डाटा रिकवरी: Difference between revisions

From Vigyanwiki
No edit summary
No edit summary
Line 23: Line 23:
विभिन्न प्रकार की विफलताओं से भंडारण संचार माध्यम को भौतिक क्षति हो सकती है, जो मानवीय त्रुटियों और प्राकृतिक आपदाओं के परिणामस्वरूप हो सकती है। [[सीडी रॉम]] में उनके धात्विक क्रियाधार या रंग की परत को खुरच कर निकाला जा सकता है; हार्ड डिस्क कई यांत्रिक विफलताओं से ग्रस्त हो सकती है, जैसे कि [[सिर की टक्कर]], पीसीबी विफलता और विफल मोटर; [[टेप ड्राइव]] आसानी से टूट सकता है।
विभिन्न प्रकार की विफलताओं से भंडारण संचार माध्यम को भौतिक क्षति हो सकती है, जो मानवीय त्रुटियों और प्राकृतिक आपदाओं के परिणामस्वरूप हो सकती है। [[सीडी रॉम]] में उनके धात्विक क्रियाधार या रंग की परत को खुरच कर निकाला जा सकता है; हार्ड डिस्क कई यांत्रिक विफलताओं से ग्रस्त हो सकती है, जैसे कि [[सिर की टक्कर]], पीसीबी विफलता और विफल मोटर; [[टेप ड्राइव]] आसानी से टूट सकता है।


हार्ड ड्राइव को भौतिक क्षति, यहां तक ​​कि उन विषयों में भी जहां एक हेड क्रैश हुआ है, इसका तात्पर्य यह नहीं है कि आँकड़े का स्थायी नुकसान होगा। कई पेशेवर आंकड़ा पुनः प्राप्ति  कंपनियों द्वारा उपयोग की जाने वाली तकनीकें सामान्यतः  विफलता के समय खो गए आँकड़े के अधिकांश, यदि सभी नहीं, तो बचा सकती हैं।
हार्ड ड्राइव को भौतिक क्षति, यहां तक ​​कि उन विषयों में भी जहां एक हेड क्रैश हुआ है, इसका तात्पर्य यह नहीं है कि आँकड़े का स्थायी नुकसान होगा। कई व्यवसायी आंकड़ा पुनः प्राप्ति  कंपनियों द्वारा उपयोग की जाने वाली तकनीकें सामान्यतः  विफलता के समय खो गए आँकड़े के अधिकांश, यदि सभी नहीं, तो बचा सकती हैं।


निःसंदेह, इसके अपवाद भी हैं, जैसे ऐसे विषयों जहां हार्ड ड्राइव [[हार्ड डिस्क ड्राइव प्लैटर]] को गंभीर नुकसान हुआ हो। यद्यपि, यदि हार्ड ड्राइव की मरम्मत की जा सकती है और एक पूर्ण छवि या प्रतिरूप बनाया जा सकता है, तो अधिकांश उदाहरणों में तार्किक संचिका संरचना को फिर से बनाया जा सकता है।
निःसंदेह, इसके अपवाद भी हैं, जैसे ऐसे विषयों जहां हार्ड ड्राइव [[हार्ड डिस्क ड्राइव प्लैटर]] को गंभीर नुकसान हुआ हो। यद्यपि, यदि हार्ड ड्राइव की मरम्मत की जा सकती है और एक पूर्ण छवि या प्रतिरूप बनाया जा सकता है, तो अधिकांश उदाहरणों में तार्किक संचिका संरचना को फिर से बनाया जा सकता है।


अधिकांश भौतिक क्षति की मरम्मत अंतिम उपयोगकर्ताओं द्वारा नहीं की जा सकती है। उदाहरण के लिए, एक हार्ड डिस्क ड्राइव को एक सामान्य वातावरण में खोलने से हवाई धूल प्लेटर पर जम सकती है और प्लेटर और रीड/राइट हेड के बीच फंस सकती है। सामान्य प्रचालन के दौरान, रीड/राइट हेड प्लेटर की सतह से 3 से 6 [[नैनोमीटर]] ऊपर तैरते हैं, और सामान्य वातावरण में पाए जाने वाले धूल के कण सामान्यतः   लगभग 30,000 नैनोमीटर व्यास के होते हैं।<ref>{{cite web |title=3टीबी सीगेट हार्ड ड्राइव पर डेटा रिकवरी|url=https://acsdata.com/data-recovery-3tb-seagate-hard-drive/#Hard_Drive_Flying_Height |archive-url=https://web.archive.org/web/20170213184416/https://acsdata.com/data-recovery-3tb-seagate-hard-drive/ |archive-date=13 February 2017 |website=acsdata.com}}</ref> जब ये धूल के कण रीड/राइट हेड्स और प्लैटर के बीच फंस जाते हैं, तो वे नए हेड क्रैश का कारण बन सकते हैं जो प्लैटर को और नुकसान पहुंचाते हैं और इस प्रकार रिकवरी प्रक्रिया से समझौता करते हैं। इसके अलावा, अंतिम उपयोगकर्ताओं के पास सामान्यतः   इन मरम्मतों को करने के लिए आवश्यक हार्डवेयर या तकनीकी विशेषज्ञता नहीं होती है। नतीजतन, आंकड़ा पुनः प्राप्ति कंपनियों को प्रायः Cleanroom#EU GMP वर्गीकरण धूल- और स्थिर-मुक्त [[साफ कमरा]] का उपयोग करके अधिक प्रतिष्ठित लोगों के साथ महत्वपूर्ण आँकड़े  को बचाने के लिए नियोजित किया जाता है।<ref>{{cite web|url=https://www.ontrack.com/uk/blog/concepts-explained/diy-data-recovery-could-mean-bye-bye/|title=DIY डेटा पुनर्प्राप्ति का अर्थ "अलविदा" हो सकता है|last=Vasconcelos|first=Pedro|work=The Ontrack Data Recovery Blog|publisher=Ontrack Data Recovery|access-date=26 July 2019|df=dmy-all}}</ref>
अधिकांश भौतिक क्षति की मरम्मत अंतिम उपयोगकर्ताओं द्वारा नहीं की जा सकती है। उदाहरण के लिए, एक हार्ड डिस्क ड्राइव को एक सामान्य वातावरण में खोलने से हवाई धूल प्लेटर पर जम सकती है और प्लेटर और रीड/राइट अग्र-भाग के बीच फंस सकती है। सामान्य प्रचालन के समय, रीड/राइट हेड प्लेटर की सतह से 3 से 6 [[नैनोमीटर]] ऊपर तैरते हैं, और सामान्य वातावरण में पाए जाने वाले धूल के कण सामान्यतः लगभग 30,000 नैनोमीटर व्यास के होते हैं।<ref>{{cite web |title=3टीबी सीगेट हार्ड ड्राइव पर डेटा रिकवरी|url=https://acsdata.com/data-recovery-3tb-seagate-hard-drive/#Hard_Drive_Flying_Height |archive-url=https://web.archive.org/web/20170213184416/https://acsdata.com/data-recovery-3tb-seagate-hard-drive/ |archive-date=13 February 2017 |website=acsdata.com}}</ref> जब ये धूल के कण रीड/राइट अग्र-भाग और प्लैटर के बीच फंस जाते हैं, तो वे नए हेड क्रैश का कारण बन सकते हैं जो प्लैटर को और नुकसान पहुंचाते हैं और इस प्रकार पुनःप्राप्ति प्रक्रिया से निर्णय करते हैं। इसके अतिरिक्त, अंतिम उपयोगकर्ताओं के पास सामान्यतः इन मरम्मतों को करने के लिए आवश्यक हार्डवेयर या तकनीकी विशेषज्ञता नहीं होती है। परिणामस्वरूप, आंकड़ा पुनः प्राप्ति कंपनियों को प्रायः क्लास 100 डस्ट- और स्टैटिक-फ्री क्लीनरूम का उपयोग करके अधिक प्रतिष्ठित लोगों के साथ महत्वपूर्ण आंकड़े को बचाने के लिए नियोजित किया जाता है।<ref>{{cite web|url=https://www.ontrack.com/uk/blog/concepts-explained/diy-data-recovery-could-mean-bye-bye/|title=DIY डेटा पुनर्प्राप्ति का अर्थ "अलविदा" हो सकता है|last=Vasconcelos|first=Pedro|work=The Ontrack Data Recovery Blog|publisher=Ontrack Data Recovery|access-date=26 July 2019|df=dmy-all}}</ref>




