डाटा रिकवरी: Difference between revisions
(Created page with "{{Short description|Process of salvaging inaccessible data from corrupted or damaged secondary storage}} {{Use dmy dates|date=June 2016}} {{Multiple issues| {{More citations n...") |
No edit summary |
||
| Line 5: | Line 5: | ||
{{Manual|date=April 2016}} | {{Manual|date=April 2016}} | ||
}} | }} | ||
[[कम्प्यूटिंग]] में, | [[कम्प्यूटिंग]] में, आंकड़ा पुनः प्राप्ति हटाए गए, अप्राप्य, खोए हुए, दूषित, क्षतिग्रस्त, या स्वरूपित आँकड़े को द्वितीयक संग्रहण, [[Index.php?title=हटाने योग्य संचार माध्यम|हटाने योग्य संचार माध्यम]] या [[Index.php?title=संगणक पंक्ति|संगणक पंक्ति]] से पुनर्प्राप्त करने की एक प्रक्रिया है, जब उनमें संग्रहीत आँकड़े को सामान्य पद्धति से अभिगम नहीं किया जा सकता है। <ref>{{Cite web |title=डेटा रिकवरी समझाया|url=https://www.ibm.com/cloud/learn/data-recovery |access-date=2022-08-28 |website=www.ibm.com |language=en-us}}</ref> आँकड़े को प्रायः आंतरिक या बाहरी [[हार्ड डिस्क ड्राइव]] (HDDs), [[ठोस राज्य ड्राइव]] (SSDs), [[यूएसबी फ्लैश ड्राइव]], [[Index.php?title=चुंबकीय फीता आंकड़ा भंडारण|चुंबकीय फीता आंकड़ा भंडारण]], [[Index.php?title=सीडी|सीडी]], [[Index.php?title=डीवीडी|डीवीडी]], [[Index.php?title=छापा|छापा]] सबसिस्टम और अन्य [[Index.php?title=विद्युतीय उपकरणों|विद्युतीय उपकरणों]] जैसे भंडारण संचार माध्यम से बचाया जाता है। भंडारण उपकरणों को भौतिक क्षति या [[Index.php?title=संचिका प्रणाली|संचिका प्रणाली]] को तार्किक क्षति के कारण पुनर्प्राप्ति की आवश्यकता हो सकती है जो इसे होस्ट [[ऑपरेटिंग सिस्टम]] (ओएस) द्वारा [[Index.php?title=जुड़ा हुआ (कंप्यूटिंग)|जुड़ा हुआ (कंप्यूटिंग)]] होने से रोकता है।<ref>{{Cite web |title=डेटा रिकवरी समझाया|url=https://www.ibm.com/cloud/learn/data-recovery |access-date=2022-12-01 |website=www.ibm.com |language=en-us}}</ref> | ||
तार्किक विफलता तब होती है जब हार्ड ड्राइव | तार्किक विफलता तब होती है जब हार्ड ड्राइव उपकरण कार्यात्मक होते हैं लेकिन उपयोगकर्ता या स्वचालित-ओएस इसमें संग्रहीत तिथि को पुनर्प्राप्त या अभिगम नहीं कर सकता है। यह दूषित इंजीनियरिंग चिप, खोए हुए विभाजन, हटाए गए आँकड़े , फर्मवेयर विफलता, विफल स्वरूपण/पुनः स्थापना के कारण हो सकता है।<ref>{{Cite web |title=तार्किक विफलता क्या है?|url=https://www.disklabs.com/faqs/what-is-logical-failure/ |access-date=2022-12-01 |website=Disklabs Digital Forensics and Data Recovery |language=en-gb}}</ref><ref>{{Cite web |title=क्या होता है जब ड्राइव तार्किक विफलता का अनुभव करते हैं?|url=https://www.streetdirectory.com/etoday/-eaecfj.html |access-date=2022-12-01 |website=www.streetdirectory.com}}</ref> | ||
आंकड़ा पुनः प्राप्ति एक बहुत ही सरल या तकनीकी बढ़ावा हो सकता है। यही कारण है कि इस क्षेत्र में विशिष्ट सॉफ्टवेयर कंपनियां विशिष्ट हैं।<ref>{{Cite web |title=डेटा रिकवरी - बैकअप तकनीक|url=https://www.dell.com/en-us/dt/learn/data-protection/data-recovery.htm |access-date=2022-12-01 |website=www.dell.com |language=en}}</ref> | |||
== के बारे में == | == के बारे में == | ||
सबसे | सबसे सामान्य आंकड़ा पुनः प्राप्ति परिदृश्यों में संचालन प्रणाली की विफलता, भंडारण उपकरण का विकार, भंडारण उपकरण की तार्किक विफलता, आकस्मिक क्षति या विलोपन आदि सम्मिलित हैं। (सामान्यतः, एकल -ड्राइव, एकल -डिस्क विभाजन, एकल -ओएस प्रणाली पर) , जिस स्थिति में अंतिम लक्ष्य केवल क्षतिग्रस्त संचार माध्यम से सभी महत्वपूर्ण संचिका को दूसरे नए ड्राइव में प्रतिलिपि करना है। यह एक [[लाइव सीडी]], या डीवीडी का उपयोग करके सीधे [[रीड ऑनली मैमोरी]] या यूएसबी ड्राइव से दूषित ड्राइव के अतिरिक्त सीधे बूट करके पूरा किया जा सकता है। कई लाइव सीडी या डीवीडी प्रणाली ड्राइव और पूर्तिकर ड्राइव या रिमूवेबल संचालन प्रणाली को आलंबन करने के लिए एक साधन प्रदान करते हैं, और [[Index.php?title=संचिका प्रबंधन|संचिका प्रबंधन]] या [[ऑप्टिकल डिस्क संलेखन सॉफ्टवेयर]] के साथ सिस्टम ड्राइव से पूर्तिकर संचालन प्रणाली में संचिका को स्थानांतरित करने के लिए। ऐसे विषय को प्रायः [[डिस्क विभाजन]] द्वारा कम किया जा सकता है और बदले जाने योग्य ओएस प्रणाली फ़ाइलों से भिन्न विभाजन पर मूल्यवान आँकड़े फ़ाइलों (या उनकी प्रतियों) को लगातार संग्रहीत किया जा सकता है। | ||
एक अन्य परिदृश्य में ड्राइव-स्तर की विफलता | एक अन्य परिदृश्य में ड्राइव-स्तर की विफलता सम्मिलित होती है, जैसे कि एक निर्णय संचिका प्रणाली या ड्राइव विभाजन, या [[हार्ड डिस्क ड्राइव विफलता]]। इनमें से किसी भी विषय में, संचार माध्यम उपकरणों से आँकड़े आसानी से पढ़ा नहीं जाता है। स्थिति के आधार पर, समाधानों में तार्किक संचिका प्रणाली, विभाजन तालिका, या [[Index.php?title=मास्टर बूट अभिलेख|मास्टर बूट अभिलेख]] की पुनर्निर्माण करना, या फ़र्मवेयर को नवीनीकरण करना या दूषित आँकड़े की सॉफ़्टवेयर-आधारित पुनर्प्राप्ति से लेकर क्षतिग्रस्त सेवा की सॉफ़्टवेयर-आधारित पुनर्प्राप्ति तक पुनर्प्राप्ति तकनीकों को चलाना सम्मिलित है। क्षेत्रों (हार्ड डिस्क ड्राइव के [[फर्मवेयर]] के रूप में भी जाना जाता है), भौतिक रूप से क्षतिग्रस्त ड्राइव पर हार्डवेयर प्रतिस्थापन के लिए जो आँकड़े को एक नई ड्राइव में निकालने की अनुमति देता है। यदि एक ड्राइव पुनःप्राप्ति आवश्यक है, तो ड्राइव सामान्यतः स्थायी रूप से विफल हो जाती है, और जो भी आंकड़ा पढ़ा जा सकता है, उसे बचाते हुए एक बार की पुनःप्राप्ति पर ध्यान केंद्रित किया जाता है। | ||
तीसरे परिदृश्य में, फ़ाइलों को गलती से उपयोगकर्ताओं द्वारा संग्रहण माध्यम से हटा दिया गया है। विशिष्ट रूप से, हटाई गई फ़ाइलों की सामग्री भौतिक ड्राइव से | तीसरे परिदृश्य में, फ़ाइलों को गलती से उपयोगकर्ताओं द्वारा संग्रहण माध्यम से हटा दिया गया है। विशिष्ट रूप से, हटाई गई फ़ाइलों की सामग्री भौतिक ड्राइव से शीघ्र नहीं निकाली जाती है; इसके अतिरिक्त, निर्देशिका संरचना में उनके संदर्भ हटा दिए जाते हैं, और उसके बाद हटाए गए आँकड़े को बाद के आँकड़े अधिलेखन के लिए स्थान उपलब्ध कराया जाता है। [[अंतिम उपयोगकर्ता]] के दिमाग में, हटाई गई फ़ाइलों को एक मानक संचिका प्रबंधक के माध्यम से ढूंढा नहीं जा सकता है, लेकिन भौतिक ड्राइव पर हटाए गए आँकड़े अभी भी तकनीकी रूप से उपलब्ध हैं। इस बीच, मूल संचिका सामग्री बनी रहती है, प्रायः कई डिस्कनेक्टेड [[Index.php?title=संचिका प्रणाली विखंडन|संचिका प्रणाली विखंडन]], और अन्य आँकड़े फ़ाइलों द्वारा अधिलेखित नहीं होने पर पुनर्प्राप्त करने योग्य हो सकते हैं। | ||
आंकड़ा पुनः प्राप्ति शब्द का उपयोग [[कंप्यूटर फोरेंसिक्स]] एप्लिकेशन या [[जासूसी]] के संदर्भ में भी किया जाता है, जहां क्षतिग्रस्त होने के बजाय [[कूटलेखन]], छुपाया या हटा दिया गया आँकड़े पुनर्प्राप्त किया जाता है। कभी-कभी कंप्यूटर में मौजूद आँकड़े वायरस के हमलों जैसे कारणों से एन्क्रिप्ट या छिपा हुआ हो जाता है जिसे केवल कुछ कंप्यूटर फोरेंसिक विशेषज्ञों द्वारा ही पुनर्प्राप्त किया जा सकता है। | |||
== शारीरिक क्षति == | == शारीरिक क्षति == | ||
| Line 23: | Line 23: | ||
विभिन्न प्रकार की विफलताओं से भंडारण मीडिया को भौतिक क्षति हो सकती है, जो मानवीय त्रुटियों और प्राकृतिक आपदाओं के परिणामस्वरूप हो सकती है। [[सीडी रॉम]] में उनके धात्विक सब्सट्रेट या डाई की परत को खुरच कर निकाला जा सकता है; हार्ड डिस्क कई यांत्रिक विफलताओं से ग्रस्त हो सकती है, जैसे कि [[सिर की टक्कर]], पीसीबी विफलता और विफल मोटर; [[टेप ड्राइव]] आसानी से टूट सकता है। | विभिन्न प्रकार की विफलताओं से भंडारण मीडिया को भौतिक क्षति हो सकती है, जो मानवीय त्रुटियों और प्राकृतिक आपदाओं के परिणामस्वरूप हो सकती है। [[सीडी रॉम]] में उनके धात्विक सब्सट्रेट या डाई की परत को खुरच कर निकाला जा सकता है; हार्ड डिस्क कई यांत्रिक विफलताओं से ग्रस्त हो सकती है, जैसे कि [[सिर की टक्कर]], पीसीबी विफलता और विफल मोटर; [[टेप ड्राइव]] आसानी से टूट सकता है। | ||
हार्ड ड्राइव को भौतिक क्षति, यहां तक कि उन मामलों में भी जहां एक हेड क्रैश हुआ है, इसका मतलब यह नहीं है कि | हार्ड ड्राइव को भौतिक क्षति, यहां तक कि उन मामलों में भी जहां एक हेड क्रैश हुआ है, इसका मतलब यह नहीं है कि आँकड़े का स्थायी नुकसान होगा। कई पेशेवर आंकड़ा पुनः प्राप्ति कंपनियों द्वारा उपयोग की जाने वाली तकनीकें सामान्यतः विफलता के समय खो गए आँकड़े के अधिकांश, यदि सभी नहीं, तो बचा सकती हैं। | ||
