Phục hồi dữ liệu là gì và nó hoạt động như thế nào?

 Tất cả chúng ta đều đã từng đối mặt với việc mất dữ liệu, cho dù đó là do lỗi ổ cứng, hỏng dữ liệu hoặc vô tình. Nếu bạn đã từng gặp trường hợp mất dữ liệu lớn, chắc hẳn bạn đã từng thắc mắc về việc khôi phục dữ liệu  hoạt động như thế nào? Bao nhiêu dữ liệu có thể được phục hồi? Chi phí khôi phục dữ liệu là bao nhiêu?

Ảnh: Anyka/Shutterstock

Mất dữ liệu và khôi phục dữ liệu

Mất dữ liệu có thể xảy ra dưới nhiều hình thức: vô tình xóa, hỏng ổ cứng, lỗi phần mềm, hỏng dữ liệu, hack, v.v. Ngay cả một sự cố mất điện đơn giản cũng có thể khiến bạn bị mất dữ liệu. Và, tất nhiên, có nhiều trường hợp khác như khi ổ cứng được khôi phục sau một vụ tai nạn; đáng kinh ngạc, các chuyên gia khôi phục dữ liệu có thể lấy dữ liệu từ phương tiện lưu trữ gần như đã bị phá hủy hoàn toàn.

Nếu một phần dữ liệu từng nằm trên ổ cứng, ổ cứng thể rắn, thẻ USB, RAID hoặc các phương tiện lưu trữ khác, bạn có thể thuê ai đó (hoặc mua phần mềm khôi phục dữ liệu) để khôi phục dữ liệu của mình. Nói một cách đơn giản, khôi phục dữ liệu là việc lấy lại và sửa chữa dữ liệu bị mất.

Tất nhiên, không phải lúc nào cũng có thể khôi phục dữ liệu. Đôi khi thiết bị lưu trữ dữ liệu bị hỏng hoặc bị hỏng khiến cho việc khôi phục dữ liệu không thể thực hiện được. Tuy nhiên, công nghệ khôi phục dữ liệu đã trở nên cực kỳ tiên tiến. Ví dụ, Kroll Ontrack, một công ty khôi phục dữ liệu của Úc, đã khôi phục 99% dữ liệu từ ổ cứng trên tàu vũ trụ Challenger khi nó bị tan rã khi vào lại trái đất.

Phục hồi dữ liệu hoạt động như thế nào?

Các phương pháp được sử dụng để khôi phục dữ liệu bị mất phụ thuộc vào cách dữ liệu bị mất ngay từ đầu. 

Xóa tệp

Trên ổ cứng thông thường, bất kỳ tệp nào bạn xóa thực sự vẫn ở trên ổ đĩa của bạn cho đến khi nó bị ghi đè bằng tệp khác. Điều này có nghĩa là nếu bạn hành động nhanh, bạn có cơ hội cao để khôi phục tệp. Trong trường hợp xóa tệp, bạn có thể sử dụng phần mềm khôi phục tệp như TestDisk. Công cụ khôi phục dữ liệu mã nguồn mở và miễn phí này sử dụng một thuật toán phức tạp để phân tích thông tin còn lại trên ổ cứng để xác định nơi tệp được lưu trữ vật lý. Nếu nó đoán đúng, bạn sẽ lấy lại được tệp. Nếu không, bạn không gặp may.

Tuy nhiên, chỉ làm bất cứ điều gì trên máy tính của bạn có thể dẫn đến việc tệp bị ghi đè và có thể bị mất vĩnh viễn. Ngay cả khi duyệt Internet cũng có thể dẫn đến việc các tập tin cookie hoặc bộ nhớ cache được lưu trữ ở vị trí đó, ghi đè lên thông tin bạn muốn truy xuất. Ngay cả việc cài đặt phần mềm khôi phục tệp để cố gắng khôi phục dữ liệu của bạn cũng có thể làm được điều tương tự. Nếu tệp chưa bị ghi đè, cơ hội lấy lại tệp sẽ khác nhau tùy thuộc vào định dạng hệ thống tệp của bạn.

