<![CDATA[Latest posts for the topic "[Thảo luận] Phục hồi dữ liệu bị mất trên HDD."]]> /hvaonline/posts/list/23.html JForum - http://www.jforum.net [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127686 /hvaonline/posts/list/21454.html#127686 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127708 /hvaonline/posts/list/21454.html#127708 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD.

trentungcayso wrote:
Bạn cần biết một số điều như sau: Khi format hay delete thì HDH chỉ xóa đi các entry đầu của 1 file mà thôi. Nó làm cho file đó giống như RẮN MẤT ĐẦU -> Lang thang vo dịnh. có 2 chương trình recovery thật tuyệt. 1. Easy Recovery Data. (Google). 2. Vào trang www.9down.com và down về hidrent boot 9.5 và dùng UltraISO ghi 1 đĩa boot hoặc làm đĩa ảo cũng được. -> vào Wintool và chọn GetBackData (Chú ý chọn theo hệ thống file FAT hoặc NTFS của Par cần recovery nhé). Sau đó tha hồ ngồi chờ và hi vọng. 
Tại sao phải down hb 9.5 rồi tốn công burn ra (hoặc dùng 1 soft để view file) trong khi có thể down thẳng GetBack Data từ trang chủ: http://www.runtime.org/data-recovery-software.htm Theo kinh nghiệp của mình thì khi lờ del file mà muốn khôi phục lại thì tốt nhất là dữ nguyên hiện trường. Tránh việc ghi chép lên ổ đĩa đó, nhất là những dữ liệu có kích thước lớn vì nó sẽ nằm đè lên cluster của dữ liệu cũ.]]>
/hvaonline/posts/list/21454.html#127734 /hvaonline/posts/list/21454.html#127734 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127764 /hvaonline/posts/list/21454.html#127764 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127783 /hvaonline/posts/list/21454.html#127783 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. Recover My Files xem]]> /hvaonline/posts/list/21454.html#127788 /hvaonline/posts/list/21454.html#127788 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD.

}{ell-Fire wrote:

trentungcayso wrote:
Bạn cần biết một số điều như sau: Khi format hay delete thì HDH chỉ xóa đi các entry đầu của 1 file mà thôi. Nó làm cho file đó giống như RẮN MẤT ĐẦU -> Lang thang vo dịnh. có 2 chương trình recovery thật tuyệt. 1. Easy Recovery Data. (Google). 2. Vào trang www.9down.com và down về hidrent boot 9.5 và dùng UltraISO ghi 1 đĩa boot hoặc làm đĩa ảo cũng được. -> vào Wintool và chọn GetBackData (Chú ý chọn theo hệ thống file FAT hoặc NTFS của Par cần recovery nhé). Sau đó tha hồ ngồi chờ và hi vọng. 
Tại sao phải down hb 9.5 rồi tốn công burn ra (hoặc dùng 1 soft để view file) trong khi có thể down thẳng GetBack Data từ trang chủ: http://www.runtime.org/data-recovery-software.htm Theo kinh nghiệp của mình thì khi lờ del file mà muốn khôi phục lại thì tốt nhất là dữ nguyên hiện trường. Tránh việc ghi chép lên ổ đĩa đó, nhất là những dữ liệu có kích thước lớn vì nó sẽ nằm đè lên cluster của dữ liệu cũ. 
làm j cũng đc xai cái thằng mà sư huynh ở trên joi thiêu khá tốt đó tôi có thăng nữa xài cũng khá tốt có cần thi mail cho mình.nick quoctuan99992@yahoo.com (thường chat nhìu)]]>
/hvaonline/posts/list/21454.html#127816 /hvaonline/posts/list/21454.html#127816 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127818 /hvaonline/posts/list/21454.html#127818 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127819 /hvaonline/posts/list/21454.html#127819 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD.