बेशक, इसके अपवाद भी हैं, जैसे ऐसे मामले जहां हार्ड ड्राइव [[हार्ड डिस्क ड्राइव प्लैटर]] को गंभीर नुकसान हुआ हो। हालाँकि, यदि हार्ड ड्राइव की मरम्मत की जा सकती है और एक पूर्ण छवि या क्लोन बनाया जा सकता है, तो अधिकांश उदाहरणों में तार्किक फ़ाइल संरचना को फिर से बनाया जा सकता है। | बेशक, इसके अपवाद भी हैं, जैसे ऐसे मामले जहां हार्ड ड्राइव [[हार्ड डिस्क ड्राइव प्लैटर]] को गंभीर नुकसान हुआ हो। हालाँकि, यदि हार्ड ड्राइव की मरम्मत की जा सकती है और एक पूर्ण छवि या क्लोन बनाया जा सकता है, तो अधिकांश उदाहरणों में तार्किक फ़ाइल संरचना को फिर से बनाया जा सकता है। | ||
अधिकांश भौतिक क्षति की मरम्मत अंतिम उपयोगकर्ताओं द्वारा नहीं की जा सकती है। उदाहरण के लिए, एक हार्ड डिस्क ड्राइव को एक सामान्य वातावरण में खोलने से हवाई धूल प्लेटर पर जम सकती है और प्लेटर और रीड/राइट हेड के बीच फंस सकती है। सामान्य प्रचालन के दौरान, रीड/राइट हेड प्लेटर की सतह से 3 से 6 [[नैनोमीटर]] ऊपर तैरते हैं, और सामान्य वातावरण में पाए जाने वाले धूल के कण | अधिकांश भौतिक क्षति की मरम्मत अंतिम उपयोगकर्ताओं द्वारा नहीं की जा सकती है। उदाहरण के लिए, एक हार्ड डिस्क ड्राइव को एक सामान्य वातावरण में खोलने से हवाई धूल प्लेटर पर जम सकती है और प्लेटर और रीड/राइट हेड के बीच फंस सकती है। सामान्य प्रचालन के दौरान, रीड/राइट हेड प्लेटर की सतह से 3 से 6 [[नैनोमीटर]] ऊपर तैरते हैं, और सामान्य वातावरण में पाए जाने वाले धूल के कण सामान्यतः लगभग 30,000 नैनोमीटर व्यास के होते हैं।<ref>{{cite web |title=3टीबी सीगेट हार्ड ड्राइव पर डेटा रिकवरी|url=https://acsdata.com/data-recovery-3tb-seagate-hard-drive/#Hard_Drive_Flying_Height |archive-url=https://web.archive.org/web/20170213184416/https://acsdata.com/data-recovery-3tb-seagate-hard-drive/ |archive-date=13 February 2017 |website=acsdata.com}}</ref> जब ये धूल के कण रीड/राइट हेड्स और प्लैटर के बीच फंस जाते हैं, तो वे नए हेड क्रैश का कारण बन सकते हैं जो प्लैटर को और नुकसान पहुंचाते हैं और इस प्रकार रिकवरी प्रक्रिया से समझौता करते हैं। इसके अलावा, अंतिम उपयोगकर्ताओं के पास सामान्यतः इन मरम्मतों को करने के लिए आवश्यक हार्डवेयर या तकनीकी विशेषज्ञता नहीं होती है। नतीजतन, आंकड़ा पुनः प्राप्ति कंपनियों को प्रायः Cleanroom#EU GMP वर्गीकरण धूल- और स्थिर-मुक्त [[साफ कमरा]] का उपयोग करके अधिक प्रतिष्ठित लोगों के साथ महत्वपूर्ण आँकड़े को बचाने के लिए नियोजित किया जाता है।<ref>{{cite web|url=https://www.ontrack.com/uk/blog/concepts-explained/diy-data-recovery-could-mean-bye-bye/|title=DIY डेटा पुनर्प्राप्ति का अर्थ "अलविदा" हो सकता है|last=Vasconcelos|first=Pedro|work=The Ontrack Data Recovery Blog|publisher=Ontrack Data Recovery|access-date=26 July 2019|df=dmy-all}}</ref> | ||
=== रिकवरी तकनीक === | === रिकवरी तकनीक === | ||
भौतिक रूप से क्षतिग्रस्त हार्डवेयर से | भौतिक रूप से क्षतिग्रस्त हार्डवेयर से आँकड़े पुनर्प्राप्त करने में कई तकनीकें सम्मिलित हो सकती हैं। हार्ड डिस्क में पुर्जों को बदलकर कुछ क्षति की मरम्मत की जा सकती है। यह अकेले डिस्क को प्रयोग करने योग्य बना सकता है, लेकिन फिर भी तार्किक क्षति हो सकती है। सतह से प्रत्येक पठनीय बिट को पुनर्प्राप्त करने के लिए एक विशेष डिस्क-इमेजिंग प्रक्रिया का उपयोग किया जाता है। एक बार जब यह छवि प्राप्त हो जाती है और एक विश्वसनीय माध्यम पर सहेजी जाती है, तो छवि को तार्किक क्षति के लिए सुरक्षित रूप से विश्लेषित किया जा सकता है और संभवतः अधिकांश मूल फ़ाइल सिस्टम को फिर से बनाने की अनुमति देगा। | ||
==== {{Anchor|SERVICE-AREA}}हार्डवेयर की मरम्मत ==== | ==== {{Anchor|SERVICE-AREA}}हार्डवेयर की मरम्मत ==== | ||
[[File:HD with toasty PCB.jpg|thumb|right|250px|जिस मीडिया को विनाशकारी इलेक्ट्रॉनिक विफलता का सामना करना पड़ा है, उसकी सामग्री को बचाने के लिए | [[File:HD with toasty PCB.jpg|thumb|right|250px|जिस मीडिया को विनाशकारी इलेक्ट्रॉनिक विफलता का सामना करना पड़ा है, उसकी सामग्री को बचाने के लिए आँकड़े पुनर्प्राप्ति की आवश्यकता है।]]एक आम ग़लतफ़हमी यह है कि एक क्षतिग्रस्त [[मुद्रित सर्किट बोर्ड]] (पीसीबी) को पुनर्प्राप्ति प्रक्रियाओं के दौरान एक स्वस्थ ड्राइव से समान पीसीबी द्वारा आसानी से बदला जा सकता है। जबकि यह दुर्लभ परिस्थितियों में 2003 से पहले निर्मित हार्ड डिस्क ड्राइव पर काम कर सकता है, यह नए ड्राइव पर काम नहीं करेगा। आधुनिक ड्राइव के इलेक्ट्रॉनिक्स बोर्ड में सामान्यतः ड्राइव-विशिष्ट [[अनुकूलन डेटा|अनुकूलन आँकड़े]] (सामान्यतः खराब क्षेत्रों और ट्यूनिंग मापदंडों का एक नक्शा) और ड्राइव पर आँकड़े को ठीक से अभिगम करने के लिए आवश्यक अन्य जानकारी होती है। सभी आँकड़े को प्रभावी रूप से पुनर्प्राप्त करने के लिए प्रतिस्थापन बोर्डों को प्रायः इस जानकारी की आवश्यकता होती है। प्रतिस्थापन बोर्ड को पुन: प्रोग्राम करने की आवश्यकता हो सकती है। कुछ निर्माता (उदाहरण के लिए, सीगेट) इस जानकारी को सीरियल [[EEPROM]] चिप पर संग्रहीत करते हैं, जिसे हटाया जा सकता है और प्रतिस्थापन बोर्ड में स्थानांतरित किया जा सकता है।<ref>{{cite web | ||
|url = http://www.donordrives.com/pcb-replacement-guide | |url = http://www.donordrives.com/pcb-replacement-guide | ||
|title = Hard Drive Circuit Board Replacement Guide or How To Swap HDD PCB | |title = Hard Drive Circuit Board Replacement Guide or How To Swap HDD PCB | ||
| Line 49: | Line 49: | ||
| website = pcb4you.com | | website = pcb4you.com | ||
}}</ref> | }}</ref> | ||
प्रत्येक हार्ड डिस्क ड्राइव में एक सिस्टम एरिया या सर्विस एरिया होता है; ड्राइव का यह हिस्सा, जो सीधे अंतिम उपयोगकर्ता के लिए सुलभ नहीं है, में | प्रत्येक हार्ड डिस्क ड्राइव में एक सिस्टम एरिया या सर्विस एरिया होता है; ड्राइव का यह हिस्सा, जो सीधे अंतिम उपयोगकर्ता के लिए सुलभ नहीं है, में सामान्यतः ड्राइव का फर्मवेयर और अनुकूली आँकड़े होता है जो ड्राइव को सामान्य मापदंडों के भीतर संचालित करने में मदद करता है।<ref>{{cite web | ||
|url = http://www.recover.co.il/SA-cover/SA-cover.pdf | |url = http://www.recover.co.il/SA-cover/SA-cover.pdf | ||
|title = Hiding Data in Hard Drive's Service Areas | |title = Hiding Data in Hard Drive's Service Areas | ||
| Line 60: | Line 60: | ||
|archive-date = 26 February 2015 | |archive-date = 26 February 2015 | ||
|df = dmy-all | |df = dmy-all | ||
}}</ref> सिस्टम क्षेत्र का एक कार्य ड्राइव के भीतर दोषपूर्ण क्षेत्रों को लॉग करना है; अनिवार्य रूप से ड्राइव को बता रहा है कि वह कहां | }}</ref> सिस्टम क्षेत्र का एक कार्य ड्राइव के भीतर दोषपूर्ण क्षेत्रों को लॉग करना है; अनिवार्य रूप से ड्राइव को बता रहा है कि वह कहां आँकड़े लिख सकता है और नहीं। | ||
पीसीबी से जुड़े विभिन्न चिप्स पर सेक्टर सूचियां भी संग्रहीत की जाती हैं, और वे प्रत्येक हार्ड डिस्क ड्राइव के लिए अद्वितीय होती हैं। यदि पीसीबी पर | पीसीबी से जुड़े विभिन्न चिप्स पर सेक्टर सूचियां भी संग्रहीत की जाती हैं, और वे प्रत्येक हार्ड डिस्क ड्राइव के लिए अद्वितीय होती हैं। यदि पीसीबी पर आँकड़े प्लैटर पर संग्रहीत आँकड़े से मेल नहीं खाता है, तो ड्राइव ठीक से कैलिब्रेट नहीं करेगा।<ref>{{cite web|url=http://datarecoveryreport.com/#Swapping_PCB_Logic_Board#Swapping_PCB_Logic_Board|archive-url=https://web.archive.org/web/20130416232748/http://datarecoveryreport.com/#Swapping_PCB_Logic_Board|url-status=dead|archive-date=16 April 2013|title=डेटा रिकवरी रिपोर्ट - डेटा रिकवरी कंपनी चुनने से पहले पढ़ें|date=16 April 2013}}</ref> ज्यादातर मामलों में ड्राइव हेड क्लिक करेंगे क्योंकि वे पीसीबी पर संग्रहीत आँकड़े से मेल खाने में असमर्थ हैं। | ||
== तार्किक क्षति == | == तार्किक क्षति == | ||
{{See also|List of data recovery software}} | {{See also|List of data recovery software}} | ||
[[File:Data loss of image file.JPG|thumb|हार्ड डिस्क ड्राइव से विफल | [[File:Data loss of image file.JPG|thumb|हार्ड डिस्क ड्राइव से विफल आँकड़े पुनर्प्राप्ति का परिणाम।]]तार्किक क्षति शब्द उन स्थितियों को संदर्भित करता है जिनमें त्रुटि हार्डवेयर में कोई समस्या नहीं है और इसके लिए सॉफ़्टवेयर-स्तरीय समाधान की आवश्यकता होती है। | ||
=== दूषित विभाजन और फ़ाइल सिस्टम, मीडिया त्रुटियाँ === | === दूषित विभाजन और फ़ाइल सिस्टम, मीडिया त्रुटियाँ === | ||