=== रिकवरी तकनीक ===
=== रिकवरी तकनीक ===
भौतिक रूप से क्षतिग्रस्त हार्डवेयर से आँकड़े पुनर्प्राप्त करने में कई तकनीकें सम्मिलित   हो सकती हैं। हार्ड डिस्क में पुर्जों को बदलकर कुछ क्षति की मरम्मत की जा सकती है। यह अकेले डिस्क को प्रयोग करने योग्य बना सकता है, लेकिन फिर भी तार्किक क्षति हो सकती है। सतह से प्रत्येक पठनीय बिट को पुनर्प्राप्त करने के लिए एक विशेष डिस्क-इमेजिंग प्रक्रिया का उपयोग किया जाता है। एक बार जब यह छवि प्राप्त हो जाती है और एक विश्वसनीय माध्यम पर सहेजी जाती है, तो छवि को तार्किक क्षति के लिए सुरक्षित रूप से विश्लेषित किया जा सकता है और संभवतः अधिकांश मूल फ़ाइल सिस्टम को फिर से बनाने की अनुमति देगा।
भौतिक रूप से क्षतिग्रस्त हार्डवेयर से आँकड़े पुनर्प्राप्त करने में कई तकनीकें सम्मिलित हो सकती हैं। हार्ड डिस्क में पुर्जों को बदलकर कुछ क्षति की मरम्मत की जा सकती है। यह केवल डिस्क को प्रयोग करने योग्य बना सकता है, लेकिन फिर भी तार्किक क्षति हो सकती है। सतह से प्रत्येक पठनीय बिट को पुनर्प्राप्त करने के लिए एक विशेष डिस्क-प्रतिबिंबन प्रक्रिया का उपयोग किया जाता है। एक बार जब यह छवि प्राप्त हो जाती है और एक विश्वसनीय माध्यम पर सहेजी जाती है, तो छवि को तार्किक क्षति के लिए सुरक्षित रूप से विश्लेषित किया जा सकता है और संभवतः अधिकांश मूल संचिका प्रणाली को फिर से बनाने की अनुमति देगा।