Ví dụ, hệ thống Windows NTFS giữ lại thông tin mô tả tệp sau khi tệp đã bị xóa, giúp phần mềm khôi phục tệp tương đối dễ dàng tìm thấy tệp. Tuy nhiên, các hệ thống khác, như UTF và FAT, phá hủy nhiều thông tin hơn về tệp khi tệp bị xóa, khiến các thuật toán khôi phục tệp khó đoán vị trí của tệp trên đĩa hơn.

Bạn nên lưu ý rằng những điều trên liên quan đến ổ cứng, các thiết bị đĩa quay cũ hơn, được tìm thấy trong hàng triệu thiết bị. Tuy nhiên, hiện nay nhiều người sử dụng ổ cứng thể rắn (SSD) thay vì ổ cứng. Ổ cứng SSD xử lý dữ liệu đã xóa và khôi phục dữ liệu khác với ổ cứng.

Tệp bị lỗi

Bạn biết đấy, bạn có thể cảm thấy khó chịu như thế nào khi nhìn thấy dòng chữ lỗi "ổ cứng bị hỏng". Tuy nhiên, vẫn có thể khôi phục dữ liệu, ngay cả khi bạn nhìn thấy thông báo từ ổ cứng của bạn. Nếu bạn gắn ổ cứng vào một máy tính khác, bạn có thể thấy rằng chỉ có hệ điều hành bị hỏng và phần dữ liệu còn lại của bạn vẫn ổn. Trong trường hợp này, nó chỉ là vấn đề sao chép mọi thứ vào một ổ cứng khác.

Một vấn đề khác có thể giúp bạn giải quyết vấn đề này là bảng phân vùng bị hỏng, có thể sửa chữa bằng phần mềm phù hợp. Nếu bạn có thể sửa chữa thành công bảng phân vùng, việc lấy lại tất cả các tệp của bạn sẽ trở nên dễ dàng. Nếu không, bạn vẫn có thể khôi phục đủ thông tin từ bảng để lấy lại một số tệp của mình, mặc dù điều đó phụ thuộc rất nhiều vào mức độ hỏng.

Ngay cả khi các tệp bạn đang cố gắng khôi phục đã bị hỏng, vẫn có khả năng bạn lấy lại được các phần có thể sử dụng của chúng bằng phần mềm khôi phục dữ liệu; Miễn là phần mềm có thể tìm thấy tệp, nó sẽ cố gắng khôi phục tệp đó. Mặc dù bạn có thể không sử dụng được những gì bạn nhận được, nhưng luôn có khả năng bạn lấy lại được một phần của tệp, điều này có thể giúp bạn tiết kiệm rất nhiều thời gian khi cố gắng tạo lại nó.

Định dạng hoặc hư hỏng hệ thống tệp

Tương tự như xóa tệp, định dạng hệ thống tệp phá hủy thông tin về các tệp trước đó và cấu trúc của đĩa, nhưng lượng dữ liệu bị xóa phụ thuộc vào định dạng hệ thống.

Ví dụ: định dạng bằng FAT phá hủy một lượng lớn dữ liệu, viết lại phần đó bằng các số 0, làm giảm đáng kể khả năng bạn có thể khôi phục dữ liệu của mình. Một số hệ thống tệp, như NTFS, có khả năng khôi phục cao hơn nếu chúng bị ghi đè bằng cùng một hệ thống tệp, trong khi những hệ thống khác thực sự có cơ hội nhỏ hơn nếu chúng bị ghi đè bằng cùng một hệ thống.

Trong trường hợp hệ thống tập tin bị hư hỏng, số lượng tập tin có thể được khôi phục phụ thuộc vào mức độ thiệt hại và thông tin phân bổ có sẵn cho phần mềm khôi phục. Nếu có đủ thông tin để phần mềm khôi phục sửa chữa hệ thống tệp và định vị chính xác các tệp trước đó, bạn sẽ có thể khôi phục một chút.