कुछ मामलों में, हार्ड डिस्क ड्राइव पर | कुछ मामलों में, हार्ड डिस्क ड्राइव पर आँकड़े [[विभाजन तालिका]] या संचिका सिस्टम को नुकसान या (आंतरायिक) मीडिया त्रुटियों के कारण अपठनीय हो सकता है। इनमें से अधिकांश मामलों में, मूल आँकड़े के कम से कम एक हिस्से को विशेष आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर जैसे [[टेस्टडिस्क]] का उपयोग करके क्षतिग्रस्त विभाजन तालिका या फ़ाइल सिस्टम की मरम्मत करके पुनर्प्राप्त किया जा सकता है; [[ddrescue]] जैसे सॉफ़्टवेयर आंतरायिक त्रुटियों के बावजूद मीडिया की छवि बना सकते हैं, और विभाजन तालिका या फ़ाइल सिस्टम क्षति होने पर कच्चे आँकड़े की छवि बना सकते हैं। इस प्रकार की आंकड़ा पुनः प्राप्ति ड्राइव हार्डवेयर में विशेषज्ञता के बिना लोगों द्वारा की जा सकती है क्योंकि इसके लिए किसी विशेष भौतिक उपकरण या प्लैटर्स तक पहुंच की आवश्यकता नहीं होती है। | ||
कभी-कभी अपेक्षाकृत सरल तरीकों और उपकरणों का उपयोग करके | कभी-कभी अपेक्षाकृत सरल तरीकों और उपकरणों का उपयोग करके आँकड़े को पुनर्प्राप्त किया जा सकता है;<ref>[http://www.recover-computerdata.com/ Data Recovery Software] {{webarchive|url=https://web.archive.org/web/20161017073654/http://www.recover-computerdata.com/ |date=17 October 2016 }}</ref> अधिक गंभीर मामलों में विशेषज्ञ के हस्तक्षेप की आवश्यकता हो सकती है, खासकर यदि संचिका ों के कुछ हिस्सों को वापस नहीं लाया जा सकता है। [[फ़ाइल नक्काशी]] उनकी संरचना के ज्ञान का उपयोग करके क्षतिग्रस्त फ़ाइलों के हिस्सों की पुनर्प्राप्ति है। | ||
=== अधिलेखित | === अधिलेखित आँकड़े === | ||
{{See also|Data erasure}} | {{See also|Data erasure}} | ||
हार्ड डिस्क ड्राइव पर | हार्ड डिस्क ड्राइव पर आँकड़े को भौतिक रूप से ओवरराइट करने के बाद, सामान्यतः यह माना जाता है कि पिछले आँकड़े को पुनर्प्राप्त करना संभव नहीं है। 1996 में, एक कंप्यूटर वैज्ञानिक, [[पीटर गुटमैन (कंप्यूटर वैज्ञानिक)]] ने एक पेपर प्रस्तुत किया जिसमें सुझाव दिया गया था कि अधिलेखित आँकड़े को [[चुंबकीय बल माइक्रोस्कोपी]] के उपयोग के माध्यम से पुनर्प्राप्त किया जा सकता है।<ref>[http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html ''Secure Deletion of Data from Magnetic and Solid-State Memory''] {{webarchive|url=https://web.archive.org/web/20071209152858/http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html |date=9 December 2007 }}, Peter Gutmann, Department of Computer Science, University of Auckland</ref> 2001 में, उन्होंने इसी तरह के विषय पर एक और पेपर प्रस्तुत किया।<ref>[http://www.cypherpunks.to/~peter/usenix01.pdf ''Data Remanence in Semiconductor Devices''] {{webarchive|url=https://web.archive.org/web/20070221201213/http://www.cypherpunks.to/~peter/usenix01.pdf |date=21 February 2007 }}, Peter Gutmann, IBM T.J. Watson Research Center</ref> इस प्रकार की आंकड़ा पुनः प्राप्ति से बचाव के लिए, गुटमैन और कॉलिन प्लंब ने अपरिवर्तनीय रूप से आँकड़े को साफ़ करने की एक विधि तैयार की, जिसे [[गुटमैन विधि]] के रूप में जाना जाता है और कई डिस्क-स्क्रबिंग सॉफ़्टवेयर पैकेजों द्वारा उपयोग किया जाता है। | ||
पर्याप्त आलोचना का पालन किया गया है, मुख्य रूप से अधिलेखित | पर्याप्त आलोचना का पालन किया गया है, मुख्य रूप से अधिलेखित आँकड़े की महत्वपूर्ण मात्रा के किसी भी ठोस उदाहरण की कमी से निपटने के लिए पुनर्प्राप्त किया जा रहा है।<ref>{{cite web | last = Feenberg | first = Daniel | title = क्या खुफिया एजेंसियां अधिलेखित डेटा पढ़ सकती हैं? गुटमैन की प्रतिक्रिया।| publisher = National Bureau of Economic Research | date = 14 May 2004 | url = http://www.nber.org/sys-admin/overwritten-data-guttman.html | access-date = 21 May 2008 | url-status = live | archive-url = https://web.archive.org/web/20080509083548/http://www.nber.org/sys-admin/overwritten-data-guttman.html | archive-date = 9 May 2008 | df = dmy-all }}</ref> हालांकि गुटमैन का सिद्धांत सही हो सकता है, लेकिन कोई व्यावहारिक प्रमाण नहीं है कि ओवरराइट किए गए आँकड़े को पुनर्प्राप्त किया जा सकता है, जबकि अनुसंधान ने समर्थन दिखाया है कि ओवरराइट किए गए आँकड़े को पुनर्प्राप्त नहीं किया जा सकता है।{{specify|date=June 2013}}<ref>{{cite web |url=https://www.anti-forensics.com/disk-wiping-one-pass-is-enough/ |title=डिस्क पोंछना - एक पास ही काफी है|date=17 March 2009 |website=anti-forensics.com |url-status=dead |archive-url=https://web.archive.org/web/20120902011743/http://www.anti-forensics.com/disk-wiping-one-pass-is-enough |archive-date=2 September 2012 |df=dmy }}</ref><ref>{{cite web|url=https://www.anti-forensics.com/disk-wiping-one-pass-is-enough-part-2-this-time-with-screenshots/ |title=डिस्क पोंछना - एक पास काफी है - भाग 2 (इस बार स्क्रीनशॉट के साथ)|date=18 March 2009 |website=anti-forensics.com |url-status=dead |archive-url=https://web.archive.org/web/20121127130830/https://www.anti-forensics.com/disk-wiping-one-pass-is-enough-part-2-this-time-with-screenshots/ |archive-date=27 November 2012 |df=dmy }}</ref><ref>{{cite web | ||
|url = http://blogs.sans.org/computer-forensics/2009/01/15/overwriting-hard-drive-data/ | |url = http://blogs.sans.org/computer-forensics/2009/01/15/overwriting-hard-drive-data/ | ||
|title = Overwriting Hard Drive Data | |title = Overwriting Hard Drive Data | ||
| Line 88: | Line 88: | ||
|df = dmy-all | |df = dmy-all | ||
}}</ref> | }}</ref> | ||
सॉलिड-स्टेट ड्राइव (SSD) | सॉलिड-स्टेट ड्राइव (SSD) आँकड़े को हार्ड डिस्क ड्राइव (HDD) से अलग पद्धति से ओवरराइट करते हैं जिससे उनके कम से कम कुछ आँकड़े को रिकवर करना आसान हो जाता है। अधिकांश एसएसडी [[लॉजिकल ब्लॉक एड्रेसिंग]] (एलबीए) द्वारा संदर्भित पृष्ठों और ब्लॉकों में आँकड़े स्टोर करने के लिए [[फ्लैश मेमोरी]] का उपयोग करते हैं जो [[फ्लैश अनुवाद परत]] (एफटीएल) द्वारा प्रबंधित होते हैं। जब एफटीएल एक सेक्टर को संशोधित करता है तो यह नए आँकड़े को दूसरे स्थान पर लिखता है और मानचित्र को नवीनीकरण करता है ताकि नया आँकड़े लक्ष्य एलबीए पर दिखाई दे। यह संभवतः कई पीढ़ियों के साथ पूर्व-संशोधन आँकड़े को छोड़ देता है, और आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर द्वारा पुनर्प्राप्त करने योग्य होता है। | ||
=== खोया, मिटाया और स्वरूपित | === खोया, मिटाया और स्वरूपित आँकड़े === | ||
कभी-कभी, भौतिक ड्राइव (आंतरिक / बाहरी हार्ड डिस्क, USB फ्लैश ड्राइव, आदि) में मौजूद | कभी-कभी, भौतिक ड्राइव (आंतरिक / बाहरी हार्ड डिस्क, USB फ्लैश ड्राइव, आदि) में मौजूद आँकड़े वायरस के हमले, आकस्मिक विलोपन या SHIFT+DELETE के आकस्मिक उपयोग जैसी परिस्थितियों के कारण खो जाता है, हटा दिया जाता है और स्वरूपित हो जाता है। इन मामलों में, आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर का उपयोग आँकड़े फ़ाइलों को पुनर्प्राप्त/पुनर्स्थापित करने के लिए किया जाता है। | ||
=== तार्किक बुरा क्षेत्र === | === तार्किक बुरा क्षेत्र === | ||
हार्ड डिस्क की तार्किक विफलताओं की सूची में, एक तार्किक खराब क्षेत्र सबसे आम दोष है जिसके कारण | हार्ड डिस्क की तार्किक विफलताओं की सूची में, एक तार्किक खराब क्षेत्र सबसे आम दोष है जिसके कारण आँकड़े पठनीय नहीं होता है। कभी-कभी सॉफ्टवेयर में भी त्रुटि का पता लगाना संभव है, और शायद बार-बार पढ़ने और सांख्यिकीय विश्लेषण के साथ कम से कम कुछ अंतर्निहित संग्रहीत आँकड़े को पुनर्प्राप्त करें। कभी-कभी संग्रहीत आँकड़े के पूर्व ज्ञान और त्रुटि का पता लगाने और सुधार कोड का उपयोग गलत आँकड़े को पुनर्प्राप्त करने के लिए भी किया जा सकता है। हालाँकि, यदि अंतर्निहित भौतिक ड्राइव को बुरी तरह से खराब कर दिया गया है, तो कम से कम आँकड़े के आसपास के हार्डवेयर को प्रतिस्थापित किया जाना चाहिए, या भौतिक रिकॉर्डिंग माध्यम में प्रयोगशाला तकनीकों को लागू करना भी आवश्यक हो सकता है। प्रत्येक दृष्टिकोण उत्तरोत्तर अधिक महंगा है, और इस तरह उत्तरोत्तर अधिक शायद ही कभी मांगा जाता है। | ||
आखिरकार, यदि अंतिम, भौतिक भंडारण माध्यम वास्तव में काफी हद तक खराब हो गया है, तो किसी भी माध्यम से पुनर्प्राप्ति संभव नहीं होगी; जानकारी अपरिवर्तनीय रूप से खो गई है। | आखिरकार, यदि अंतिम, भौतिक भंडारण माध्यम वास्तव में काफी हद तक खराब हो गया है, तो किसी भी माध्यम से पुनर्प्राप्ति संभव नहीं होगी; जानकारी अपरिवर्तनीय रूप से खो गई है। | ||