==== {{Anchor|SERVICE-AREA}}हार्डवेयर की मरम्मत ====
==== {{Anchor|SERVICE-AREA}}हार्डवेयर की मरम्मत ====
[[File:HD with toasty PCB.jpg|thumb|right|250px|जिस मीडिया को विनाशकारी इलेक्ट्रॉनिक विफलता का सामना करना पड़ा है, उसकी सामग्री को बचाने के लिए आँकड़े  पुनर्प्राप्ति की आवश्यकता है।]]एक आम ग़लतफ़हमी यह है कि एक क्षतिग्रस्त [[मुद्रित सर्किट बोर्ड]] (पीसीबी) को पुनर्प्राप्ति प्रक्रियाओं के दौरान एक स्वस्थ ड्राइव से समान पीसीबी द्वारा आसानी से बदला जा सकता है। जबकि यह दुर्लभ परिस्थितियों में 2003 से पहले निर्मित हार्ड डिस्क ड्राइव पर काम कर सकता है, यह नए ड्राइव पर काम नहीं करेगा। आधुनिक ड्राइव के इलेक्ट्रॉनिक्स बोर्ड में सामान्यतः   ड्राइव-विशिष्ट [[अनुकूलन डेटा|अनुकूलन आँकड़े]]  (सामान्यतः   खराब क्षेत्रों और ट्यूनिंग मापदंडों का एक नक्शा) और ड्राइव पर आँकड़े को ठीक से अभिगम करने के लिए आवश्यक अन्य जानकारी होती है। सभी आँकड़े को प्रभावी रूप से पुनर्प्राप्त करने के लिए प्रतिस्थापन बोर्डों को प्रायः इस जानकारी की आवश्यकता होती है। प्रतिस्थापन बोर्ड को पुन: प्रोग्राम करने की आवश्यकता हो सकती है। कुछ निर्माता (उदाहरण के लिए, सीगेट) इस जानकारी को सीरियल [[EEPROM]] चिप पर संग्रहीत करते हैं, जिसे हटाया जा सकता है और प्रतिस्थापन बोर्ड में स्थानांतरित किया जा सकता है।<ref>{{cite web
[[File:HD with toasty PCB.jpg|thumb|right|250px|जिस मीडिया को विनाशकारी इलेक्ट्रॉनिक विफलता का सामना करना पड़ा है, उसकी सामग्री को बचाने के लिए आँकड़े  पुनर्प्राप्ति की आवश्यकता है।]]एक सामान्य भ्रांति यह है कि एक क्षतिग्रस्त [[मुद्रित सर्किट बोर्ड]] (पीसीबी) को पुनर्प्राप्ति प्रक्रियाओं के समय एक स्वस्थ ड्राइव से समान पीसीबी द्वारा आसानी से परिवर्तन किया जा सकता है। जबकि यह दुर्लभ परिस्थितियों में 2003 से पहले निर्मित हार्ड डिस्क ड्राइव पर काम कर सकता है, यह नए ड्राइव पर काम नहीं करेगा। आधुनिक ड्राइव के इलेक्ट्रॉनिक्स बोर्ड में सामान्यतः ड्राइव-विशिष्ट [[अनुकूलन डेटा|अनुकूलन आँकड़े]]  (सामान्यतः विकृत क्षेत्रों और समस्वरण मापदंडों का एक नक्शा) और ड्राइव पर आँकड़े को ठीक से अभिगम करने के लिए आवश्यक अन्य जानकारी होती है। सभी आँकड़े को प्रभावी रूप से पुनर्प्राप्त करने के लिए प्रतिस्थापन बोर्डों को प्रायः इस जानकारी की आवश्यकता होती है। प्रतिस्थापन बोर्ड को पुन: योजना करने की आवश्यकता हो सकती है। कुछ निर्माता (उदाहरण के लिए, सीगेट) इस जानकारी को सीरियल [[EEPROM]] चिप पर संग्रहीत करते हैं, जिसे हटाया जा सकता है और प्रतिस्थापन बोर्ड में स्थानांतरित किया जा सकता है।<ref>{{cite web
  |url        = http://www.donordrives.com/pcb-replacement-guide
  |url        = http://www.donordrives.com/pcb-replacement-guide
  |title      = Hard Drive Circuit Board Replacement Guide or How To Swap HDD PCB
  |title      = Hard Drive Circuit Board Replacement Guide or How To Swap HDD PCB
Line 49: Line 49:
  | website = pcb4you.com
  | website = pcb4you.com
}}</ref>
}}</ref>
प्रत्येक हार्ड डिस्क ड्राइव में एक सिस्टम एरिया या सर्विस एरिया होता है; ड्राइव का यह हिस्सा, जो सीधे अंतिम उपयोगकर्ता के लिए सुलभ नहीं है, में सामान्यतः   ड्राइव का फर्मवेयर और अनुकूली आँकड़े होता है जो ड्राइव को सामान्य मापदंडों के भीतर संचालित करने में मदद करता है।<ref>{{cite web
प्रत्येक हार्ड डिस्क ड्राइव में एक प्रणाली क्षेत्र या सेवा क्षेत्र होता है; ड्राइव का यह भाग, जो सीधे अंतिम उपयोगकर्ता के लिए सुलभ नहीं है, में सामान्यतः ड्राइव का फर्मवेयर और अनुकूली आँकड़े होता है जो ड्राइव को सामान्य मापदंडों के अंदर संचालित करने में मदद करता है।<ref>{{cite web
  |url        = http://www.recover.co.il/SA-cover/SA-cover.pdf
  |url        = http://www.recover.co.il/SA-cover/SA-cover.pdf
  |title      = Hiding Data in Hard Drive's Service Areas
  |title      = Hiding Data in Hard Drive's Service Areas
Line 60: Line 60:
  |archive-date = 26 February 2015
  |archive-date = 26 February 2015
  |df          = dmy-all
  |df          = dmy-all
}}</ref> सिस्टम क्षेत्र का एक कार्य ड्राइव के भीतर दोषपूर्ण क्षेत्रों को लॉग करना है; अनिवार्य रूप से ड्राइव को बता रहा है कि वह कहां आँकड़े लिख ​​सकता है और नहीं।
}}</ref> प्रणाली क्षेत्र का एक कार्य ड्राइव के अंदर दोषपूर्ण क्षेत्रों को अभिलेख करना है; अनिवार्य रूप से ड्राइव को बता रहा है कि वह कहां आँकड़े लिख ​​सकता है और नहीं।


पीसीबी से जुड़े विभिन्न चिप्स पर सेक्टर सूचियां भी संग्रहीत की जाती हैं, और वे प्रत्येक हार्ड डिस्क ड्राइव के लिए अद्वितीय होती हैं। यदि पीसीबी पर आँकड़े प्लैटर पर संग्रहीत आँकड़े से मेल नहीं खाता है, तो ड्राइव ठीक से कैलिब्रेट नहीं करेगा।<ref>{{cite web|url=http://datarecoveryreport.com/#Swapping_PCB_Logic_Board#Swapping_PCB_Logic_Board|archive-url=https://web.archive.org/web/20130416232748/http://datarecoveryreport.com/#Swapping_PCB_Logic_Board|url-status=dead|archive-date=16 April 2013|title=डेटा रिकवरी रिपोर्ट - डेटा रिकवरी कंपनी चुनने से पहले पढ़ें|date=16 April 2013}}</ref> ज्यादातर मामलों में ड्राइव हेड क्लिक करेंगे क्योंकि वे पीसीबी पर संग्रहीत आँकड़े से मेल खाने में असमर्थ हैं।
पीसीबी से जुड़े विभिन्न चिप्स पर क्षेत्र सूचियां भी संग्रहीत की जाती हैं, और वे प्रत्येक हार्ड डिस्क ड्राइव के लिए अद्वितीय होती हैं। यदि पीसीबी पर आँकड़े प्लैटर पर संग्रहीत आँकड़े से मेल नहीं खाता है, तो ड्राइव ठीक से अनुसंशोधन नहीं करेगा।<ref>{{cite web|url=http://datarecoveryreport.com/#Swapping_PCB_Logic_Board#Swapping_PCB_Logic_Board|archive-url=https://web.archive.org/web/20130416232748/http://datarecoveryreport.com/#Swapping_PCB_Logic_Board|url-status=dead|archive-date=16 April 2013|title=डेटा रिकवरी रिपोर्ट - डेटा रिकवरी कंपनी चुनने से पहले पढ़ें|date=16 April 2013}}</ref> ज्यादातर विषयों में ड्राइव हेड क्लिक करेंगे क्योंकि वे पीसीबी पर संग्रहीत आँकड़े से मेल खाने में असमर्थ हैं।


== तार्किक क्षति ==
== तार्किक क्षति ==
Line 69: Line 69:


