Kas nutinka, kai duomenys dingsta
Turbūt kiekvienas esame patyrę tą siaubingą akimirką, kai suprantame, kad svarbūs failai dingo. Gal netyčia paspaudėte „Delete”, gal kietasis diskas pradėjo keistai cypti, o gal kompiuteris tiesiog atsisakė paleisti. Pirmoji reakcija paprastai būna panika, bet iš tiesų duomenų atkūrimas – tai ne koks magiškas procesas, o visai suprantama technologija, paremta tuo, kaip iš tikrųjų veikia atmintinės įrenginiai.
Svarbiausia suprasti, kad kai ištrinate failą, jis dažniausiai niekur nedingsta. Bent jau ne iš karto. Operacinė sistema tiesiog pažymi tą vietą diske kaip laisvą, bet pati informacija ten lieka tol, kol kas nors kitas neužrašo naujos informacijos ant tos pačios vietos. Tai tarsi bibliotekoje išmestumėte knygos kortelę iš katalogo, bet pati knyga vis dar stovėtų lentynoje – tik niekas nebežinotų, kad ji ten yra.
Kaip diskai saugo informaciją
Kad suprastume duomenų atkūrimą, pirmiausia reikia suprasti, kaip diskai apskritai veikia. Tradiciniai kietieji diskai (HDD) – tai mechaniniai įrenginiai su besisukančiais plokštelėmis, padengtos magnetine medžiaga. Specialios galvutės skraido virš šių plokštelių ir skaito arba rašo duomenis keisdamos magnetinius laukus. Įsivaizduokite senąjį vinilinį grotuvą – principas panašus, tik vietoj garso įrašoma skaitmeninė informacija.
SSD diskai veikia visiškai kitaip – jie naudoja flash atmintį, kur duomenys saugomi elektroniniuose tranzistoriuose. Čia jokių judančių dalių nėra, todėl jie greitesni ir patvaresni. Tačiau tai nereiškia, kad duomenys negali dingti – elektroniniai komponentai taip pat gali sugesti, o failai – būti ištrinti.
Operacinės sistemos naudoja sudėtingas failų sistemas (NTFS, FAT32, exFAT, APFS ir kitas), kurios veikia kaip bibliotekos katalogai. Jose saugoma informacija apie tai, kur prasideda kiekvienas failas, koks jo dydis, kada jis buvo sukurtas. Kai ištriname failą, dažniausiai ištriname tik šį katalogo įrašą, o ne patį turinį.
Kodėl duomenys dingsta ir ką daryti pirmiausiai
Duomenys gali dingti dėl daugybės priežasčių. Kartais tai paprasta žmogiška klaida – netyčia ištrynėte ne tą aplanką. Kartais kaltė tenka programinėms klaidoms – sistema užstrigo formatavimo metu arba atnaujinimas nepavyko. Mechaniniai gedimai taip pat dažni – kietojo disko galvutė gali sutrenkti į plokštelę, arba elektronika gali sudegti.
Virusai ir kenkėjiškos programos, ypač šifruojantys virusai (ransomware), taip pat gali padaryti duomenis nepasiekiamus. Šiuo atveju failai techniškai neištrinami, bet užšifruojami taip, kad jų nebegalima perskaityti be specialaus rakto.
**Pats svarbiausias patarimas:** kai tik supratote, kad praradote duomenis, nedelsiant nustokite naudoti tą įrenginį. Kuo daugiau rašysite į diską, tuo didesnė tikimybė, kad nauji duomenys užrašys senus. Jei tai kompiuterio sistemos diskas, geriausia jį išjungti ir prijungti prie kito kompiuterio kaip išorinį diską. Jei tai išorinis diskas ar USB atmintinė – tiesiog atjunkite ir nieko daugiau nedarykite.
Programiniai atkūrimo metodai
Paprasčiausias duomenų atkūrimo būdas – naudoti specialias programas. Tokių yra daugybė: Recuva, TestDisk, PhotoRec, EaseUS Data Recovery ir daug kitų. Kai kurios nemokamos, kitos mokamos, bet principas panašus.