== रिमोट | == रिमोट आंकड़ा पुनः प्राप्ति == | ||
पुनर्प्राप्ति विशेषज्ञों को हमेशा क्षतिग्रस्त हार्डवेयर तक भौतिक पहुँच की आवश्यकता नहीं होती है। जब खोए हुए | पुनर्प्राप्ति विशेषज्ञों को हमेशा क्षतिग्रस्त हार्डवेयर तक भौतिक पहुँच की आवश्यकता नहीं होती है। जब खोए हुए आँकड़े को सॉफ़्टवेयर तकनीकों द्वारा पुनर्प्राप्त किया जा सकता है, तो वे प्रायः इंटरनेट, लैन या क्षतिग्रस्त मीडिया के भौतिक स्थान के अन्य कनेक्शन पर रिमोट अभिगम सॉफ़्टवेयर का उपयोग करके पुनर्प्राप्ति कर सकते हैं। प्रक्रिया अनिवार्य रूप से अंतिम उपयोगकर्ता द्वारा स्वयं द्वारा किए जा सकने वाले कार्यों से अलग नहीं है।<ref>{{Cite web|url = http://datarecovery-overinternet.datarecoverydigest.com/|title = इंटरनेट पर डेटा रिकवरी|date = 17 December 2012|access-date = 29 April 2015|website = Data Recovery Digest|last = Barton|first = Andre|url-status = live|archive-url = https://web.archive.org/web/20150527082936/http://datarecovery-overinternet.datarecoverydigest.com/|archive-date = 27 May 2015|df = dmy-all}}</ref> | ||
रिमोट रिकवरी के लिए पर्याप्त बैंडविड्थ के साथ एक स्थिर कनेक्शन की आवश्यकता होती है। हालाँकि, यह वहाँ लागू नहीं होता है जहाँ हार्डवेयर तक पहुँच की आवश्यकता होती है, जैसा कि भौतिक क्षति के मामलों में होता है। | रिमोट रिकवरी के लिए पर्याप्त बैंडविड्थ के साथ एक स्थिर कनेक्शन की आवश्यकता होती है। हालाँकि, यह वहाँ लागू नहीं होता है जहाँ हार्डवेयर तक पहुँच की आवश्यकता होती है, जैसा कि भौतिक क्षति के मामलों में होता है। | ||
== | == आंकड़ा पुनः प्राप्ति के चार चरण == | ||
सामान्यतः , जब सफल आंकड़ा पुनः प्राप्ति की बात आती है तो चार चरण होते हैं, हालांकि यह आँकड़े भ्रष्टाचार और आवश्यक रिकवरी के प्रकार के आधार पर भिन्न हो सकता है।<ref>{{cite web | |||
|url = http://www.dolphindatalab.com/the-four-phases-of-data-recovery/ | |url = http://www.dolphindatalab.com/the-four-phases-of-data-recovery/ | ||
|title = [Infographic] Four Phases Of Data Recovery | |title = [Infographic] Four Phases Of Data Recovery | ||
| Line 119: | Line 119: | ||
}}</ref> | }}</ref> | ||
; चरण 1: हार्ड डिस्क ड्राइव की मरम्मत करें | ; चरण 1: हार्ड डिस्क ड्राइव की मरम्मत करें | ||
: हार्ड ड्राइव की मरम्मत की जाती है ताकि इसे किसी रूप में चलाया जा सके, या कम से कम उस स्थिति में जो इससे | : हार्ड ड्राइव की मरम्मत की जाती है ताकि इसे किसी रूप में चलाया जा सके, या कम से कम उस स्थिति में जो इससे आँकड़े पढ़ने के लिए उपयुक्त हो। उदाहरण के लिए, यदि सिर खराब हैं तो उन्हें बदलने की आवश्यकता है; यदि पीसीबी दोषपूर्ण है तो इसे ठीक करने या बदलने की जरूरत है; यदि स्पिंडल मोटर खराब है तो प्लैटर और हेड को एक नई ड्राइव पर ले जाना चाहिए। | ||
; चरण 2: ड्राइव को एक नई ड्राइव या डिस्क छवि फ़ाइल में इमेज करें | ; चरण 2: ड्राइव को एक नई ड्राइव या डिस्क छवि फ़ाइल में इमेज करें | ||
: जब एक हार्ड डिस्क ड्राइव विफल हो जाती है, तो ड्राइव से | : जब एक हार्ड डिस्क ड्राइव विफल हो जाती है, तो ड्राइव से आँकड़े निकालने का महत्व सर्वोच्च प्राथमिकता है। एक दोषपूर्ण ड्राइव का जितना अधिक समय तक उपयोग किया जाता है, उतनी ही अधिक आँकड़े हानि होने की संभावना होती है। ड्राइव की एक छवि बनाने से यह सुनिश्चित होगा कि किसी अन्य उपकरण पर आँकड़े की एक द्वितीयक प्रति है, जिस पर स्रोत को नुकसान पहुंचाए बिना परीक्षण और पुनर्प्राप्ति प्रक्रियाएं करना सुरक्षित है। | ||
; चरण 3: | ; चरण 3: संचिका ों, विभाजन, एमबीआर और संचिका सिस्टम संरचनाओं की तार्किक पुनर्प्राप्ति | ||
: ड्राइव को एक नई ड्राइव पर क्लोन करने के बाद, यह खोए हुए | : ड्राइव को एक नई ड्राइव पर क्लोन करने के बाद, यह खोए हुए आँकड़े की पुनर्प्राप्ति का प्रयास करने के लिए उपयुक्त है। यदि ड्राइव तार्किक रूप से विफल हो गई है, तो इसके कई कारण हैं। फ़ाइल सिस्टम की आँकड़े संरचना को पढ़ने और संग्रहीत आँकड़े को पुनः प्राप्त करने के लिए क्लोन का उपयोग करके विभाजन तालिका या मास्टर बूट रिकॉर्ड (एमबीआर) की मरम्मत करना संभव हो सकता है। | ||
; चरण 4: पुनर्प्राप्त की गई क्षतिग्रस्त फ़ाइलों की मरम्मत करें | ; चरण 4: पुनर्प्राप्त की गई क्षतिग्रस्त फ़ाइलों की मरम्मत करें | ||
: | : आँकड़े क्षति तब हो सकती है जब, उदाहरण के लिए, क्षतिग्रस्त ड्राइव पर एक सेक्टर को फ़ाइल लिखी जाती है। विफल ड्राइव में यह सबसे आम कारण है, जिसका अर्थ है कि आँकड़े को पढ़ने योग्य बनाने के लिए पुनर्निर्माण की आवश्यकता है। दूषित दस्तावेज़ों को कई सॉफ़्टवेयर विधियों द्वारा या हेक्स संपादक का उपयोग करके मैन्युअल रूप से दस्तावेज़ का पुनर्निर्माण करके पुनर्प्राप्त किया जा सकता है। | ||
== डिस्क पुनर्स्थापित करें == | == डिस्क पुनर्स्थापित करें == | ||
| Line 134: | Line 134: | ||
== | == आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर की सूची == | ||
=== बूट करने योग्य === | === बूट करने योग्य === | ||
{{See also|List of live CDs#Rescue and repair}} | {{See also|List of live CDs#Rescue and repair}} | ||
आंकड़ा पुनः प्राप्ति हमेशा रनिंग सिस्टम पर नहीं की जा सकती है। नतीजतन, एक [[बूट डिस्क]], लाइव सीडी, [[लाइव यूएसबी]], या किसी अन्य प्रकार के लाइव डिस्ट्रो में न्यूनतम ऑपरेटिंग सिस्टम होता है। | |||
*[[BartPE]]: [[Windows XP]] या [[Windows Server 2003]] [[32-बिट कंप्यूटिंग]]|32-बिट ऑपरेटिंग सिस्टम का एक हल्का वेरिएंट, जो [[विंडोज प्रीइंस्टॉलेशन पर्यावरण]] के समान है, जिसे लाइव सीडी या लाइव यूएसबी ड्राइव से चलाया जा सकता है। बंद। | *[[BartPE]]: [[Windows XP]] या [[Windows Server 2003]] [[32-बिट कंप्यूटिंग]]|32-बिट ऑपरेटिंग सिस्टम का एक हल्का वेरिएंट, जो [[विंडोज प्रीइंस्टॉलेशन पर्यावरण]] के समान है, जिसे लाइव सीडी या लाइव यूएसबी ड्राइव से चलाया जा सकता है। बंद। | ||
*[[फिनिक्स]]: एक [[डेबियन]]-आधारित लाइव सीडी जिसमें छोटे और तेज़ होने पर ध्यान केंद्रित किया गया है, कंप्यूटर और | *[[फिनिक्स]]: एक [[डेबियन]]-आधारित लाइव सीडी जिसमें छोटे और तेज़ होने पर ध्यान केंद्रित किया गया है, कंप्यूटर और आँकड़े बचाव के लिए उपयोगी है | ||
*[[डिस्क ड्रिल बेसिक]]: | *[[डिस्क ड्रिल बेसिक]]: आंकड़ा पुनः प्राप्ति के लिए बूट करने योग्य [[Mac OS X]] यूएसबी ड्राइव बनाने में सक्षम | ||
*[[नोपिक्स]]: लिनक्स के तहत | *[[नोपिक्स]]: लिनक्स के तहत आंकड़ा पुनः प्राप्ति के लिए यूटिलिटीज सम्मिलित हैं | ||
*[[स्पिनराइट]]: हार्ड डिस्क और मैग्नेटिक | *[[स्पिनराइट]]: हार्ड डिस्क और मैग्नेटिक भंडारण उपकरण के लिए एक [[डॉस मुफ्त में]]-आधारित आंकड़ा पुनः प्राप्ति टूल | ||
*[[SystemRescueCD]]: एक [[आर्क लिनक्स]] आधारित लाइव सीडी, बूट न करने योग्य कंप्यूटर सिस्टम की मरम्मत और सिस्टम क्रैश के बाद | *[[SystemRescueCD]]: एक [[आर्क लिनक्स]] आधारित लाइव सीडी, बूट न करने योग्य कंप्यूटर सिस्टम की मरम्मत और सिस्टम क्रैश के बाद आँकड़े पुनर्प्राप्त करने के लिए उपयोगी | ||
*विंडोज प्रीइंस्टॉलेशन एनवायरनमेंट (विनपीई): एक अनुकूलन योग्य विंडोज बूट डीवीडी (माइक्रोसॉफ्ट द्वारा बनाई गई और मुफ्त में वितरित)। सूचीबद्ध किसी भी प्रोग्राम में बूट करने के लिए संशोधित किया जा सकता है। | *विंडोज प्रीइंस्टॉलेशन एनवायरनमेंट (विनपीई): एक अनुकूलन योग्य विंडोज बूट डीवीडी (माइक्रोसॉफ्ट द्वारा बनाई गई और मुफ्त में वितरित)। सूचीबद्ध किसी भी प्रोग्राम में बूट करने के लिए संशोधित किया जा सकता है। | ||
| Line 156: | Line 156: | ||
=== फ़ाइल पुनर्प्राप्ति === | === फ़ाइल पुनर्प्राप्ति === | ||
*[[CDRoller]]: [[ऑप्टिकल डिस्क]] से | *[[CDRoller]]: [[ऑप्टिकल डिस्क]] से आँकड़े रिकवर करता है | ||
*[[ईज़ीयूएस डेटा रिकवरी विज़ार्ड]]: ईजीयूएस द्वारा विंडोज और मैक | *[[ईज़ीयूएस डेटा रिकवरी विज़ार्ड|ईज़ीयूएस आंकड़ा पुनः प्राप्ति विज़ार्ड]]: ईजीयूएस द्वारा विंडोज और मैक संचिका रिकवरी यूटिलिटीज | ||
*डिस्क ड्रिल बेसिक: मैक ओएस एक्स और विंडोज के लिए | *डिस्क ड्रिल बेसिक: मैक ओएस एक्स और विंडोज के लिए आंकड़ा पुनः प्राप्ति एप्लिकेशन | ||
*[[dvdisaster]]: ऑप्टिकल डिस्क के लिए त्रुटि-सुधार | *[[dvdisaster]]: ऑप्टिकल डिस्क के लिए त्रुटि-सुधार आँकड़े उत्पन्न करता है | ||
