Raimov og’abekning kiberxavfsizlik asoslari

Ma'lumotlarni tiklash - Data recovery

Yilda hisoblash, ma'lumotlarni qayta tiklash bu kirish mumkin bo'lmagan, yo'qolgan, buzilgan, buzilgan yoki formatlangan ma'lumotlarni saqlab qolish (olish) jarayoni ikkilamchi saqlash, olinadigan ommaviy axborot vositalari yoki fayllar, ularda saqlangan ma'lumotlarga odatiy tarzda kirish imkoni bo'lmaganda. Ma'lumotlar ko'pincha ichki yoki tashqi kabi saqlash vositalaridan saqlanadi qattiq disk drayverlari (HDD), qattiq holatdagi drayvlar (SSD), USB flesh-disklari, magnit lentalar, CD-lar, DVD disklari, RAID kichik tizimlar va boshqalar elektron qurilmalar. Saqlash moslamalarining jismoniy shikastlanishi yoki mantiqiy shikastlanishi tufayli qutqarish talab qilinishi mumkin fayl tizimi bo'lishiga to'sqinlik qiladi o'rnatilgan mezbon tomonidan operatsion tizim (OS).
Ma'lumotlarni tiklashning eng keng tarqalgan stsenariysi operatsion tizimning ishlamay qolishi, saqlash moslamasining ishlamay qolishi, saqlash qurilmalarining mantiqiy buzilishi, tasodifiy buzilish yoki yo'q qilish va boshqalarni o'z ichiga oladi (odatda bitta diskda, bittabo'lim, bitta operatsion tizim), bu holda asosiy maqsad shunchaki barcha muhim fayllarni buzilgan tashuvchidan boshqa yangi diskka ko'chirishdir. Buni osonlikcha a yordamida amalga oshirish mumkin Jonli CD yoki buzilgan disk o'rniga to'g'ridan-to'g'ri ROM-dan yuklash orqali DVD. Ko'pgina jonli kompakt-disklar yoki DVD-larda vositalar mavjud o'rnatish tizim drayveri va zaxira disklari yoki olinadigan media va tizim diskidan fayllarni zaxira muhitiga ko'chirish uchun fayl menejeri yoki optik disk mualliflik dasturi. Bunday holatlar ko'pincha yumshatilishi mumkin diskni ajratish va qimmatli ma'lumotlar fayllarini (yoki ularning nusxalarini) o'zgaruvchan OS tizim fayllaridan boshqa bo'limda doimiy ravishda saqlash.
Boshqa bir stsenariy haydovchi darajasidagi nosozlikni o'z ichiga oladi, masalan, buzilgan fayl tizimi yoki haydovchi bo'limi yoki a qattiq disk drayveri ishlamay qoldi. Ushbu holatlarning har qandayida ma'lumotlar ommaviy axborot vositalaridan osongina o'qilmaydi. Vaziyatga qarab, echimlar mantiqiy fayl tizimini, bo'lim jadvalini yoki tuzatishni o'z ichiga oladi asosiy yuklash yozuvi yoki buzilgan ma'lumotlarni dasturiy ta'minot asosida tiklash, buzilgan xizmat ko'rsatish maydonlarini (qattiq diskning "proshivka" deb ham ataladi) apparat va dasturiy ta'minot asosida tiklashdan tortib to proshivka yoki diskni tiklash texnikasini yangilash. yangi diskka ma'lumotlarni chiqarib olish imkonini beruvchi disk. Agar drayverni tiklash zarur bo'lsa, diskning o'zi odatda doimiy ravishda ishlamay qoladi va diqqat bir marotaba qayta tiklanishga qaratilgan bo'lib, o'qilishi mumkin bo'lgan har qanday ma'lumotni saqlab qoladi.
Uchinchi stsenariyda fayllar tasodifan "o'chirildi "foydalanuvchilar tomonidan saqlash vositasidan. Odatda, o'chirilgan fayllarning tarkibi jismoniy diskdan zudlik bilan olib tashlanmaydi; aksincha, ularga katalog tuzilmasidagi havolalar o'chiriladi va keyinchalik bo'sh joy o'chirilgan ma'lumotlar keyingi ma'lumotlarga ega bo'ladi. qayta yozish. Yodida oxirgi foydalanuvchilar, o'chirilgan fayllarni standart fayl menejeri orqali topish mumkin emas, ammo o'chirilgan ma'lumotlar hali ham jismoniy diskda texnik jihatdan mavjud. Ayni paytda, faylning asl mazmuni, ko'pincha uzilib qolgan holda qoladi parchalar va boshqa ma'lumotlar fayllari ustiga yozilmasa, tiklanishi mumkin.
"Ma'lumotlarni tiklash" atamasi ham kontekstida ishlatiladi sud tibbiyoti ilovalar yoki josuslik qaerda bo'lgan ma'lumotlar shifrlangan yoki shikastlangan emas, balki yashirin bo'lganlar tiklanadi. Ba'zida kompyuterda mavjud bo'lgan ma'lumotlar shifrlanadi yoki yashirilib, virus hujumi kabi sabablarga ko'ra yashiringan bo'lib, ularni faqat ba'zi kompyuter sud ekspertlari tiklashi mumkin.