tmd wrote:
Trường hợp này là không, theo như các mô tả vừa qua. Nên tìm hiểu chuyện dữ liệu ghi đè lên dữ liệu  
Chính xác là như vậy, mình muốn biết liệu có thể phục hồi 1 file đã bị ghi đè không?]]>
/hvaonline/posts/list/21454.html#127821 /hvaonline/posts/list/21454.html#127821 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#127827 /hvaonline/posts/list/21454.html#127827 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. The files just aren't accessible anymore the way they should be. For example, if you delete a file, the file's data is not deleted from the drive, but instead a signature byte is set at the start of the file's file name. This signature byte tells the operating systems that this area can be overwritten by other data next. And that's exactly what happens. The next time you write something to the drive, the new data will be written to the so marked area. But this also means, that as long as nothing new is written to the drive, the data is still there, intact and can therefore be recovered.  Tuy nhiên, vẫn có tài liệu cho rằng với phương pháp Gutmann thì vẫn có thể phục hồi dữ liệu cho dù bị overwritten.
Gutmann explains that when a 1 bit is written over a zero bit, the "actual effect is closer to obtaining a .95 when a zero is overwritten with a one, and a 1.05 when a one is overwritten with a one". Given that, and a read head 20 times as sensitive as the one in a production disk drive, and also given the pattern of overwrite bits, one could recover the under-data. 
Một số bài viết nghiên cứng cũng có nói là phương pháp này ko khả thi. Không có thời gian nên ko nguyên cứu thêm. Rất thông cảm với bạn vì minh cũng vừa mất dữ liệu. :( Nhưng thui một phương án cuối cùng là mang ra shop, trung tâm máy tính để họ dùng kính lúp của sherlock home tìm dấu vết của dữ liệu cũ -:-) (Nếu họ có thiết bị phần cứng, thì khả năng thành công sẽ cao hơn, chứ mình cứ vọc hoài thì cuối cùng cả pro cũng bó tay.) :|]]>
/hvaonline/posts/list/21454.html#127885 /hvaonline/posts/list/21454.html#127885 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. Chính xác là như vậy, mình muốn biết liệu có thể phục hồi 1 file đã bị ghi đè không? Nếu bạn biết chắc chắn rằng data của bạn đã bị ghi đè thì với trình độ của chúng ta khó có thể khôi phục. #:S Mình nói vậy bời vì mình biết được rằng trong tình trạng này data vẫn có thể khôi phục được bời những chuyên gia cao cấp. (Theo quy định của bộ quốc phòng mỹ thì 1 data mật sau khi xóa phải được ghi đè và xóa nó 2 hay 3 lần - mình không nhớ rõ). Thân! TB: Mình không biết chắc nhưng nghe đâu không rõ nữa rằng: Khi HDD mới vừa Defrag xong thì khó lòng recovery data trên part đó nữa. Không biết các bạn nghĩ sau. Mình chưa có thời gian để test.]]> /hvaonline/posts/list/21454.html#127985 /hvaonline/posts/list/21454.html#127985 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. Theo một số nguồn tin không chính thức thì khi xóa 1 data rồi sau đó copy 1 data khác vào trên 1 part (ko cần biết là file gì, tên gì ..) thì trường hợp bị chép đè lên là khá hi hữu, chỉ trừ trong một số trường hợp file mới chép vào có dung lượng cực lớn.  Ko cần phải đến mức gọi là cực lớn. Chỉ cần hdd ko còn đủ chổ để ghi tiếp thì nó sẽ quay sang những chổ trống phía sau (chỗ data củ bị xóa). Hix người ta đâu phải nói chơi đâu. Người ta đang gặp trường hợp khuẩn mà bạn kêu người ta đi thực hành. :|
Khi HDD mới vừa Defrag xong thì khó lòng recovery data trên part đó nữa. Không biết các bạn nghĩ sau. Mình chưa có thời gian để test. 
cái đó cũng dựa trên lý thuyết và thực tế thui. file bị overwritten thì khó mà cứu vãn.]]>
/hvaonline/posts/list/21454.html#127997 /hvaonline/posts/list/21454.html#127997 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD.