*{{interlanguage link|SecurDisc|ru||de}} [[ब्लैक एजी]] से: | *{{interlanguage link|SecurDisc|ru||de}} [[ब्लैक एजी]] से: आँकड़े विश्वसनीयता सुविधा ऑप्टिकल डिस्क के शेष स्थान में निरर्थक और चेकसम आँकड़े उत्पन्न करती है। | ||
*[[GetDataBack]]: एक विंडोज़ रिकवरी प्रोग्राम | *[[GetDataBack]]: एक विंडोज़ रिकवरी प्रोग्राम | ||
* [[हेटमैन विभाजन रिकवरी]]: | * [[हेटमैन विभाजन रिकवरी]]: आँकड़े ड्राइव रिकवरी समाधान | ||
*[[IsoBuster]]: ऑप्टिकल डिस्क, यूएसबी स्टिक, फ्लैश ड्राइव और हार्ड ड्राइव से | *[[IsoBuster]]: ऑप्टिकल डिस्क, यूएसबी स्टिक, फ्लैश ड्राइव और हार्ड ड्राइव से आँकड़े रिकवर करता है | ||
*[[मैक डेटा रिकवरी गुरु]]: मैक ओएस एक्स | *[[मैक डेटा रिकवरी गुरु|मैक आंकड़ा पुनः प्राप्ति गुरु]]: मैक ओएस एक्स आंकड़ा पुनः प्राप्ति प्रोग्राम जो यूएसबी स्टिक, ऑप्टिकल मीडिया और हार्ड ड्राइव पर काम करता है | ||
*[[मिनीटूल विभाजन विज़ार्ड]]: विंडोज 7 और बाद के संस्करण के लिए; | *[[मिनीटूल विभाजन विज़ार्ड]]: विंडोज 7 और बाद के संस्करण के लिए; आंकड़ा पुनः प्राप्ति सम्मिलित है | ||
*[[नॉर्टन यूटिलिटीज]]: यूटिलिटीज का एक सूट जिसमें | *[[नॉर्टन यूटिलिटीज]]: यूटिलिटीज का एक सूट जिसमें संचिका रिकवरी कंपोनेंट होता है | ||
*[[PhotoRec]]: [[टेक्स्ट-आधारित यूजर इंटरफेस]] के साथ एडवांस्ड मल्टी-प्लेटफॉर्म प्रोग्राम, जिसका इस्तेमाल | *[[PhotoRec]]: [[टेक्स्ट-आधारित यूजर इंटरफेस]] के साथ एडवांस्ड मल्टी-प्लेटफॉर्म प्रोग्राम, जिसका इस्तेमाल संचिका ों को रिकवर करने के लिए किया जाता है | ||
* मेरी फ़ाइलें पुनर्प्राप्त करें: Windows 2000 और बाद में-FAT, NTFS और HFS के लिए मालिकाना सॉफ़्टवेयर | * मेरी फ़ाइलें पुनर्प्राप्त करें: Windows 2000 और बाद में-FAT, NTFS और HFS के लिए मालिकाना सॉफ़्टवेयर | ||
*[[रिकवरी टूलबॉक्स]]: विभिन्न विंडोज 2000 और बाद के कार्यक्रमों के लिए फ्रीवेयर और शेयरवेयर टूल्स और ऑनलाइन सेवाएं | *[[रिकवरी टूलबॉक्स]]: विभिन्न विंडोज 2000 और बाद के कार्यक्रमों के लिए फ्रीवेयर और शेयरवेयर टूल्स और ऑनलाइन सेवाएं | ||
*[[Recuva]]: Windows 2000 और बाद में—FAT और NTFS के लिए मालिकाना सॉफ़्टवेयर | *[[Recuva]]: Windows 2000 और बाद में—FAT और NTFS के लिए मालिकाना सॉफ़्टवेयर | ||
*[[मैक के लिए तारकीय डेटा रिकवरी]]: मैक ओएस के लिए | *[[मैक के लिए तारकीय डेटा रिकवरी|मैक के लिए तारकीय आंकड़ा पुनः प्राप्ति]] : मैक ओएस के लिए आंकड़ा पुनः प्राप्ति यूटिलिटी | ||
* विंडोज के लिए स्टेलर | * विंडोज के लिए स्टेलर आंकड़ा पुनः प्राप्ति [[विंडोज के लिए तारकीय डेटा रिकवरी|विंडोज के लिए तारकीय आंकड़ा पुनः प्राप्ति]] यूटिलिटी | ||
*[[तारकीय फोटो रिकवरी]]: मैक ओएस और विंडोज के लिए फोटो रिकवरी यूटिलिटी | *[[तारकीय फोटो रिकवरी]]: मैक ओएस और विंडोज के लिए फोटो रिकवरी यूटिलिटी | ||
*[[टेस्टडिस्क]]: मुक्त, खुला स्रोत, बहु-मंच। फ़ाइलों को पुनर्प्राप्त करें और [[डिस्क विभाजन]] को खो दें | *[[टेस्टडिस्क]]: मुक्त, खुला स्रोत, बहु-मंच। फ़ाइलों को पुनर्प्राप्त करें और [[डिस्क विभाजन]] को खो दें | ||
*[[ट्यून - अप उपयोगिताएं]]: यूटिलिटीज का एक सूट जिसमें विंडोज एक्सपी और बाद के लिए | *[[ट्यून - अप उपयोगिताएं]]: यूटिलिटीज का एक सूट जिसमें विंडोज एक्सपी और बाद के लिए संचिका रिकवरी कंपोनेंट है | ||
*[[विंडोज फाइल रिकवरी]]: विंडोज 10 वर्जन 2004 और बाद के वर्जन के लिए डिलीट की गई | *[[विंडोज फाइल रिकवरी|विंडोज संचिका रिकवरी]]: विंडोज 10 वर्जन 2004 और बाद के वर्जन के लिए डिलीट की गई संचिका ों को रिकवर करने के लिए माइक्रोसॉफ्ट की ओर से एक कमांड-लाइन यूटिलिटी | ||
=== फोरेंसिक === | === फोरेंसिक === | ||
| Line 184: | Line 184: | ||
*[[कंप्यूटर फोरेंसिक आर्किटेक्चर खोलें]]: लिनक्स के लिए एक ओपन-सोर्स प्रोग्राम | *[[कंप्यूटर फोरेंसिक आर्किटेक्चर खोलें]]: लिनक्स के लिए एक ओपन-सोर्स प्रोग्राम | ||
*कोरोनर टूलकिट: ब्रेक-इन के बाद UNIX प्रणाली के फोरेंसिक विश्लेषण में सहायता के लिए उपयोगिताओं का एक सूट | *कोरोनर टूलकिट: ब्रेक-इन के बाद UNIX प्रणाली के फोरेंसिक विश्लेषण में सहायता के लिए उपयोगिताओं का एक सूट | ||
*[[खोजी कुत्ता किट]]: जिसे TSK के नाम से भी जाना जाता है, UNIX, Linux और Windows सिस्टम के लिए ब्रायन कैरियर द्वारा विकसित फोरेंसिक विश्लेषण टूल का एक सूट है। TSK में ऑटोप्सी फोरेंसिक ब्राउज़र | *[[खोजी कुत्ता किट]]: जिसे TSK के नाम से भी जाना जाता है, UNIX, Linux और Windows सिस्टम के लिए ब्रायन कैरियर द्वारा विकसित फोरेंसिक विश्लेषण टूल का एक सूट है। TSK में ऑटोप्सी फोरेंसिक ब्राउज़र सम्मिलित है। | ||
===इमेजिंग टूल=== | ===इमेजिंग टूल=== | ||
{{Main|List of disk cloning software}} | {{Main|List of disk cloning software}} | ||
{{See also|Disk image}} | {{See also|Disk image}} | ||
*[[क्लोनज़िला]]: एक मुफ्त डिस्क क्लोनिंग, डिस्क इमेजिंग, | *[[क्लोनज़िला]]: एक मुफ्त डिस्क क्लोनिंग, डिस्क इमेजिंग, आंकड़ा पुनः प्राप्ति और परिनियोजन बूट डिस्क | ||
*[[डीडी (यूनिक्स)]]: यूनिक्स जैसी प्रणालियों पर पाया जाने वाला सामान्य बाइट-टू-बाइट क्लोनिंग टूल | *[[डीडी (यूनिक्स)]]: यूनिक्स जैसी प्रणालियों पर पाया जाने वाला सामान्य बाइट-टू-बाइट क्लोनिंग टूल | ||
*ddrescue: dd के समान एक ओपन-सोर्स टूल, लेकिन | *ddrescue: dd के समान एक ओपन-सोर्स टूल, लेकिन भंडारण उपकरण में विफल होने पर खराब ब्लॉक को छोड़ने और बाद में पुनः प्रयास करने की क्षमता के साथ | ||
*[[टीम विन रिकवरी प्रोजेक्ट]]: एंड्रॉइड उपकरणों के लिए एक मुफ्त और ओपन-सोर्स रिकवरी सिस्टम | *[[टीम विन रिकवरी प्रोजेक्ट]]: एंड्रॉइड उपकरणों के लिए एक मुफ्त और ओपन-सोर्स रिकवरी सिस्टम | ||
| Line 227: | Line 227: | ||
*डिस्क प्राथमिक चिकित्सा | *डिस्क प्राथमिक चिकित्सा | ||
*जीएनयू अलग हो गया | *जीएनयू अलग हो गया | ||
*मेरी | *मेरी संचिका ों को बरामद करें | ||
*सबसे महत्वपूर्ण (सॉफ्टवेयर) | *सबसे महत्वपूर्ण (सॉफ्टवेयर) | ||
*नौसेना स्नातकोत्तर स्कूल | *नौसेना स्नातकोत्तर स्कूल | ||
*त्रुटि का पता लगाना और सुधार | *त्रुटि का पता लगाना और सुधार | ||
*सतत | *सतत आँकड़े संरक्षण | ||
*फ़ाइल सिस्टम की तुलना | *फ़ाइल सिस्टम की तुलना | ||
==अग्रिम पठन== | ==अग्रिम पठन== | ||
Revision as of 18:25, 15 December 2022
This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these template messages)
(Learn how and when to remove this template message)
|
कम्प्यूटिंग में, आंकड़ा पुनः प्राप्ति हटाए गए, अप्राप्य, खोए हुए, दूषित, क्षतिग्रस्त, या स्वरूपित आँकड़े को द्वितीयक संग्रहण, हटाने योग्य संचार माध्यम या संगणक पंक्ति से पुनर्प्राप्त करने की एक प्रक्रिया है, जब उनमें संग्रहीत आँकड़े को सामान्य पद्धति से अभिगम नहीं किया जा सकता है। [1] आँकड़े को प्रायः आंतरिक या बाहरी हार्ड डिस्क ड्राइव (HDDs), ठोस राज्य ड्राइव (SSDs), यूएसबी फ्लैश ड्राइव, चुंबकीय फीता आंकड़ा भंडारण, सीडी, डीवीडी, छापा सबसिस्टम और अन्य विद्युतीय उपकरणों जैसे भंडारण संचार माध्यम से बचाया जाता है। भंडारण उपकरणों को भौतिक क्षति या संचिका प्रणाली को तार्किक क्षति के कारण पुनर्प्राप्ति की आवश्यकता हो सकती है जो इसे होस्ट ऑपरेटिंग सिस्टम (ओएस) द्वारा जुड़ा हुआ (कंप्यूटिंग) होने से रोकता है।[2] तार्किक विफलता तब होती है जब हार्ड ड्राइव उपकरण कार्यात्मक होते हैं लेकिन उपयोगकर्ता या स्वचालित-ओएस इसमें संग्रहीत तिथि को पुनर्प्राप्त या अभिगम नहीं कर सकता है। यह दूषित इंजीनियरिंग चिप, खोए हुए विभाजन, हटाए गए आँकड़े , फर्मवेयर विफलता, विफल स्वरूपण/पुनः स्थापना के कारण हो सकता है।[3][4] आंकड़ा पुनः प्राप्ति एक बहुत ही सरल या तकनीकी बढ़ावा हो सकता है। यही कारण है कि इस क्षेत्र में विशिष्ट सॉफ्टवेयर कंपनियां विशिष्ट हैं।[5]
के बारे में
सबसे सामान्य आंकड़ा पुनः प्राप्ति परिदृश्यों में संचालन प्रणाली की विफलता, भंडारण उपकरण का विकार, भंडारण उपकरण की तार्किक विफलता, आकस्मिक क्षति या विलोपन आदि सम्मिलित हैं। (सामान्यतः, एकल -ड्राइव, एकल -डिस्क विभाजन, एकल -ओएस प्रणाली पर) , जिस स्थिति में अंतिम लक्ष्य केवल क्षतिग्रस्त संचार माध्यम से सभी महत्वपूर्ण संचिका को दूसरे नए ड्राइव में प्रतिलिपि करना है। यह एक लाइव सीडी, या डीवीडी का उपयोग करके सीधे रीड ऑनली मैमोरी या यूएसबी ड्राइव से दूषित ड्राइव के अतिरिक्त सीधे बूट करके पूरा किया जा सकता है। कई लाइव सीडी या डीवीडी प्रणाली ड्राइव और पूर्तिकर ड्राइव या रिमूवेबल संचालन प्रणाली को आलंबन करने के लिए एक साधन प्रदान करते हैं, और संचिका प्रबंधन या ऑप्टिकल डिस्क संलेखन सॉफ्टवेयर के साथ सिस्टम ड्राइव से पूर्तिकर संचालन प्रणाली में संचिका को स्थानांतरित करने के लिए। ऐसे विषय को प्रायः डिस्क विभाजन द्वारा कम किया जा सकता है और बदले जाने योग्य ओएस प्रणाली फ़ाइलों से भिन्न विभाजन पर मूल्यवान आँकड़े फ़ाइलों (या उनकी प्रतियों) को लगातार संग्रहीत किया जा सकता है।
