẤU TRÚC CỦA DỮ LIÊU TRÊN ĐĨA CỨNG Trước tiên, chúng ta cùng tham khảo qua cách thức thông tin của một tập tin được lưu trữ trên đĩa cứng. Với phân vùng FAT, dữ liệu được lưu trữ tại 3 nơi trên đĩa cứng, bao gồm: Directory Entry chứa thông tin về tập tin gồm tên, dung lượng, thời gian tạo và số hiệu cluster đầu tiên chứa dữ liệu của tập tin; FAT chứa số hiệu các cluster được sử dụng cho tập tin và các cluster chứa dữ liệu của tập tin (vùng Allocation). Với phân vùng NTFS, dữ liệu được lưu trữ trong MFT (Master File Table) Entry và vùng Allocation. Bất kỳ phần mềm cứu dữ liệu nào cũng cố gắng tìm lại những thông tin từ 3 nơi này để có thể khôi phục đầy đủ nội dung của một tập tin, nếu thiếu (hoặc mất) một trong những thông tin này, dữ liệu không toàn vẹn hoặc không thể khôi phục. Như vậy, xem xét các trường hợp trên thì khả năng khôi phục dữ liệu thường khá thấp. Trường hợp các cluster của Allocation bị hỏng hoặc bị chép đè, bạn hầu như không thể khôi phục được vì dữ liệu đã bị xóa và chép đè bởi dữ liệu mới. Về lý thuyết, bạn vẫn có thể lấy lại dữ liệu cũ với kỹ thuật MFM (Magnetic Force Microscope) tuy nhiên kỹ thuật này không được áp dụng rộng rãi trên thực tế vì mất nhiều thời gian và chi phí rất cao. KHẢ NĂNG KHÔI PHỤC DỮ LIÊU - Tập tin bị xóa: Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý thuyết, khả năng khôi phục đầy đủ tập tin này là cao. Tuy nhiên, kết quả thực tế đôi khi không được như mong đợi vì một số nguyên nhân: sau khi xóa, người dùng cố gắ ...