}{ell-Fire wrote:
Theo một số nguồn tin không chính thức thì khi xóa 1 data rồi sau đó copy 1 data khác vào trên 1 part (ko cần biết là file gì, tên gì ..) thì trường hợp bị chép đè lên là khá hi hữu, chỉ trừ trong một số trường hợp file mới chép vào có dung lượng cực lớn. 
Ko cần phải đến mức gọi là cực lớn. Chỉ cần hdd ko còn đủ chổ để ghi tiếp thì nó sẽ quay sang những chổ trống phía sau (chỗ data củ bị xóa).
Khi HDD mới vừa Defrag xong thì khó lòng recovery data trên part đó nữa. Không biết các bạn nghĩ sau. Mình chưa có thời gian để test. 
cái đó cũng dựa trên lý thuyết và thực tế thui. file bị overwritten thì khó mà cứu vãn. 
Vậy nếu em thường xuyên defrag thì việc khôi phục là kô đc à ???]]>
/hvaonline/posts/list/21454.html#128307 /hvaonline/posts/list/21454.html#128307 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. Vậy nếu em thường xuyên defrag thì việc khôi phục là kô đc à ???  99% là vậy. Chắc bạn biết quá trình defrag như thế nào rồi, từ đó suy ra thui :)]]> /hvaonline/posts/list/21454.html#128335 /hvaonline/posts/list/21454.html#128335 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD.

}{ell-Fire wrote:
Vậy nếu em thường xuyên defrag thì việc khôi phục là kô đc à ??? 
99% là vậy. Chắc bạn biết quá trình defrag như thế nào rồi, từ đó suy ra thui :) 
Tớ đã thử và rút ra kết quả thế này, sau khi xóa luôn một vài file nhạc và defrag lại nhiều lần( dùng Auslogics BoostSpeed ), sau đó lại dùng Get Data Back thì thấy dữ liệu đã xóa vẫn đc hiển thị. không biết bạn đã thử chưa nhưng tớ vừa thử trong mấy ngày gần đây .:D]]>
/hvaonline/posts/list/21454.html#128651 /hvaonline/posts/list/21454.html#128651 GMT
Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#128678 /hvaonline/posts/list/21454.html#128678 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#128682 /hvaonline/posts/list/21454.html#128682 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#128873 /hvaonline/posts/list/21454.html#128873 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#133016 /hvaonline/posts/list/21454.html#133016 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#133025 /hvaonline/posts/list/21454.html#133025 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. http://www.capcuudulieu.com để họ dùng máy điện từ lấy lại cho bạn(hơi mắc nên chỉ chọn cái cần lấy lại thôi nha). ]]> /hvaonline/posts/list/21454.html#133049 /hvaonline/posts/list/21454.html#133049 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. /hvaonline/posts/list/21454.html#133070 /hvaonline/posts/list/21454.html#133070 GMT Re: [Thảo luận] Phục hồi dữ liệu bị mất trên HDD. http://www.porcupine.org/forensics/forensic-discovery/
Destroying information turns out to be surprisingly difficult [Gutmann, 1996] and [Gutmann, 2001]. Memory chips can be read even after a machine is turned off. Although designed to only read ones and zeroes, memory chips have undocumented diagnostic modes that allow access to tiny left-over fragments of bits. Data on a magnetic disk can be recovered even after it is overwritten multiple times. Although disk drives are designed to only read the ones and zeroes that were written last, traces of older magnetic patterns still exist on the physical media [Veeco, 2004]. 
Có vẻ C15 cũng đã từng làm thế trong vụ Huyremy. Nhưng cụ thể là ntn? đến sách dậy về cấu trúc máy tính cũng ko thấy đề cập đến cái này. Thật đáng tiếc =(( ]]>
/hvaonline/posts/list/21454.html#133090 /hvaonline/posts/list/21454.html#133090 GMT