एक अन्य परिदृश्य में ड्राइव-स्तर की विफलता सम्मिलित होती है, जैसे कि एक निर्णय संचिका प्रणाली या ड्राइव विभाजन, या हार्ड डिस्क ड्राइव विफलता। इनमें से किसी भी विषय में, संचार माध्यम उपकरणों से आँकड़े आसानी से पढ़ा नहीं जाता है। स्थिति के आधार पर, समाधानों में तार्किक संचिका प्रणाली, विभाजन तालिका, या मास्टर बूट अभिलेख की पुनर्निर्माण करना, या फ़र्मवेयर को नवीनीकरण करना या दूषित आँकड़े की सॉफ़्टवेयर-आधारित पुनर्प्राप्ति से लेकर क्षतिग्रस्त सेवा की सॉफ़्टवेयर-आधारित पुनर्प्राप्ति तक पुनर्प्राप्ति तकनीकों को चलाना सम्मिलित है। क्षेत्रों (हार्ड डिस्क ड्राइव के फर्मवेयर के रूप में भी जाना जाता है), भौतिक रूप से क्षतिग्रस्त ड्राइव पर हार्डवेयर प्रतिस्थापन के लिए जो आँकड़े को एक नई ड्राइव में निकालने की अनुमति देता है। यदि एक ड्राइव पुनःप्राप्ति आवश्यक है, तो ड्राइव सामान्यतः स्थायी रूप से विफल हो जाती है, और जो भी आंकड़ा पढ़ा जा सकता है, उसे बचाते हुए एक बार की पुनःप्राप्ति पर ध्यान केंद्रित किया जाता है।
तीसरे परिदृश्य में, फ़ाइलों को गलती से उपयोगकर्ताओं द्वारा संग्रहण माध्यम से हटा दिया गया है। विशिष्ट रूप से, हटाई गई फ़ाइलों की सामग्री भौतिक ड्राइव से शीघ्र नहीं निकाली जाती है; इसके अतिरिक्त, निर्देशिका संरचना में उनके संदर्भ हटा दिए जाते हैं, और उसके बाद हटाए गए आँकड़े को बाद के आँकड़े अधिलेखन के लिए स्थान उपलब्ध कराया जाता है। अंतिम उपयोगकर्ता के दिमाग में, हटाई गई फ़ाइलों को एक मानक संचिका प्रबंधक के माध्यम से ढूंढा नहीं जा सकता है, लेकिन भौतिक ड्राइव पर हटाए गए आँकड़े अभी भी तकनीकी रूप से उपलब्ध हैं। इस बीच, मूल संचिका सामग्री बनी रहती है, प्रायः कई डिस्कनेक्टेड संचिका प्रणाली विखंडन, और अन्य आँकड़े फ़ाइलों द्वारा अधिलेखित नहीं होने पर पुनर्प्राप्त करने योग्य हो सकते हैं।
आंकड़ा पुनः प्राप्ति शब्द का उपयोग कंप्यूटर फोरेंसिक्स एप्लिकेशन या जासूसी के संदर्भ में भी किया जाता है, जहां क्षतिग्रस्त होने के बजाय कूटलेखन, छुपाया या हटा दिया गया आँकड़े पुनर्प्राप्त किया जाता है। कभी-कभी कंप्यूटर में मौजूद आँकड़े वायरस के हमलों जैसे कारणों से एन्क्रिप्ट या छिपा हुआ हो जाता है जिसे केवल कुछ कंप्यूटर फोरेंसिक विशेषज्ञों द्वारा ही पुनर्प्राप्त किया जा सकता है।
शारीरिक क्षति
विभिन्न प्रकार की विफलताओं से भंडारण मीडिया को भौतिक क्षति हो सकती है, जो मानवीय त्रुटियों और प्राकृतिक आपदाओं के परिणामस्वरूप हो सकती है। सीडी रॉम में उनके धात्विक सब्सट्रेट या डाई की परत को खुरच कर निकाला जा सकता है; हार्ड डिस्क कई यांत्रिक विफलताओं से ग्रस्त हो सकती है, जैसे कि सिर की टक्कर, पीसीबी विफलता और विफल मोटर; टेप ड्राइव आसानी से टूट सकता है।
हार्ड ड्राइव को भौतिक क्षति, यहां तक कि उन मामलों में भी जहां एक हेड क्रैश हुआ है, इसका मतलब यह नहीं है कि आँकड़े का स्थायी नुकसान होगा। कई पेशेवर आंकड़ा पुनः प्राप्ति कंपनियों द्वारा उपयोग की जाने वाली तकनीकें सामान्यतः विफलता के समय खो गए आँकड़े के अधिकांश, यदि सभी नहीं, तो बचा सकती हैं।
बेशक, इसके अपवाद भी हैं, जैसे ऐसे मामले जहां हार्ड ड्राइव हार्ड डिस्क ड्राइव प्लैटर को गंभीर नुकसान हुआ हो। हालाँकि, यदि हार्ड ड्राइव की मरम्मत की जा सकती है और एक पूर्ण छवि या क्लोन बनाया जा सकता है, तो अधिकांश उदाहरणों में तार्किक फ़ाइल संरचना को फिर से बनाया जा सकता है।
अधिकांश भौतिक क्षति की मरम्मत अंतिम उपयोगकर्ताओं द्वारा नहीं की जा सकती है। उदाहरण के लिए, एक हार्ड डिस्क ड्राइव को एक सामान्य वातावरण में खोलने से हवाई धूल प्लेटर पर जम सकती है और प्लेटर और रीड/राइट हेड के बीच फंस सकती है। सामान्य प्रचालन के दौरान, रीड/राइट हेड प्लेटर की सतह से 3 से 6 नैनोमीटर ऊपर तैरते हैं, और सामान्य वातावरण में पाए जाने वाले धूल के कण सामान्यतः लगभग 30,000 नैनोमीटर व्यास के होते हैं।[6] जब ये धूल के कण रीड/राइट हेड्स और प्लैटर के बीच फंस जाते हैं, तो वे नए हेड क्रैश का कारण बन सकते हैं जो प्लैटर को और नुकसान पहुंचाते हैं और इस प्रकार रिकवरी प्रक्रिया से समझौता करते हैं। इसके अलावा, अंतिम उपयोगकर्ताओं के पास सामान्यतः इन मरम्मतों को करने के लिए आवश्यक हार्डवेयर या तकनीकी विशेषज्ञता नहीं होती है। नतीजतन, आंकड़ा पुनः प्राप्ति कंपनियों को प्रायः Cleanroom#EU GMP वर्गीकरण धूल- और स्थिर-मुक्त साफ कमरा का उपयोग करके अधिक प्रतिष्ठित लोगों के साथ महत्वपूर्ण आँकड़े को बचाने के लिए नियोजित किया जाता है।[7]
रिकवरी तकनीक
भौतिक रूप से क्षतिग्रस्त हार्डवेयर से आँकड़े पुनर्प्राप्त करने में कई तकनीकें सम्मिलित हो सकती हैं। हार्ड डिस्क में पुर्जों को बदलकर कुछ क्षति की मरम्मत की जा सकती है। यह अकेले डिस्क को प्रयोग करने योग्य बना सकता है, लेकिन फिर भी तार्किक क्षति हो सकती है। सतह से प्रत्येक पठनीय बिट को पुनर्प्राप्त करने के लिए एक विशेष डिस्क-इमेजिंग प्रक्रिया का उपयोग किया जाता है। एक बार जब यह छवि प्राप्त हो जाती है और एक विश्वसनीय माध्यम पर सहेजी जाती है, तो छवि को तार्किक क्षति के लिए सुरक्षित रूप से विश्लेषित किया जा सकता है और संभवतः अधिकांश मूल फ़ाइल सिस्टम को फिर से बनाने की अनुमति देगा।
हार्डवेयर की मरम्मत
एक आम ग़लतफ़हमी यह है कि एक क्षतिग्रस्त मुद्रित सर्किट बोर्ड (पीसीबी) को पुनर्प्राप्ति प्रक्रियाओं के दौरान एक स्वस्थ ड्राइव से समान पीसीबी द्वारा आसानी से बदला जा सकता है। जबकि यह दुर्लभ परिस्थितियों में 2003 से पहले निर्मित हार्ड डिस्क ड्राइव पर काम कर सकता है, यह नए ड्राइव पर काम नहीं करेगा। आधुनिक ड्राइव के इलेक्ट्रॉनिक्स बोर्ड में सामान्यतः ड्राइव-विशिष्ट अनुकूलन आँकड़े (सामान्यतः खराब क्षेत्रों और ट्यूनिंग मापदंडों का एक नक्शा) और ड्राइव पर आँकड़े को ठीक से अभिगम करने के लिए आवश्यक अन्य जानकारी होती है। सभी आँकड़े को प्रभावी रूप से पुनर्प्राप्त करने के लिए प्रतिस्थापन बोर्डों को प्रायः इस जानकारी की आवश्यकता होती है। प्रतिस्थापन बोर्ड को पुन: प्रोग्राम करने की आवश्यकता हो सकती है। कुछ निर्माता (उदाहरण के लिए, सीगेट) इस जानकारी को सीरियल EEPROM चिप पर संग्रहीत करते हैं, जिसे हटाया जा सकता है और प्रतिस्थापन बोर्ड में स्थानांतरित किया जा सकता है।[8][9]
प्रत्येक हार्ड डिस्क ड्राइव में एक सिस्टम एरिया या सर्विस एरिया होता है; ड्राइव का यह हिस्सा, जो सीधे अंतिम उपयोगकर्ता के लिए सुलभ नहीं है, में सामान्यतः ड्राइव का फर्मवेयर और अनुकूली आँकड़े होता है जो ड्राइव को सामान्य मापदंडों के भीतर संचालित करने में मदद करता है।[10] सिस्टम क्षेत्र का एक कार्य ड्राइव के भीतर दोषपूर्ण क्षेत्रों को लॉग करना है; अनिवार्य रूप से ड्राइव को बता रहा है कि वह कहां आँकड़े लिख सकता है और नहीं।
पीसीबी से जुड़े विभिन्न चिप्स पर सेक्टर सूचियां भी संग्रहीत की जाती हैं, और वे प्रत्येक हार्ड डिस्क ड्राइव के लिए अद्वितीय होती हैं। यदि पीसीबी पर आँकड़े प्लैटर पर संग्रहीत आँकड़े से मेल नहीं खाता है, तो ड्राइव ठीक से कैलिब्रेट नहीं करेगा।[11] ज्यादातर मामलों में ड्राइव हेड क्लिक करेंगे क्योंकि वे पीसीबी पर संग्रहीत आँकड़े से मेल खाने में असमर्थ हैं।
तार्किक क्षति
तार्किक क्षति शब्द उन स्थितियों को संदर्भित करता है जिनमें त्रुटि हार्डवेयर में कोई समस्या नहीं है और इसके लिए सॉफ़्टवेयर-स्तरीय समाधान की आवश्यकता होती है।
दूषित विभाजन और फ़ाइल सिस्टम, मीडिया त्रुटियाँ
कुछ मामलों में, हार्ड डिस्क ड्राइव पर आँकड़े विभाजन तालिका या संचिका सिस्टम को नुकसान या (आंतरायिक) मीडिया त्रुटियों के कारण अपठनीय हो सकता है। इनमें से अधिकांश मामलों में, मूल आँकड़े के कम से कम एक हिस्से को विशेष आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर जैसे टेस्टडिस्क का उपयोग करके क्षतिग्रस्त विभाजन तालिका या फ़ाइल सिस्टम की मरम्मत करके पुनर्प्राप्त किया जा सकता है; ddrescue जैसे सॉफ़्टवेयर आंतरायिक त्रुटियों के बावजूद मीडिया की छवि बना सकते हैं, और विभाजन तालिका या फ़ाइल सिस्टम क्षति होने पर कच्चे आँकड़े की छवि बना सकते हैं। इस प्रकार की आंकड़ा पुनः प्राप्ति ड्राइव हार्डवेयर में विशेषज्ञता के बिना लोगों द्वारा की जा सकती है क्योंकि इसके लिए किसी विशेष भौतिक उपकरण या प्लैटर्स तक पहुंच की आवश्यकता नहीं होती है।