=== दूषित विभाजन और फ़ाइल सिस्टम, मीडिया त्रुटियाँ ===
=== दूषित विभाजन और फ़ाइल सिस्टम, मीडिया त्रुटियाँ ===
कुछ मामलों में, हार्ड डिस्क ड्राइव पर आँकड़े  [[विभाजन तालिका]] या संचिका सिस्टम को नुकसान या (आंतरायिक) मीडिया त्रुटियों के कारण अपठनीय हो सकता है। इनमें से अधिकांश मामलों में, मूल आँकड़े के कम से कम एक हिस्से को विशेष आंकड़ा पुनः प्राप्ति  सॉफ़्टवेयर जैसे [[टेस्टडिस्क]] का उपयोग करके क्षतिग्रस्त विभाजन तालिका या फ़ाइल सिस्टम की मरम्मत करके पुनर्प्राप्त किया जा सकता है; [[ddrescue]] जैसे सॉफ़्टवेयर आंतरायिक त्रुटियों के बावजूद मीडिया की छवि बना सकते हैं, और विभाजन तालिका या फ़ाइल सिस्टम क्षति होने पर कच्चे आँकड़े  की छवि बना सकते हैं। इस प्रकार की आंकड़ा पुनः प्राप्ति  ड्राइव हार्डवेयर में विशेषज्ञता के बिना लोगों द्वारा की जा सकती है क्योंकि इसके लिए किसी विशेष भौतिक उपकरण या प्लैटर्स तक पहुंच की आवश्यकता नहीं होती है।
कुछ विषयों में, हार्ड डिस्क ड्राइव पर आँकड़े  [[विभाजन तालिका]] या संचिका प्रणाली को नुकसान या (आंतरायिक) संचार माध्यम त्रुटियों के कारण अपठनीय हो सकता है। इनमें से अधिकांश विषयों में, मूल आँकड़े के कम से कम एक भाग को विशेष आंकड़ा पुनः प्राप्ति  सॉफ़्टवेयर जैसे [[टेस्टडिस्क]] का उपयोग करके क्षतिग्रस्त विभाजन तालिका या संचिका प्रणाली की मरम्मत करके पुनर्प्राप्त किया जा सकता है; [[ddrescue]] जैसे सॉफ़्टवेयर आंतरायिक त्रुटियों के अतिरिक्त संचार माध्यम की छवि बना सकते हैं, और विभाजन तालिका या संचिका प्रणाली क्षति होने पर कच्चे आँकड़े  की छवि बना सकते हैं। इस प्रकार की आंकड़ा पुनः प्राप्ति  ड्राइव हार्डवेयर में विशेषज्ञता के बिना लोगों द्वारा की जा सकती है क्योंकि इसके लिए किसी विशेष भौतिक उपकरण या प्लैटर्स तक पहुंच की आवश्यकता नहीं होती है।


कभी-कभी अपेक्षाकृत सरल तरीकों और उपकरणों का उपयोग करके आँकड़े  को पुनर्प्राप्त किया जा सकता है;<ref>[http://www.recover-computerdata.com/ Data Recovery Software] {{webarchive|url=https://web.archive.org/web/20161017073654/http://www.recover-computerdata.com/ |date=17 October 2016 }}</ref> अधिक गंभीर मामलों में विशेषज्ञ के हस्तक्षेप की आवश्यकता हो सकती है, खासकर यदि संचिका ों के कुछ हिस्सों को वापस नहीं लाया जा सकता है। [[फ़ाइल नक्काशी]] उनकी संरचना के ज्ञान का उपयोग करके क्षतिग्रस्त फ़ाइलों के हिस्सों की पुनर्प्राप्ति है।
कभी-कभी अपेक्षाकृत सरल तरीकों और उपकरणों का उपयोग करके आँकड़े  को पुनर्प्राप्त किया जा सकता है;<ref>[http://www.recover-computerdata.com/ Data Recovery Software] {{webarchive|url=https://web.archive.org/web/20161017073654/http://www.recover-computerdata.com/ |date=17 October 2016 }}</ref> अधिक गंभीर विषयों में विशेषज्ञ के हस्तक्षेप की आवश्यकता हो सकती है, विशेषतः यदि संचिका के कुछ भाग को वापस नहीं लाया जा सकता है। [[फ़ाइल नक्काशी]] उनकी संरचना के ज्ञान का उपयोग करके क्षतिग्रस्त फ़ाइलों के हिस्सों की पुनर्प्राप्ति है।


=== अधिलेखित आँकड़े ===
=== अधिलेखित आँकड़े ===
{{See also|Data erasure}}
{{See also|Data erasure}}
हार्ड डिस्क ड्राइव पर आँकड़े को भौतिक रूप से ओवरराइट करने के बाद, सामान्यतः   यह माना जाता है कि पिछले आँकड़े को पुनर्प्राप्त करना संभव नहीं है। 1996 में, एक कंप्यूटर वैज्ञानिक, [[पीटर गुटमैन (कंप्यूटर वैज्ञानिक)]] ने एक पेपर प्रस्तुत किया जिसमें सुझाव दिया गया था कि अधिलेखित आँकड़े को [[चुंबकीय बल माइक्रोस्कोपी]] के उपयोग के माध्यम से पुनर्प्राप्त किया जा सकता है।<ref>[http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html ''Secure Deletion of Data from Magnetic and Solid-State Memory''] {{webarchive|url=https://web.archive.org/web/20071209152858/http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html |date=9 December 2007 }}, Peter Gutmann, Department of Computer Science, University of Auckland</ref> 2001 में, उन्होंने इसी तरह के विषय पर एक और पेपर प्रस्तुत किया।<ref>[http://www.cypherpunks.to/~peter/usenix01.pdf ''Data Remanence in Semiconductor Devices''] {{webarchive|url=https://web.archive.org/web/20070221201213/http://www.cypherpunks.to/~peter/usenix01.pdf |date=21 February 2007 }}, Peter Gutmann, IBM T.J. Watson Research Center</ref> इस प्रकार की आंकड़ा पुनः प्राप्ति से बचाव के लिए, गुटमैन और कॉलिन प्लंब ने अपरिवर्तनीय रूप से आँकड़े को साफ़ करने की एक विधि तैयार की, जिसे [[गुटमैन विधि]] के रूप में जाना जाता है और कई डिस्क-स्क्रबिंग सॉफ़्टवेयर पैकेजों द्वारा उपयोग किया जाता है।
हार्ड डिस्क ड्राइव पर आँकड़े को भौतिक रूप से अधिलेखित करने के बाद, सामान्यतः यह माना जाता है कि पिछले आँकड़े को पुनर्प्राप्त करना संभव नहीं है। 1996 में, एक कंप्यूटर वैज्ञानिक, [[पीटर गुटमैन (कंप्यूटर वैज्ञानिक)]] ने एक पेपर प्रस्तुत किया जिसमें सुझाव दिया गया था कि अधिलेखित आँकड़े को [[Index.php?title=चुंबकीय बल सूक्ष्मदर्शिकी|चुंबकीय बल सूक्ष्मदर्शिकी]] के उपयोग के माध्यम से पुनर्प्राप्त किया जा सकता है।<ref>[http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html ''Secure Deletion of Data from Magnetic and Solid-State Memory''] {{webarchive|url=https://web.archive.org/web/20071209152858/http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html |date=9 December 2007 }}, Peter Gutmann, Department of Computer Science, University of Auckland</ref> 2001 में, उन्होंने इसी तरह के विषय पर एक और पेपर प्रस्तुत किया।<ref>[http://www.cypherpunks.to/~peter/usenix01.pdf ''Data Remanence in Semiconductor Devices''] {{webarchive|url=https://web.archive.org/web/20070221201213/http://www.cypherpunks.to/~peter/usenix01.pdf |date=21 February 2007 }}, Peter Gutmann, IBM T.J. Watson Research Center</ref> इस प्रकार की आंकड़ा पुनः प्राप्ति से बचाव के लिए, गुटमैन और कॉलिन प्लंब ने अपरिवर्तनीय रूप से आँकड़े को साफ़ करने की एक विधि तैयार की, जिसे [[गुटमैन विधि]] के रूप में जाना जाता है और कई डिस्क-स्क्रबिंग सॉफ़्टवेयर संकुल द्वारा उपयोग किया जाता है।