Šios programos nuskaito diską ieškodamos failų „pėdsakų”. Jos žiūri ne į operacinės sistemos katalogą, o tiesiogiai į disko turinį, bandydamos atpažinti failų struktūras. Pavyzdžiui, JPEG nuotraukos visada prasideda tam tikra baitų seka (FF D8 FF), o PDF failai – kita (25 50 44 46). Programa skanuoja visą diską ieškodama tokių parašų ir bando rekonstruoti failus.
Veiksmingumas priklauso nuo kelių dalykų. Jei failas buvo neseniai ištrintas ir niekas naujo nebuvo įrašyta, tikimybė atkurti yra labai didelė. Jei praėjo daug laiko ir diskas buvo aktyviai naudojamas, galimybės mažėja. Fragmentuoti failai (kai vienas failas saugomas keliose skirtingose disko vietose) taip pat sudėtingesni atkurti.
Kai naudojate tokias programas, visada atkurkite failus į **kitą** diską, ne tą patį, iš kurio atkuriate. Priešingu atveju rizikuojate užrašyti būtent tuos duomenis, kuriuos bandote išgelbėti.
Kai mechanika sugedusi
Programiniai metodai veikia tik tada, kai diskas fiziškai veikia. Bet ką daryti, kai diskas nebesisuka, cypsi keistai arba kompiuteris jo apskritai neatpažįsta? Čia prasideda sudėtingesnis – fizinis duomenų atkūrimas.
Profesionalios duomenų atkūrimo laboratorijos turi specialias „švarių patalpų” sąlygas, kur galima saugiai atidaryti kietąjį diską. Net mažiausia dulkelė, patekusi ant magnetinės plokštelės, gali sukelti dar daugiau žalos. Specialistai gali pakeisti sugedusias dalis – skaitymo galvutes, variklį ar valdymo elektroniką – ir tada bandyti nuskaityti duomenis.
Kartais plokštelės būna fiziškai pažeistos – subraižytos ar įlenktos. Tokiais atvejais naudojamos labai jautrios įrangos, kurios gali skaityti net iš dalies pažeistus magnetinius laukus. Procesas gali užtrukti valandas ar net dienas, nes diskas skaitomas labai lėtai ir atsargiai, bandant gauti kiek įmanoma daugiau informacijos.
SSD diskų atveju situacija sudėtingesnė. Kadangi duomenys saugomi elektroniškai ir dažnai paskirstyti po daugelį flash mikroschemų, fizinis atkūrimas reikalauja labai specializuotos įrangos. Be to, daugelis modernių SSD turi įmontuotą šifravimą, kurio raktai saugomi valdymo mikroschemoje – jei ji sugenda, duomenys gali būti prarandami negrįžtamai.
RAID masyvai ir serveriai
Įmonėse dažnai naudojami RAID masyvai – tai keletas diskų, sujungtų taip, kad duomenys būtų paskirstyti ar dubliuojami. Idėja ta, kad jei vienas diskas sugenda, duomenys išlieka prieinami. Tačiau kartais sugenda keli diskai vienu metu, arba pati RAID valdymo sistema sutrinka.
RAID duomenų atkūrimas yra ypač sudėtingas, nes reikia ne tik atkurti duomenis iš atskirų diskų, bet ir suprasti, kaip jie buvo paskirstyti. Skirtingi RAID lygiai (RAID 0, 1, 5, 6, 10) naudoja skirtingas schemas. RAID 5, pavyzdžiui, saugo duomenis su pariteto informacija, kuri leidžia atkurti trūkstamus duomenis matematiškai.
Profesionalios programos kaip R-Studio ar UFS Explorer gali dirbti su RAID masyvais, bet tam reikia tiksliai žinoti konfigūraciją – kiek diskų buvo, kokia seka, koks blokų dydis. Jei ši informacija nežinoma, tenka bandyti įvairias kombinacijas, kas gali užtrukti labai ilgai.