कभी-कभी अपेक्षाकृत सरल तरीकों और उपकरणों का उपयोग करके आँकड़े को पुनर्प्राप्त किया जा सकता है;[12] अधिक गंभीर मामलों में विशेषज्ञ के हस्तक्षेप की आवश्यकता हो सकती है, खासकर यदि संचिका ों के कुछ हिस्सों को वापस नहीं लाया जा सकता है। फ़ाइल नक्काशी उनकी संरचना के ज्ञान का उपयोग करके क्षतिग्रस्त फ़ाइलों के हिस्सों की पुनर्प्राप्ति है।
अधिलेखित आँकड़े
हार्ड डिस्क ड्राइव पर आँकड़े को भौतिक रूप से ओवरराइट करने के बाद, सामान्यतः यह माना जाता है कि पिछले आँकड़े को पुनर्प्राप्त करना संभव नहीं है। 1996 में, एक कंप्यूटर वैज्ञानिक, पीटर गुटमैन (कंप्यूटर वैज्ञानिक) ने एक पेपर प्रस्तुत किया जिसमें सुझाव दिया गया था कि अधिलेखित आँकड़े को चुंबकीय बल माइक्रोस्कोपी के उपयोग के माध्यम से पुनर्प्राप्त किया जा सकता है।[13] 2001 में, उन्होंने इसी तरह के विषय पर एक और पेपर प्रस्तुत किया।[14] इस प्रकार की आंकड़ा पुनः प्राप्ति से बचाव के लिए, गुटमैन और कॉलिन प्लंब ने अपरिवर्तनीय रूप से आँकड़े को साफ़ करने की एक विधि तैयार की, जिसे गुटमैन विधि के रूप में जाना जाता है और कई डिस्क-स्क्रबिंग सॉफ़्टवेयर पैकेजों द्वारा उपयोग किया जाता है।
पर्याप्त आलोचना का पालन किया गया है, मुख्य रूप से अधिलेखित आँकड़े की महत्वपूर्ण मात्रा के किसी भी ठोस उदाहरण की कमी से निपटने के लिए पुनर्प्राप्त किया जा रहा है।[15] हालांकि गुटमैन का सिद्धांत सही हो सकता है, लेकिन कोई व्यावहारिक प्रमाण नहीं है कि ओवरराइट किए गए आँकड़े को पुनर्प्राप्त किया जा सकता है, जबकि अनुसंधान ने समर्थन दिखाया है कि ओवरराइट किए गए आँकड़े को पुनर्प्राप्त नहीं किया जा सकता है।[specify][16][17][18] सॉलिड-स्टेट ड्राइव (SSD) आँकड़े को हार्ड डिस्क ड्राइव (HDD) से अलग पद्धति से ओवरराइट करते हैं जिससे उनके कम से कम कुछ आँकड़े को रिकवर करना आसान हो जाता है। अधिकांश एसएसडी लॉजिकल ब्लॉक एड्रेसिंग (एलबीए) द्वारा संदर्भित पृष्ठों और ब्लॉकों में आँकड़े स्टोर करने के लिए फ्लैश मेमोरी का उपयोग करते हैं जो फ्लैश अनुवाद परत (एफटीएल) द्वारा प्रबंधित होते हैं। जब एफटीएल एक सेक्टर को संशोधित करता है तो यह नए आँकड़े को दूसरे स्थान पर लिखता है और मानचित्र को नवीनीकरण करता है ताकि नया आँकड़े लक्ष्य एलबीए पर दिखाई दे। यह संभवतः कई पीढ़ियों के साथ पूर्व-संशोधन आँकड़े को छोड़ देता है, और आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर द्वारा पुनर्प्राप्त करने योग्य होता है।
खोया, मिटाया और स्वरूपित आँकड़े
कभी-कभी, भौतिक ड्राइव (आंतरिक / बाहरी हार्ड डिस्क, USB फ्लैश ड्राइव, आदि) में मौजूद आँकड़े वायरस के हमले, आकस्मिक विलोपन या SHIFT+DELETE के आकस्मिक उपयोग जैसी परिस्थितियों के कारण खो जाता है, हटा दिया जाता है और स्वरूपित हो जाता है। इन मामलों में, आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर का उपयोग आँकड़े फ़ाइलों को पुनर्प्राप्त/पुनर्स्थापित करने के लिए किया जाता है।
तार्किक बुरा क्षेत्र
हार्ड डिस्क की तार्किक विफलताओं की सूची में, एक तार्किक खराब क्षेत्र सबसे आम दोष है जिसके कारण आँकड़े पठनीय नहीं होता है। कभी-कभी सॉफ्टवेयर में भी त्रुटि का पता लगाना संभव है, और शायद बार-बार पढ़ने और सांख्यिकीय विश्लेषण के साथ कम से कम कुछ अंतर्निहित संग्रहीत आँकड़े को पुनर्प्राप्त करें। कभी-कभी संग्रहीत आँकड़े के पूर्व ज्ञान और त्रुटि का पता लगाने और सुधार कोड का उपयोग गलत आँकड़े को पुनर्प्राप्त करने के लिए भी किया जा सकता है। हालाँकि, यदि अंतर्निहित भौतिक ड्राइव को बुरी तरह से खराब कर दिया गया है, तो कम से कम आँकड़े के आसपास के हार्डवेयर को प्रतिस्थापित किया जाना चाहिए, या भौतिक रिकॉर्डिंग माध्यम में प्रयोगशाला तकनीकों को लागू करना भी आवश्यक हो सकता है। प्रत्येक दृष्टिकोण उत्तरोत्तर अधिक महंगा है, और इस तरह उत्तरोत्तर अधिक शायद ही कभी मांगा जाता है।
आखिरकार, यदि अंतिम, भौतिक भंडारण माध्यम वास्तव में काफी हद तक खराब हो गया है, तो किसी भी माध्यम से पुनर्प्राप्ति संभव नहीं होगी; जानकारी अपरिवर्तनीय रूप से खो गई है।
रिमोट आंकड़ा पुनः प्राप्ति
पुनर्प्राप्ति विशेषज्ञों को हमेशा क्षतिग्रस्त हार्डवेयर तक भौतिक पहुँच की आवश्यकता नहीं होती है। जब खोए हुए आँकड़े को सॉफ़्टवेयर तकनीकों द्वारा पुनर्प्राप्त किया जा सकता है, तो वे प्रायः इंटरनेट, लैन या क्षतिग्रस्त मीडिया के भौतिक स्थान के अन्य कनेक्शन पर रिमोट अभिगम सॉफ़्टवेयर का उपयोग करके पुनर्प्राप्ति कर सकते हैं। प्रक्रिया अनिवार्य रूप से अंतिम उपयोगकर्ता द्वारा स्वयं द्वारा किए जा सकने वाले कार्यों से अलग नहीं है।[19] रिमोट रिकवरी के लिए पर्याप्त बैंडविड्थ के साथ एक स्थिर कनेक्शन की आवश्यकता होती है। हालाँकि, यह वहाँ लागू नहीं होता है जहाँ हार्डवेयर तक पहुँच की आवश्यकता होती है, जैसा कि भौतिक क्षति के मामलों में होता है।
आंकड़ा पुनः प्राप्ति के चार चरण
सामान्यतः , जब सफल आंकड़ा पुनः प्राप्ति की बात आती है तो चार चरण होते हैं, हालांकि यह आँकड़े भ्रष्टाचार और आवश्यक रिकवरी के प्रकार के आधार पर भिन्न हो सकता है।[20]
- चरण 1
- हार्ड डिस्क ड्राइव की मरम्मत करें
- हार्ड ड्राइव की मरम्मत की जाती है ताकि इसे किसी रूप में चलाया जा सके, या कम से कम उस स्थिति में जो इससे आँकड़े पढ़ने के लिए उपयुक्त हो। उदाहरण के लिए, यदि सिर खराब हैं तो उन्हें बदलने की आवश्यकता है; यदि पीसीबी दोषपूर्ण है तो इसे ठीक करने या बदलने की जरूरत है; यदि स्पिंडल मोटर खराब है तो प्लैटर और हेड को एक नई ड्राइव पर ले जाना चाहिए।
- चरण 2
- ड्राइव को एक नई ड्राइव या डिस्क छवि फ़ाइल में इमेज करें
- जब एक हार्ड डिस्क ड्राइव विफल हो जाती है, तो ड्राइव से आँकड़े निकालने का महत्व सर्वोच्च प्राथमिकता है। एक दोषपूर्ण ड्राइव का जितना अधिक समय तक उपयोग किया जाता है, उतनी ही अधिक आँकड़े हानि होने की संभावना होती है। ड्राइव की एक छवि बनाने से यह सुनिश्चित होगा कि किसी अन्य उपकरण पर आँकड़े की एक द्वितीयक प्रति है, जिस पर स्रोत को नुकसान पहुंचाए बिना परीक्षण और पुनर्प्राप्ति प्रक्रियाएं करना सुरक्षित है।
- चरण 3
- संचिका ों, विभाजन, एमबीआर और संचिका सिस्टम संरचनाओं की तार्किक पुनर्प्राप्ति
- ड्राइव को एक नई ड्राइव पर क्लोन करने के बाद, यह खोए हुए आँकड़े की पुनर्प्राप्ति का प्रयास करने के लिए उपयुक्त है। यदि ड्राइव तार्किक रूप से विफल हो गई है, तो इसके कई कारण हैं। फ़ाइल सिस्टम की आँकड़े संरचना को पढ़ने और संग्रहीत आँकड़े को पुनः प्राप्त करने के लिए क्लोन का उपयोग करके विभाजन तालिका या मास्टर बूट रिकॉर्ड (एमबीआर) की मरम्मत करना संभव हो सकता है।
- चरण 4
- पुनर्प्राप्त की गई क्षतिग्रस्त फ़ाइलों की मरम्मत करें
- आँकड़े क्षति तब हो सकती है जब, उदाहरण के लिए, क्षतिग्रस्त ड्राइव पर एक सेक्टर को फ़ाइल लिखी जाती है। विफल ड्राइव में यह सबसे आम कारण है, जिसका अर्थ है कि आँकड़े को पढ़ने योग्य बनाने के लिए पुनर्निर्माण की आवश्यकता है। दूषित दस्तावेज़ों को कई सॉफ़्टवेयर विधियों द्वारा या हेक्स संपादक का उपयोग करके मैन्युअल रूप से दस्तावेज़ का पुनर्निर्माण करके पुनर्प्राप्त किया जा सकता है।
डिस्क पुनर्स्थापित करें
Microsoft Windows ऑपरेटिंग सिस्टम को उस कंप्यूटर पर पुनर्स्थापित किया जा सकता है जो इसके लिए पहले से ही लाइसेंस प्राप्त है। पुनर्स्थापना ऑपरेटिंग सिस्टम को डाउनलोड करके या कंप्यूटर निर्माता द्वारा प्रदान की गई पुनर्स्थापना डिस्क का उपयोग करके किया जा सकता है। एरिक लुंडग्रेन पर अप्रैल 2018 में 28,000 रिस्टोर डिस्क बनाने और उन्हें कंप्यूटर मरम्मत की दुकानों की सुविधा के रूप में लगभग 25 सेंट प्रत्येक के लिए वितरित करने का इरादा रखने के लिए अमेरिकी संघीय जेल की सजा सुनाई गई थी।[21]
आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर की सूची
बूट करने योग्य
आंकड़ा पुनः प्राप्ति हमेशा रनिंग सिस्टम पर नहीं की जा सकती है। नतीजतन, एक बूट डिस्क, लाइव सीडी, लाइव यूएसबी, या किसी अन्य प्रकार के लाइव डिस्ट्रो में न्यूनतम ऑपरेटिंग सिस्टम होता है।
- BartPE: Windows XP या Windows Server 2003 32-बिट कंप्यूटिंग|32-बिट ऑपरेटिंग सिस्टम का एक हल्का वेरिएंट, जो विंडोज प्रीइंस्टॉलेशन पर्यावरण के समान है, जिसे लाइव सीडी या लाइव यूएसबी ड्राइव से चलाया जा सकता है। बंद।
- फिनिक्स: एक डेबियन-आधारित लाइव सीडी जिसमें छोटे और तेज़ होने पर ध्यान केंद्रित किया गया है, कंप्यूटर और आँकड़े बचाव के लिए उपयोगी है
- डिस्क ड्रिल बेसिक: आंकड़ा पुनः प्राप्ति के लिए बूट करने योग्य Mac OS X यूएसबी ड्राइव बनाने में सक्षम
- नोपिक्स: लिनक्स के तहत आंकड़ा पुनः प्राप्ति के लिए यूटिलिटीज सम्मिलित हैं
- स्पिनराइट: हार्ड डिस्क और मैग्नेटिक भंडारण उपकरण के लिए एक डॉस मुफ्त में-आधारित आंकड़ा पुनः प्राप्ति टूल