पर्याप्त आलोचना का पालन किया गया है, मुख्य रूप से अधिलेखित आँकड़े की महत्वपूर्ण मात्रा के किसी भी ठोस उदाहरण की कमी से निपटने के लिए पुनर्प्राप्त किया जा रहा है।<ref>{{cite web | last = Feenberg | first = Daniel | title = क्या खुफिया एजेंसियां ​​अधिलेखित डेटा पढ़ सकती हैं? गुटमैन की प्रतिक्रिया।| publisher = National Bureau of Economic Research | date = 14 May 2004 | url = http://www.nber.org/sys-admin/overwritten-data-guttman.html | access-date = 21 May 2008 | url-status = live | archive-url = https://web.archive.org/web/20080509083548/http://www.nber.org/sys-admin/overwritten-data-guttman.html | archive-date = 9 May 2008 | df = dmy-all }}</ref> हालांकि गुटमैन का सिद्धांत सही हो सकता है, लेकिन कोई व्यावहारिक प्रमाण नहीं है कि ओवरराइट किए गए आँकड़े को पुनर्प्राप्त किया जा सकता है, जबकि अनुसंधान ने समर्थन दिखाया है कि ओवरराइट किए गए आँकड़े को पुनर्प्राप्त नहीं किया जा सकता है।{{specify|date=June 2013}}<ref>{{cite web |url=https://www.anti-forensics.com/disk-wiping-one-pass-is-enough/ |title=डिस्क पोंछना - एक पास ही काफी है|date=17 March 2009 |website=anti-forensics.com |url-status=dead |archive-url=https://web.archive.org/web/20120902011743/http://www.anti-forensics.com/disk-wiping-one-pass-is-enough |archive-date=2 September 2012 |df=dmy }}</ref><ref>{{cite web|url=https://www.anti-forensics.com/disk-wiping-one-pass-is-enough-part-2-this-time-with-screenshots/ |title=डिस्क पोंछना - एक पास काफी है - भाग 2 (इस बार स्क्रीनशॉट के साथ)|date=18 March 2009 |website=anti-forensics.com |url-status=dead |archive-url=https://web.archive.org/web/20121127130830/https://www.anti-forensics.com/disk-wiping-one-pass-is-enough-part-2-this-time-with-screenshots/ |archive-date=27 November 2012 |df=dmy }}</ref><ref>{{cite web
पर्याप्त आलोचना का पालन किया गया है, मुख्य रूप से अधिलेखित आँकड़े की महत्वपूर्ण मात्रा के किसी भी ठोस उदाहरण की कमी से निवृत्त होने के लिए पुनर्प्राप्त किया जा रहा है।<ref>{{cite web | last = Feenberg | first = Daniel | title = क्या खुफिया एजेंसियां ​​अधिलेखित डेटा पढ़ सकती हैं? गुटमैन की प्रतिक्रिया।| publisher = National Bureau of Economic Research | date = 14 May 2004 | url = http://www.nber.org/sys-admin/overwritten-data-guttman.html | access-date = 21 May 2008 | url-status = live | archive-url = https://web.archive.org/web/20080509083548/http://www.nber.org/sys-admin/overwritten-data-guttman.html | archive-date = 9 May 2008 | df = dmy-all }}</ref> यद्यपि गुटमैन का सिद्धांत सही हो सकता है, लेकिन कोई व्यावहारिक प्रमाण नहीं है कि अधिलेखित किए गए आँकड़े को पुनर्प्राप्त किया जा सकता है, जबकि अनुसंधान ने समर्थन दिखाया है कि अधिलेखित किए गए आँकड़े को पुनर्प्राप्त नहीं किया जा सकता है।{{specify|date=June 2013}}<ref>{{cite web |url=https://www.anti-forensics.com/disk-wiping-one-pass-is-enough/ |title=डिस्क पोंछना - एक पास ही काफी है|date=17 March 2009 |website=anti-forensics.com |url-status=dead |archive-url=https://web.archive.org/web/20120902011743/http://www.anti-forensics.com/disk-wiping-one-pass-is-enough |archive-date=2 September 2012 |df=dmy }}</ref><ref>{{cite web|url=https://www.anti-forensics.com/disk-wiping-one-pass-is-enough-part-2-this-time-with-screenshots/ |title=डिस्क पोंछना - एक पास काफी है - भाग 2 (इस बार स्क्रीनशॉट के साथ)|date=18 March 2009 |website=anti-forensics.com |url-status=dead |archive-url=https://web.archive.org/web/20121127130830/https://www.anti-forensics.com/disk-wiping-one-pass-is-enough-part-2-this-time-with-screenshots/ |archive-date=27 November 2012 |df=dmy }}</ref><ref>{{cite web
  |url        = http://blogs.sans.org/computer-forensics/2009/01/15/overwriting-hard-drive-data/
  |url        = http://blogs.sans.org/computer-forensics/2009/01/15/overwriting-hard-drive-data/
  |title      = Overwriting Hard Drive Data
  |title      = Overwriting Hard Drive Data
Line 88: Line 88:
  |df          = dmy-all
  |df          = dmy-all
}}</ref>
}}</ref>
सॉलिड-स्टेट ड्राइव (SSD) आँकड़े को हार्ड डिस्क ड्राइव (HDD) से अलग पद्धति   से ओवरराइट करते हैं जिससे उनके कम से कम कुछ आँकड़े को रिकवर करना आसान हो जाता है। अधिकांश एसएसडी [[लॉजिकल ब्लॉक एड्रेसिंग]] (एलबीए) द्वारा संदर्भित पृष्ठों और ब्लॉकों में आँकड़े स्टोर करने के लिए [[फ्लैश मेमोरी]] का उपयोग करते हैं जो [[फ्लैश अनुवाद परत]] (एफटीएल) द्वारा प्रबंधित होते हैं। जब एफटीएल एक सेक्टर को संशोधित करता है तो यह नए आँकड़े  को दूसरे स्थान पर लिखता है और मानचित्र को नवीनीकरण  करता है ताकि नया आँकड़े  लक्ष्य एलबीए पर दिखाई दे। यह संभवतः कई पीढ़ियों के साथ पूर्व-संशोधन आँकड़े  को छोड़ देता है, और आंकड़ा पुनः प्राप्ति  सॉफ़्टवेयर द्वारा पुनर्प्राप्त करने योग्य होता है।
सॉलिड-स्टेट ड्राइव (SSD) आँकड़े को हार्ड डिस्क ड्राइव (एचडीडी) से भिन्न पद्धति से अधिलेखित करते हैं जिससे उनके कम से कम कुछ आँकड़े को पुनःप्राप्त करना आसान हो जाता है। अधिकांश एसएसडी [[लॉजिकल ब्लॉक एड्रेसिंग]] (एलबीए) द्वारा संदर्भित पृष्ठों और ब्लॉकों में आँकड़े संग्रह करने के लिए [[फ्लैश मेमोरी]] का उपयोग करते हैं जो [[फ्लैश अनुवाद परत]] (एफटीएल) द्वारा प्रबंधित होते हैं। जब एफटीएल एक सेक्टर को संशोधित करता है तो यह नए आँकड़े  को दूसरे स्थान पर लिखता है और मानचित्र को नवीनीकरण  करता है ताकि नया आँकड़े  लक्ष्य एलबीए पर दिखाई दे। यह संभवतः कई पीढ़ियों के साथ पूर्व-संशोधन आँकड़े  को छोड़ देता है, और आंकड़ा पुनः प्राप्ति  सॉफ़्टवेयर द्वारा पुनर्प्राप्त करने योग्य होता है।