Šifravimas ir jo iššūkiai
Modernūs kompiuteriai ir mobilieji įrenginiai vis dažniau naudoja visą diską šifruojančias technologijas – BitLocker Windows sistemose, FileVault macOS, arba LUKS Linux. Tai puiki apsauga nuo vagysčių, bet katastrofa duomenų atkūrimo atžvilgiu.
Kai diskas užšifruotas, visi duomenys yra paversti neskaitomu „triukšmu” be tinkamo rakto. Net jei fiziškai atkurtumėte visus duomenis, be slaptažodžio ar atkūrimo rakto jie bus nenaudojami. Todėl labai svarbu saugoti atkūrimo raktus atskiroje vietoje – ne tame pačiame kompiuteryje.
Jei pamiršote šifruoto disko slaptažodį ir neturite atkūrimo rakto, galimybės labai ribotos. Šiuolaikiniai šifravimo algoritmai yra sukurti būti neįveikiami net su galingiausiomis kompiuteriais. Vienintelė viltis – bandyti atsiminti slaptažodį arba ieškoti, ar jis nebuvo išsaugotas kur nors kitur.
Mobilieji įrenginiai ir debesų paslaugos
Išmanieji telefonai ir planšetės kelia savų iššūkių. Daugelis jų naudoja flash atmintį, kuri yra fiziškai integruota į pagrindinę plokštę ir dažnai užšifruota. iPhone įrenginiai ypač sunkiai atkuriami dėl Apple saugumo priemonių – duomenys glaudžiai susieti su įrenginio aparatine įranga.
Android įrenginiai šiek tiek lankstesni, bet vis tiek sudėtingi. Kai kurie gali būti prijungti prie kompiuterio ir nuskaitomi specialiomis programomis, bet tik jei USB derinimas buvo įjungtas prieš gedimą. Jei ekranas sudužo ir negalite įvesti PIN kodo, situacija tampa labai sudėtinga.
Čia į pagalbą ateina debesų atsarginės kopijos. Google Photos, iCloud, OneDrive ir kitos paslaugos automatiškai saugo nuotraukas ir kitus duomenis. Jei turėjote įjungę automatinį atsarginių kopijų kūrimą, prarandami tik naujausi duomenys nuo paskutinio sinchronizavimo.
Debesų paslaugos turi ir savo „šiukšliadėžes” – ištrintus failus dažnai galima atkurti per 30-90 dienų. Tai vienas paprasčiausių ir efektyviausių duomenų atkūrimo būdų, jei tik buvote pakankamai išmintingi naudoti tokias paslaugas.
Kada verta kreiptis į profesionalus ir kiek tai kainuoja
Paprasta taisyklė: jei duomenys iš tikrųjų svarbūs ir jūsų pačių bandymai nepavyko, geriau kreiptis į profesionalus. Bandymai atkurti duomenis patiems gali padaryti situaciją dar blogesnę, ypač jei diskas turi mechaninių problemų.
Profesionalių paslaugų kainos labai skiriasi. Paprastas programinis atkūrimas gali kainuoti nuo 50 iki 300 eurų. Fizinis atkūrimas, reikalaujantis disko atidarymo švarių patalpų sąlygomis, gali kainuoti nuo 500 iki 3000 eurų ar net daugiau. Sudėtingi atvejai su keliais sugadintais RAID diskais gali kainuoti ir 5000-10000 eurų.
Rimtos įmonės paprastai siūlo nemokamą diagnostiką ir įvertinimą. Jos išnagrinės diską, pasakys, kokios atkūrimo galimybės ir kiek tai kainuos. Jei nesutinkate su kaina, diskas grąžinamas be jokių mokesčių. Venkite įmonių, kurios reikalauja avanso neatlikus diagnostikos.
Taip pat svarbu suprasti, kad net profesionalai negali garantuoti 100% sėkmės. Kai kurie gedimai yra tiesiog per rimti, o kai kurie duomenys per daug pažeisti. Geros įmonės sąžiningai pasakys, jei situacija beviltiška, vietoj to kad imtų pinigus už neįmanomą darbą.