- SystemRescueCD: एक आर्क लिनक्स आधारित लाइव सीडी, बूट न करने योग्य कंप्यूटर सिस्टम की मरम्मत और सिस्टम क्रैश के बाद आँकड़े पुनर्प्राप्त करने के लिए उपयोगी
- विंडोज प्रीइंस्टॉलेशन एनवायरनमेंट (विनपीई): एक अनुकूलन योग्य विंडोज बूट डीवीडी (माइक्रोसॉफ्ट द्वारा बनाई गई और मुफ्त में वितरित)। सूचीबद्ध किसी भी प्रोग्राम में बूट करने के लिए संशोधित किया जा सकता है।
संगति चेकर्स
- CHKDSK: MS-DOS और Windows सिस्टम के लिए एक निरंतरता परीक्षक
- डिस्क प्राथमिक उपचार: Mac OS 9 के लिए एक निरंतरता जांचकर्ता
- तस्तरी उपयोगिता: मैक ओएस एक्स हिम तेंदुआ के लिए एक कंसिस्टेंसी चेकर
- fsck: UNIX के लिए एक संगति जाँचकर्ता
- gparted: GNU के लिए एक GUI जुदा, GNU विभाजन संपादक, fsck कॉल करने में सक्षम
फ़ाइल पुनर्प्राप्ति
- CDRoller: ऑप्टिकल डिस्क से आँकड़े रिकवर करता है
- ईज़ीयूएस आंकड़ा पुनः प्राप्ति विज़ार्ड: ईजीयूएस द्वारा विंडोज और मैक संचिका रिकवरी यूटिलिटीज
- डिस्क ड्रिल बेसिक: मैक ओएस एक्स और विंडोज के लिए आंकड़ा पुनः प्राप्ति एप्लिकेशन
- dvdisaster: ऑप्टिकल डिस्क के लिए त्रुटि-सुधार आँकड़े उत्पन्न करता है
- SecurDisc ब्लैक एजी से: आँकड़े विश्वसनीयता सुविधा ऑप्टिकल डिस्क के शेष स्थान में निरर्थक और चेकसम आँकड़े उत्पन्न करती है।
- GetDataBack: एक विंडोज़ रिकवरी प्रोग्राम
- हेटमैन विभाजन रिकवरी: आँकड़े ड्राइव रिकवरी समाधान
- IsoBuster: ऑप्टिकल डिस्क, यूएसबी स्टिक, फ्लैश ड्राइव और हार्ड ड्राइव से आँकड़े रिकवर करता है
- मैक आंकड़ा पुनः प्राप्ति गुरु: मैक ओएस एक्स आंकड़ा पुनः प्राप्ति प्रोग्राम जो यूएसबी स्टिक, ऑप्टिकल मीडिया और हार्ड ड्राइव पर काम करता है
- मिनीटूल विभाजन विज़ार्ड: विंडोज 7 और बाद के संस्करण के लिए; आंकड़ा पुनः प्राप्ति सम्मिलित है
- नॉर्टन यूटिलिटीज: यूटिलिटीज का एक सूट जिसमें संचिका रिकवरी कंपोनेंट होता है
- PhotoRec: टेक्स्ट-आधारित यूजर इंटरफेस के साथ एडवांस्ड मल्टी-प्लेटफॉर्म प्रोग्राम, जिसका इस्तेमाल संचिका ों को रिकवर करने के लिए किया जाता है
- मेरी फ़ाइलें पुनर्प्राप्त करें: Windows 2000 और बाद में-FAT, NTFS और HFS के लिए मालिकाना सॉफ़्टवेयर
- रिकवरी टूलबॉक्स: विभिन्न विंडोज 2000 और बाद के कार्यक्रमों के लिए फ्रीवेयर और शेयरवेयर टूल्स और ऑनलाइन सेवाएं
- Recuva: Windows 2000 और बाद में—FAT और NTFS के लिए मालिकाना सॉफ़्टवेयर
- मैक के लिए तारकीय आंकड़ा पुनः प्राप्ति : मैक ओएस के लिए आंकड़ा पुनः प्राप्ति यूटिलिटी
- विंडोज के लिए स्टेलर आंकड़ा पुनः प्राप्ति विंडोज के लिए तारकीय आंकड़ा पुनः प्राप्ति यूटिलिटी
- तारकीय फोटो रिकवरी: मैक ओएस और विंडोज के लिए फोटो रिकवरी यूटिलिटी
- टेस्टडिस्क: मुक्त, खुला स्रोत, बहु-मंच। फ़ाइलों को पुनर्प्राप्त करें और डिस्क विभाजन को खो दें
- ट्यून - अप उपयोगिताएं: यूटिलिटीज का एक सूट जिसमें विंडोज एक्सपी और बाद के लिए संचिका रिकवरी कंपोनेंट है
- विंडोज संचिका रिकवरी: विंडोज 10 वर्जन 2004 और बाद के वर्जन के लिए डिलीट की गई संचिका ों को रिकवर करने के लिए माइक्रोसॉफ्ट की ओर से एक कमांड-लाइन यूटिलिटी
फोरेंसिक
- अग्रणी (सॉफ़्टवेयर): एक ओपन-सोर्स कमांड लाइन इंटरफेस| कमांड-लाइन फ़ाइल रिकवरी प्रोग्राम, जिसे मूल रूप से यू.एस.
- फोरेंसिक टूलकिट: AccessData द्वारा, कानून प्रवर्तन द्वारा उपयोग किया जाता है
- कंप्यूटर फोरेंसिक आर्किटेक्चर खोलें: लिनक्स के लिए एक ओपन-सोर्स प्रोग्राम
- कोरोनर टूलकिट: ब्रेक-इन के बाद UNIX प्रणाली के फोरेंसिक विश्लेषण में सहायता के लिए उपयोगिताओं का एक सूट
- खोजी कुत्ता किट: जिसे TSK के नाम से भी जाना जाता है, UNIX, Linux और Windows सिस्टम के लिए ब्रायन कैरियर द्वारा विकसित फोरेंसिक विश्लेषण टूल का एक सूट है। TSK में ऑटोप्सी फोरेंसिक ब्राउज़र सम्मिलित है।
इमेजिंग टूल
- क्लोनज़िला: एक मुफ्त डिस्क क्लोनिंग, डिस्क इमेजिंग, आंकड़ा पुनः प्राप्ति और परिनियोजन बूट डिस्क
- डीडी (यूनिक्स): यूनिक्स जैसी प्रणालियों पर पाया जाने वाला सामान्य बाइट-टू-बाइट क्लोनिंग टूल
- ddrescue: dd के समान एक ओपन-सोर्स टूल, लेकिन भंडारण उपकरण में विफल होने पर खराब ब्लॉक को छोड़ने और बाद में पुनः प्रयास करने की क्षमता के साथ
- टीम विन रिकवरी प्रोजेक्ट: एंड्रॉइड उपकरणों के लिए एक मुफ्त और ओपन-सोर्स रिकवरी सिस्टम
यह भी देखें
- बैकअप
- साफ कमरा
- फाइल सिस्टम की तुलना
- कंप्यूटर फोरेंसिक्स
- निरंतर डेटा सुरक्षा
- क्रिप्टो-श्रेडिंग
- डेटा पुरातत्व
- डेटा क्यूरेशन
- डेटा संरक्षण
- डेटा हानि
- त्रुटि का पता लगाने और सुधार
- फ़ाइल नक्काशी
- छिपी हुई फ़ाइल और छिपी हुई निर्देशिका
- हटाना
- डेटा रिकवरी सॉफ़्टवेयर की सूची
- डेटा मिटाने वाले सॉफ़्टवेयर की सूची
संदर्भ
- ↑ "डेटा रिकवरी समझाया". www.ibm.com (in English). Retrieved 28 August 2022.
- ↑ "डेटा रिकवरी समझाया". www.ibm.com (in English). Retrieved 1 December 2022.
- ↑ "तार्किक विफलता क्या है?". Disklabs Digital Forensics and Data Recovery (in British English). Retrieved 1 December 2022.
- ↑ "क्या होता है जब ड्राइव तार्किक विफलता का अनुभव करते हैं?". www.streetdirectory.com. Retrieved 1 December 2022.
- ↑ "डेटा रिकवरी - बैकअप तकनीक". www.dell.com (in English). Retrieved 1 December 2022.
- ↑ "3टीबी सीगेट हार्ड ड्राइव पर डेटा रिकवरी". acsdata.com. Archived from the original on 13 February 2017.
- ↑ Vasconcelos, Pedro. "DIY डेटा पुनर्प्राप्ति का अर्थ "अलविदा" हो सकता है". The Ontrack Data Recovery Blog. Ontrack Data Recovery. Retrieved 26 July 2019.
- ↑ "Hard Drive Circuit Board Replacement Guide or How To Swap HDD PCB". donordrives.com. Archived from the original on 27 May 2015. Retrieved 27 May 2015.
- ↑ "फर्मवेयर अनुकूलन सेवा - ROM स्वैप". pcb4you.com. Archived from the original on 29 March 2013. Retrieved 27 May 2015.
- ↑ Ariel Berkman (14 February 2013). "Hiding Data in Hard Drive's Service Areas" (PDF). recover.co.il. Archived from the original (PDF) on 26 February 2015. Retrieved 23 January 2015.
- ↑ "डेटा रिकवरी रिपोर्ट - डेटा रिकवरी कंपनी चुनने से पहले पढ़ें". 16 April 2013. Archived from the original on 16 April 2013.
- ↑ Data Recovery Software Archived 17 October 2016 at the Wayback Machine
- ↑ Secure Deletion of Data from Magnetic and Solid-State Memory Archived 9 December 2007 at the Wayback Machine, Peter Gutmann, Department of Computer Science, University of Auckland
- ↑ Data Remanence in Semiconductor Devices Archived 21 February 2007 at the Wayback Machine, Peter Gutmann, IBM T.J. Watson Research Center
- ↑ Feenberg, Daniel (14 May 2004). "क्या खुफिया एजेंसियां अधिलेखित डेटा पढ़ सकती हैं? गुटमैन की प्रतिक्रिया।". National Bureau of Economic Research. Archived from the original on 9 May 2008. Retrieved 21 May 2008.
{{cite web}}: zero width space character in|title=at position 23 (help) - ↑ "डिस्क पोंछना - एक पास ही काफी है". anti-forensics.com. 17 March 2009. Archived from the original on 2 September 2012.
- ↑ "डिस्क पोंछना - एक पास काफी है - भाग 2 (इस बार स्क्रीनशॉट के साथ)". anti-forensics.com. 18 March 2009. Archived from the original on 27 November 2012.
- ↑ Wright, Dr. Craig (15 January 2009). "Overwriting Hard Drive Data". Archived from the original on 23 May 2010.
- ↑ Barton, Andre (17 December 2012). "इंटरनेट पर डेटा रिकवरी". Data Recovery Digest. Archived from the original on 27 May 2015. Retrieved 29 April 2015.
- ↑ Stanley Morgan (28 December 2012). "[Infographic] Four Phases Of Data Recovery". dolphindatalab.com. Archived from the original on 2 April 2015. Retrieved 23 March 2015.
- ↑ Washington Post (26 April 2018). "कंप्यूटर के जीवन का विस्तार करने की कोशिश करने के लिए इलेक्ट्रॉनिक्स-रीसाइक्लिंग नवप्रवर्तक जेल जा रहा है". Washington Post. Retrieved 2 May 2018.
इस पेज में लापता आंतरिक लिंक की सूची
- सहायक कोष
- फ़ाइल विलोपन
- डिस्क प्राथमिक चिकित्सा
- जीएनयू अलग हो गया
- मेरी संचिका ों को बरामद करें
- सबसे महत्वपूर्ण (सॉफ्टवेयर)
- नौसेना स्नातकोत्तर स्कूल
- त्रुटि का पता लगाना और सुधार
- सतत आँकड़े संरक्षण
- फ़ाइल सिस्टम की तुलना
अग्रिम पठन
- Tanenbaum, A. & Woodhull, A. S. (1997). Operating Systems: Design And Implementation, 2nd ed. New York: Prentice Hall.
- Data recovery at Curlie