=== खोया, मिटाया और स्वरूपित आँकड़े ===
=== खोया, मिटाया और स्वरूपित आँकड़े ===

Revision as of 14:02, 17 December 2022

कम्प्यूटिंग में, आंकड़ा पुनः प्राप्ति हटाए गए, अप्राप्य, खोए हुए, दूषित, क्षतिग्रस्त, या स्वरूपित आँकड़े को द्वितीयक संग्रहण, हटाने योग्य संचार माध्यम या संगणक पंक्ति से पुनर्प्राप्त करने की एक प्रक्रिया है, जब उनमें संग्रहीत आँकड़े को सामान्य पद्धति से अभिगम नहीं किया जा सकता है। [1] आँकड़े को प्रायः आंतरिक या बाहरी हार्ड डिस्क ड्राइव (HDDs), ठोस राज्य ड्राइव (SSDs), यूएसबी फ्लैश ड्राइव, चुंबकीय फीता आंकड़ा भंडारण, सीडी, डीवीडी, छापा सबसिस्टम और अन्य विद्युतीय उपकरणों जैसे भंडारण संचार माध्यम से बचाया जाता है। भंडारण उपकरणों को भौतिक क्षति या संचिका प्रणाली को तार्किक क्षति के कारण पुनर्प्राप्ति की आवश्यकता हो सकती है जो इसे होस्ट ऑपरेटिंग सिस्टम (ओएस) द्वारा जुड़ा हुआ (कंप्यूटिंग) होने से रोकता है।[2] तार्किक विफलता तब होती है जब हार्ड ड्राइव उपकरण कार्यात्मक होते हैं लेकिन उपयोगकर्ता या स्वचालित-ओएस इसमें संग्रहीत तिथि को पुनर्प्राप्त या अभिगम नहीं कर सकता है। यह दूषित इंजीनियरिंग चिप, खोए हुए विभाजन, हटाए गए आँकड़े , फर्मवेयर विफलता, विफल स्वरूपण/पुनः स्थापना के कारण हो सकता है।[3][4] आंकड़ा पुनः प्राप्ति एक बहुत ही सरल या तकनीकी बढ़ावा हो सकता है। यही कारण है कि इस क्षेत्र में विशिष्ट सॉफ्टवेयर कंपनियां विशिष्ट हैं।[5]


के बारे में

सबसे सामान्य आंकड़ा पुनः प्राप्ति परिदृश्यों में संचालन प्रणाली की विफलता, भंडारण उपकरण का विकार, भंडारण उपकरण की तार्किक विफलता, आकस्मिक क्षति या विलोपन आदि सम्मिलित हैं। (सामान्यतः, एकल -ड्राइव, एकल -डिस्क विभाजन, एकल -ओएस प्रणाली पर) , जिस स्थिति में अंतिम लक्ष्य केवल क्षतिग्रस्त संचार माध्यम से सभी महत्वपूर्ण संचिका को दूसरे नए ड्राइव में प्रतिलिपि करना है। यह एक लाइव सीडी, या डीवीडी का उपयोग करके सीधे रीड ऑनली मैमोरी या यूएसबी ड्राइव से दूषित ड्राइव के अतिरिक्त सीधे बूट करके पूरा किया जा सकता है। कई लाइव सीडी या डीवीडी प्रणाली ड्राइव और पूर्तिकर ड्राइव या रिमूवेबल संचालन प्रणाली को आलंबन करने के लिए एक साधन प्रदान करते हैं, और संचिका प्रबंधन या ऑप्टिकल डिस्क संलेखन सॉफ्टवेयर के साथ सिस्टम ड्राइव से पूर्तिकर संचालन प्रणाली में संचिका को स्थानांतरित करने के लिए। ऐसे विषय को प्रायः डिस्क विभाजन द्वारा कम किया जा सकता है और बदले जाने योग्य ओएस प्रणाली फ़ाइलों से भिन्न विभाजन पर मूल्यवान आँकड़े फ़ाइलों (या उनकी प्रतियों) को लगातार संग्रहीत किया जा सकता है।