Kaip apsisaugoti nuo duomenų praradimo ateityje
Geriausia duomenų atkūrimo strategija – niekada jų neprarasti. Skamba akivaizdžiai, bet daugelis žmonių vis dar nesidaro atsarginių kopijų, kol neįvyksta nelaimė.
**3-2-1 taisyklė** yra aukso standartas: turėkite bent 3 duomenų kopijas, 2 skirtingose laikmenose (pavyzdžiui, kompiuteryje ir išoriniame diske), ir 1 kopiją laikykite ne toje pačioje vietoje (debesyje ar pas draugą). Taip apsisaugosite nuo daugybės scenarijų – gaisro, vagystės, gedimų.
Automatinės atsarginės kopijos yra būtinos. Jei priklausote nuo to, kad „nepamirštumėte” pasidaryti kopiją, anksčiau ar vėliau pamirštumėte. Windows turi File History, macOS – Time Machine, o Linux – daugybę sprendimų kaip rsync ar Timeshift. Nustatykite ir pamirškite – sistema pati pasirūpins.
Debesų paslaugos puikiai tinka dokumentams ir nuotraukoms. Google Drive, Dropbox, OneDrive siūlo nemokamą vietą, o už nedidelį mėnesinį mokestį galite gauti šimtus gigabaitų ar net terabaitus. Svarbu tik suprasti, kad sinchronizavimas nėra tas pats kas atsarginė kopija – jei ištrinsite failą kompiuteryje, jis bus ištrintas ir debesyje.
Išoriniai diskai atsarginėms kopijoms turėtų būti atjungti po atsarginės kopijos sukūrimo. Jei jie nuolat prijungti, virusas ar kenkėjiška programa gali užšifruoti ir juos. Idealiu atveju, turėkite du išorinius diskus ir keiskite juos kas savaitę ar mėnesį.
Reguliariai tikrinkite, ar jūsų atsarginės kopijos iš tikrųjų veikia. Nieko baisesnio nei sužinoti, kad atsarginės kopijos sistema „veikė”, bet failai sugadinti ar neišsaugoti. Kartą per kelis mėnesius pabandykite atkurti kokį nors failą iš atsarginės kopijos, kad įsitikintumėte, jog viskas veikia.
Kai technologija sutinka realybę
Duomenų atkūrimas – tai fascinuojanti technologijos sritis, kur susiduria fizika, matematika, programavimas ir kartais net šiek tiek sektinio darbo. Nors technologijos nuolat tobulėja, pagrindiniai principai išlieka tie patys: duomenys retai dingsta iš karto, dažniausiai jie tiesiog tampa sunkiau pasiekiami.
Svarbiausias dalykas, kurį turėtumėte įsiminti – prevencija visada geresnė už gydymą. Kelios minutės, skirtos atsarginių kopijų sistemai sukonfigūruoti, gali sutaupyti šimtus eurų ir nesuskaičiuojamą stresą ateityje. Jei jau atsitiko nelaimė, neskubėkite ir nedelsiant nustokite naudoti problemišką įrenginį.
Technologijos mums suteikia neįtikėtinas galimybes saugoti ir dalintis informacija, bet jos taip pat trapi. Kietieji diskai turi judančias dalis, kurios galiausiai susidėvės. Flash atmintis turi ribotą rašymo ciklų skaičių. Net debesų paslaugos kartais patiria gedimų. Supratimas, kaip visa tai veikia, padeda priimti geresnius sprendimus ir būti pasiruošusiems netikėtumams.
Galiausiai, duomenys yra tik duomenys – baitai ir bitai. Bet už jų slypi mūsų prisiminimai, darbas, kūryba. Todėl verta skirti laiko juos apsaugoti. Ir jei kada nors teks juos atkurti, bent jau dabar žinote, kaip tai veikia ir ko tikėtis.