Thiệt hại ổ đĩa vật lý

Khôi phục các tệp đã bị xóa hoặc bị định dạng là một chuyện, nhưng  lấy tệp ra khỏi ổ bị hỏng là một chuyện khác. Mặc dù không cần các kỹ năng kỹ thuật để cài đặt và chạy phần mềm khôi phục, nhưng việc xử lý ổ đĩa bị hỏng nặng tốt nhất là giao cho các chuyên gia, vì nó thường yêu cầu ổ đĩa được tháo rời.

Thật khó để lấy một ổ đĩa ra mà không làm hỏng nó. Các chuyên gia khôi phục dữ liệu chỉ mở các ổ đĩa bị hỏng trong phòng sạch, môi trường được kiểm soát cao, không có hầu hết các chất ô nhiễm môi trường. Ngay cả một hạt bụi nhỏ rơi vào ổ đĩa cứng cũng có thể khiến đầu đọc / ghi bị hỏng và nhân lên các vấn đề của ổ đĩa. Tĩnh điện cũng có thể làm hỏng ổ đĩa, vì vậy các phòng này, thiết bị sử dụng trong đó và quần áo mà kỹ thuật viên mặc đều được thiết kế đặc biệt để giảm thiểu tĩnh điện.

Khi một ổ cứng bị hỏng do hư hỏng vật lý, nó có thể liên quan đến một số yếu tố, chẳng hạn như bo mạch điều khiển bị hỏng hoặc đầu bị rơi. Đôi khi những vấn đề này có thể được khắc phục bằng cách thay thế bộ phận bị hỏng, nhưng nói chung, nếu có hư hỏng vật lý đối với ổ cứng, bạn sẽ cần một số công việc nghiêm túc do các chuyên gia thực hiện.

Nếu bạn đưa ổ đĩa của mình đến một chuyên gia khôi phục dữ liệu, họ sẽ thực hiện một số bước, từ xây dựng lại các phần của ổ cứng đến tạo hình ảnh đĩa và cố gắng hết sức để sửa chữa các phần bị hỏng bằng phần mềm tinh vi. Chi phí xây dựng lại, công nghệ hình ảnh độc quyền và bảo trì các phòng sạch là những thứ có thể đẩy chi phí khôi phục dữ liệu chuyên nghiệp lên tới vài nghìn đô la (mặc dù một số nhà cung cấp hiện có thể đưa ra mức giá hợp lý hơn).

Phục hồi dữ liệu ổ đĩa trạng thái rắn

Khôi phục dữ liệu từ ổ cứng thể rắn khó hơn khôi phục dữ liệu từ ổ cứng truyền thống. Tuy nhiên, một số kỹ thuật tương tự có thể được sử dụng để khôi phục dữ liệu đã bị xóa hoặc định dạng.

Đừng quên, các chuyên gia khôi phục dữ liệu có thể tính phí bất cứ thứ gì lên đến ba hoặc bốn trăm đô la mỗi giờ cho các dịch vụ chuyên môn cao của họ. Vì vậy, mặc dù giá khôi phục dữ liệu đã giảm nhưng đây vẫn là một quá trình rất tốn kém, đặc biệt là đối với các ổ đĩa thể rắn.

Sao lưu dữ liệu của bạn

Phần mềm và chuyên gia khôi phục dữ liệu có thể làm rất tốt việc lấy lại dữ liệu của bạn, nhưng nó rất rủi ro, tốn thời gian và tốn kém. Biện pháp tốt nhất bạn có thể thực hiện để ngăn ngừa mất dữ liệu lâu dài là biện pháp tạo nhiều bản sao lưu! Sử dụng nhà cung cấp sao lưu đám mây, giữ một ổ cứng dự phòng trong nhà.

Điều quan trọng nhất cần nhớ khi nói đến khôi phục dữ liệu là loại bỏ tất cả nguồn điện cho ổ đĩa bị mất dữ liệu càng sớm càng tốt. Dù là ổ cứng HDD hay SSD, bạn càng dừng bất kỳ hoạt động nào trên ổ đĩa càng sớm thì khả năng khôi phục dữ liệu đã mất của bạn càng cao.