Bạn cần biết một số điều như sau:
Khi format hay delete thì HDH chỉ xóa đi các entry đầu của 1 file mà thôi. Nó làm cho file đó giống như RẮN MẤT ĐẦU -> Lang thang vo dịnh.
có 2 chương trình recovery thật tuyệt.
1. Easy Recovery Data. (Google).
2. Vào trang www.9down.com và down về hidrent boot 9.5 và dùng UltraISO ghi 1 đĩa boot hoặc làm đĩa ảo cũng được. -> vào Wintool và chọn GetBackData (Chú ý chọn theo hệ thống file FAT hoặc NTFS của Par cần recovery nhé).
Sau đó tha hồ ngồi chờ và hi vọng. 

trentungcayso wrote:

Bạn cần biết một số điều như sau:
Khi format hay delete thì HDH chỉ xóa đi các entry đầu của 1 file mà thôi. Nó làm cho file đó giống như RẮN MẤT ĐẦU -> Lang thang vo dịnh.
có 2 chương trình recovery thật tuyệt.
1. Easy Recovery Data. (Google).
2. Vào trang www.9down.com và down về hidrent boot 9.5 và dùng UltraISO ghi 1 đĩa boot hoặc làm đĩa ảo cũng được. -> vào Wintool và chọn GetBackData (Chú ý chọn theo hệ thống file FAT hoặc NTFS của Par cần recovery nhé).
Sau đó tha hồ ngồi chờ và hi vọng. 

Tại sao phải down hb 9.5 rồi tốn công burn ra (hoặc dùng 1 soft để view file) trong khi có thể down thẳng GetBack Data từ trang chủ: http://www.runtime.org/data-recovery-software.htm

Theo kinh nghiệp của mình thì khi lờ del file mà muốn khôi phục lại thì tốt nhất là dữ nguyên hiện trường. Tránh việc ghi chép lên ổ đĩa đó, nhất là những dữ liệu có kích thước lớn vì nó sẽ nằm đè lên cluster của dữ liệu cũ. 

Trường hợp này là không, theo như các mô tả vừa qua. Nên tìm hiểu chuyện dữ liệu ghi đè lên dữ liệu  

The files just aren't accessible anymore the way they should be. For example, if you delete a file, the file's data is not deleted from the drive, but instead a signature byte is set at the start of the file's file name. This signature byte tells the operating systems that this area can be overwritten by other data next. And that's exactly what happens. The next time you write something to the drive, the new data will be written to the so marked area. But this also means, that as long as nothing new is written to the drive, the data is still there, intact and can therefore be recovered. 

Gutmann explains that when a 1 bit is written over a zero bit, the "actual effect is closer to obtaining a .95 when a zero is overwritten with a one, and a 1.05 when a one is overwritten with a one". Given that, and a read head 20 times as sensitive as the one in a production disk drive, and also given the pattern of overwrite bits, one could recover the under-data. 

Theo một số nguồn tin không chính thức thì khi xóa 1 data rồi sau đó copy 1 data khác vào trên 1 part (ko cần biết là file gì, tên gì ..) thì trường hợp bị chép đè lên là khá hi hữu, chỉ trừ trong một số trường hợp file mới chép vào có dung lượng cực lớn. 

Khi HDD mới vừa Defrag xong thì khó lòng recovery data trên part đó nữa. Không biết các bạn nghĩ sau. Mình chưa có thời gian để test. 

Theo một số nguồn tin không chính thức thì khi xóa 1 data rồi sau đó copy 1 data khác vào trên 1 part (ko cần biết là file gì, tên gì ..) thì trường hợp bị chép đè lên là khá hi hữu, chỉ trừ trong một số trường hợp file mới chép vào có dung lượng cực lớn. 

Ko cần phải đến mức gọi là cực lớn. Chỉ cần hdd ko còn đủ chổ để ghi tiếp thì nó sẽ quay sang những chổ trống phía sau (chỗ data củ bị xóa).

Khi HDD mới vừa Defrag xong thì khó lòng recovery data trên part đó nữa. Không biết các bạn nghĩ sau. Mình chưa có thời gian để test. 

cái đó cũng dựa trên lý thuyết và thực tế thui. file bị overwritten thì khó mà cứu vãn. 

Vậy nếu em thường xuyên defrag thì việc khôi phục là kô đc à ??? 

Vậy nếu em thường xuyên defrag thì việc khôi phục là kô đc à ??? 

99% là vậy. Chắc bạn biết quá trình defrag như thế nào rồi, từ đó suy ra thui  

Destroying information turns out to be surprisingly difficult [Gutmann, 1996] and [Gutmann, 2001]. Memory chips can be read even after a machine is turned off. Although designed to only read ones and zeroes, memory chips have undocumented diagnostic modes that allow access to tiny left-over fragments of bits. Data on a magnetic disk can be recovered even after it is overwritten multiple times. Although disk drives are designed to only read the ones and zeroes that were written last, traces of older magnetic patterns still exist on the physical media [Veeco, 2004].