Odzyskuje dane z urządzeń techniki komputerowej

Dlaczego tak

Na dysku HDD usunięcie oznacza tylko obszar jako wolny, więc dopóki nic go nie nadpisze, dane da się odzyskać. Na dysku SSD system przekazuje polecenie TRIM, a kontroler czyści zwolnione bloki, by przygotować je do zapisu, przez co odzyskanie jest zwykle niemożliwe. Założenie, że oba dyski zachowują się jak HDD, pomija działanie TRIM, a usunięcie z pominięciem Kosza nie nadpisuje danych zerami.

Dlaczego tak

PhotoRec pomija system plików i przeszukuje sektory nośnika w poszukiwaniu nagłówków znanych formatów (np. JPEG, RAW), dlatego odzyskuje dane także po sformatowaniu. CHKDSK naprawia strukturę systemu plików i może nawet utrwalić utratę danych, nie odtwarza też usuniętych zdjęć. CrystalDiskInfo odczytuje parametry S.M.A.R.T., a defragmentacja przenosi dane i może nadpisać obszary z usuniętymi plikami.

Dlaczego tak

Dysk w stanie degradacji może ulec całkowitej awarii w każdej chwili, dlatego najpierw wykonuje się jego obraz narzędziem odpornym na błędy odczytu, a wszystkie próby odzyskania prowadzi się na kopii. CHKDSK /r intensywnie odczytuje i zapisuje całą powierzchnię, co przyspiesza zużycie uszkodzonego dysku i może zmienić strukturę danych. Defragmentacja i formatowanie zapisują na dysku i mogą nadpisać odzyskiwane dane.

Dlaczego tak

Opcja -x wypakowuje archiwum, -z obsługuje kompresję gzip, -f wskazuje plik archiwum, a -C zmienia katalog docelowy, do którego trafią pliki. Opcja -c tworzy nowe archiwum, więc polecenie z -czf nadpisałoby plik kopii, zamiast go odtworzyć. Opcja -t jedynie wyświetla listę zawartości, a zamiana argumentów każe programowi czytać katalog jako archiwum.