एक अन्य परिदृश्य में ड्राइव-स्तर की विफलता सम्मिलित होती है, जैसे कि एक निर्णय संचिका प्रणाली या ड्राइव विभाजन, या हार्ड डिस्क ड्राइव विफलता। इनमें से किसी भी विषय में, संचार माध्यम उपकरणों से आँकड़े आसानी से पढ़ा नहीं जाता है। स्थिति के आधार पर, समाधानों में तार्किक संचिका प्रणाली, विभाजन तालिका, या मास्टर बूट अभिलेख की पुनर्निर्माण करना, या फ़र्मवेयर को नवीनीकरण करना या दूषित आँकड़े की सॉफ़्टवेयर-आधारित पुनर्प्राप्ति से लेकर क्षतिग्रस्त सेवा की सॉफ़्टवेयर-आधारित पुनर्प्राप्ति तक पुनर्प्राप्ति तकनीकों को चलाना सम्मिलित है। क्षेत्रों (हार्ड डिस्क ड्राइव के फर्मवेयर के रूप में भी जाना जाता है), भौतिक रूप से क्षतिग्रस्त ड्राइव पर हार्डवेयर प्रतिस्थापन के लिए जो आँकड़े को एक नई ड्राइव में निकालने की अनुमति देता है। यदि एक ड्राइव पुनःप्राप्ति आवश्यक है, तो ड्राइव सामान्यतः स्थायी रूप से विफल हो जाती है, और जो भी आंकड़ा पढ़ा जा सकता है, उसे बचाते हुए एक बार की पुनःप्राप्ति पर ध्यान केंद्रित किया जाता है।

तीसरे परिदृश्य में, फ़ाइलों को गलती से उपयोगकर्ताओं द्वारा संग्रहण माध्यम से हटा दिया गया है। विशिष्ट रूप से, हटाई गई फ़ाइलों की सामग्री भौतिक ड्राइव से शीघ्र नहीं निकाली जाती है; इसके अतिरिक्त, निर्देशिका संरचना में उनके संदर्भ हटा दिए जाते हैं, और उसके बाद हटाए गए आँकड़े को बाद के आँकड़े अधिलेखन के लिए स्थान उपलब्ध कराया जाता है। अंतिम उपयोगकर्ता के दिमाग में, हटाई गई फ़ाइलों को एक मानक संचिका प्रबंधक के माध्यम से ढूंढा नहीं जा सकता है, लेकिन भौतिक ड्राइव पर हटाए गए आँकड़े अभी भी तकनीकी रूप से उपलब्ध हैं। इस बीच, मूल संचिका सामग्री बनी रहती है, प्रायः कई असंबद्ध संचिका प्रणाली विखंडन, और अन्य आँकड़े फ़ाइलों द्वारा अधिलेखित नहीं होने पर पुनर्प्राप्त करने योग्य हो सकते हैं।

आंकड़ा पुनः प्राप्ति शब्द का उपयोग कंप्यूटर वैज्ञानिक जाँच प्रार्थना पत्र या जासूसी के संदर्भ में भी किया जाता है, जहां क्षतिग्रस्त होने के अतिरिक्त कूटलेखन, छुपाया या हटा दिया गया आँकड़े पुनर्प्राप्त किया जाता है। कभी-कभी कंप्यूटर में उपस्थित आँकड़े वायरस के हमलों जैसे कारणों से कूट रूप देना या छिपा हुआ हो जाता है जिसे केवल कुछ कंप्यूटर वैज्ञानिक जाँच विशेषज्ञों द्वारा ही पुनर्प्राप्त किया जा सकता है।

शारीरिक क्षति

विभिन्न प्रकार की विफलताओं से भंडारण संचार माध्यम को भौतिक क्षति हो सकती है, जो मानवीय त्रुटियों और प्राकृतिक आपदाओं के परिणामस्वरूप हो सकती है। सीडी रॉम में उनके धात्विक क्रियाधार या रंग की परत को खुरच कर निकाला जा सकता है; हार्ड डिस्क कई यांत्रिक विफलताओं से ग्रस्त हो सकती है, जैसे कि सिर की टक्कर, पीसीबी विफलता और विफल मोटर; टेप ड्राइव आसानी से टूट सकता है।

हार्ड ड्राइव को भौतिक क्षति, यहां तक ​​कि उन विषयों में भी जहां एक हेड क्रैश हुआ है, इसका तात्पर्य यह नहीं है कि आँकड़े का स्थायी नुकसान होगा। कई व्यवसायी आंकड़ा पुनः प्राप्ति कंपनियों द्वारा उपयोग की जाने वाली तकनीकें सामान्यतः विफलता के समय खो गए आँकड़े के अधिकांश, यदि सभी नहीं, तो बचा सकती हैं।

निःसंदेह, इसके अपवाद भी हैं, जैसे ऐसे विषयों जहां हार्ड ड्राइव हार्ड डिस्क ड्राइव प्लैटर को गंभीर नुकसान हुआ हो। यद्यपि, यदि हार्ड ड्राइव की मरम्मत की जा सकती है और एक पूर्ण छवि या प्रतिरूप बनाया जा सकता है, तो अधिकांश उदाहरणों में तार्किक संचिका संरचना को फिर से बनाया जा सकता है।

अधिकांश भौतिक क्षति की मरम्मत अंतिम उपयोगकर्ताओं द्वारा नहीं की जा सकती है। उदाहरण के लिए, एक हार्ड डिस्क ड्राइव को एक सामान्य वातावरण में खोलने से हवाई धूल प्लेटर पर जम सकती है और प्लेटर और रीड/राइट अग्र-भाग के बीच फंस सकती है। सामान्य प्रचालन के समय, रीड/राइट हेड प्लेटर की सतह से 3 से 6 नैनोमीटर ऊपर तैरते हैं, और सामान्य वातावरण में पाए जाने वाले धूल के कण सामान्यतः लगभग 30,000 नैनोमीटर व्यास के होते हैं।[6] जब ये धूल के कण रीड/राइट अग्र-भाग और प्लैटर के बीच फंस जाते हैं, तो वे नए हेड क्रैश का कारण बन सकते हैं जो प्लैटर को और नुकसान पहुंचाते हैं और इस प्रकार पुनःप्राप्ति प्रक्रिया से निर्णय करते हैं। इसके अतिरिक्त, अंतिम उपयोगकर्ताओं के पास सामान्यतः इन मरम्मतों को करने के लिए आवश्यक हार्डवेयर या तकनीकी विशेषज्ञता नहीं होती है। परिणामस्वरूप, आंकड़ा पुनः प्राप्ति कंपनियों को प्रायः क्लास 100 डस्ट- और स्टैटिक-फ्री क्लीनरूम का उपयोग करके अधिक प्रतिष्ठित लोगों के साथ महत्वपूर्ण आंकड़े को बचाने के लिए नियोजित किया जाता है।[7]


रिकवरी तकनीक

भौतिक रूप से क्षतिग्रस्त हार्डवेयर से आँकड़े पुनर्प्राप्त करने में कई तकनीकें सम्मिलित हो सकती हैं। हार्ड डिस्क में पुर्जों को बदलकर कुछ क्षति की मरम्मत की जा सकती है। यह केवल डिस्क को प्रयोग करने योग्य बना सकता है, लेकिन फिर भी तार्किक क्षति हो सकती है। सतह से प्रत्येक पठनीय बिट को पुनर्प्राप्त करने के लिए एक विशेष डिस्क-प्रतिबिंबन प्रक्रिया का उपयोग किया जाता है। एक बार जब यह छवि प्राप्त हो जाती है और एक विश्वसनीय माध्यम पर सहेजी जाती है, तो छवि को तार्किक क्षति के लिए सुरक्षित रूप से विश्लेषित किया जा सकता है और संभवतः अधिकांश मूल संचिका प्रणाली को फिर से बनाने की अनुमति देगा।

हार्डवेयर की मरम्मत

Error creating thumbnail:
जिस मीडिया को विनाशकारी इलेक्ट्रॉनिक विफलता का सामना करना पड़ा है, उसकी सामग्री को बचाने के लिए आँकड़े पुनर्प्राप्ति की आवश्यकता है।

एक सामान्य भ्रांति यह है कि एक क्षतिग्रस्त मुद्रित सर्किट बोर्ड (पीसीबी) को पुनर्प्राप्ति प्रक्रियाओं के समय एक स्वस्थ ड्राइव से समान पीसीबी द्वारा आसानी से परिवर्तन किया जा सकता है। जबकि यह दुर्लभ परिस्थितियों में 2003 से पहले निर्मित हार्ड डिस्क ड्राइव पर काम कर सकता है, यह नए ड्राइव पर काम नहीं करेगा। आधुनिक ड्राइव के इलेक्ट्रॉनिक्स बोर्ड में सामान्यतः ड्राइव-विशिष्ट अनुकूलन आँकड़े (सामान्यतः विकृत क्षेत्रों और समस्वरण मापदंडों का एक नक्शा) और ड्राइव पर आँकड़े को ठीक से अभिगम करने के लिए आवश्यक अन्य जानकारी होती है। सभी आँकड़े को प्रभावी रूप से पुनर्प्राप्त करने के लिए प्रतिस्थापन बोर्डों को प्रायः इस जानकारी की आवश्यकता होती है। प्रतिस्थापन बोर्ड को पुन: योजना करने की आवश्यकता हो सकती है। कुछ निर्माता (उदाहरण के लिए, सीगेट) इस जानकारी को सीरियल EEPROM चिप पर संग्रहीत करते हैं, जिसे हटाया जा सकता है और प्रतिस्थापन बोर्ड में स्थानांतरित किया जा सकता है।[8][9]

प्रत्येक हार्ड डिस्क ड्राइव में एक प्रणाली क्षेत्र या सेवा क्षेत्र होता है; ड्राइव का यह भाग, जो सीधे अंतिम उपयोगकर्ता के लिए सुलभ नहीं है, में सामान्यतः ड्राइव का फर्मवेयर और अनुकूली आँकड़े होता है जो ड्राइव को सामान्य मापदंडों के अंदर संचालित करने में मदद करता है।[10] प्रणाली क्षेत्र का एक कार्य ड्राइव के अंदर दोषपूर्ण क्षेत्रों को अभिलेख करना है; अनिवार्य रूप से ड्राइव को बता रहा है कि वह कहां आँकड़े लिख ​​सकता है और नहीं।

पीसीबी से जुड़े विभिन्न चिप्स पर क्षेत्र सूचियां भी संग्रहीत की जाती हैं, और वे प्रत्येक हार्ड डिस्क ड्राइव के लिए अद्वितीय होती हैं। यदि पीसीबी पर आँकड़े प्लैटर पर संग्रहीत आँकड़े से मेल नहीं खाता है, तो ड्राइव ठीक से अनुसंशोधन नहीं करेगा।[11] ज्यादातर विषयों में ड्राइव हेड क्लिक करेंगे क्योंकि वे पीसीबी पर संग्रहीत आँकड़े से मेल खाने में असमर्थ हैं।

तार्किक क्षति

हार्ड डिस्क ड्राइव से विफल आँकड़े पुनर्प्राप्ति का परिणाम।

तार्किक क्षति शब्द उन स्थितियों को संदर्भित करता है जिनमें त्रुटि हार्डवेयर में कोई समस्या नहीं है और इसके लिए सॉफ़्टवेयर-स्तरीय समाधान की आवश्यकता होती है।

दूषित विभाजन और फ़ाइल सिस्टम, मीडिया त्रुटियाँ

कुछ विषयों में, हार्ड डिस्क ड्राइव पर आँकड़े विभाजन तालिका या संचिका प्रणाली को नुकसान या (आंतरायिक) संचार माध्यम त्रुटियों के कारण अपठनीय हो सकता है। इनमें से अधिकांश विषयों में, मूल आँकड़े के कम से कम एक भाग को विशेष आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर जैसे टेस्टडिस्क का उपयोग करके क्षतिग्रस्त विभाजन तालिका या संचिका प्रणाली की मरम्मत करके पुनर्प्राप्त किया जा सकता है; ddrescue जैसे सॉफ़्टवेयर आंतरायिक त्रुटियों के अतिरिक्त संचार माध्यम की छवि बना सकते हैं, और विभाजन तालिका या संचिका प्रणाली क्षति होने पर कच्चे आँकड़े की छवि बना सकते हैं। इस प्रकार की आंकड़ा पुनः प्राप्ति ड्राइव हार्डवेयर में विशेषज्ञता के बिना लोगों द्वारा की जा सकती है क्योंकि इसके लिए किसी विशेष भौतिक उपकरण या प्लैटर्स तक पहुंच की आवश्यकता नहीं होती है।

कभी-कभी अपेक्षाकृत सरल तरीकों और उपकरणों का उपयोग करके आँकड़े को पुनर्प्राप्त किया जा सकता है;[12] अधिक गंभीर विषयों में विशेषज्ञ के हस्तक्षेप की आवश्यकता हो सकती है, विशेषतः यदि संचिका के कुछ भाग को वापस नहीं लाया जा सकता है। फ़ाइल नक्काशी उनकी संरचना के ज्ञान का उपयोग करके क्षतिग्रस्त फ़ाइलों के हिस्सों की पुनर्प्राप्ति है।

अधिलेखित आँकड़े

हार्ड डिस्क ड्राइव पर आँकड़े को भौतिक रूप से अधिलेखित करने के बाद, सामान्यतः यह माना जाता है कि पिछले आँकड़े को पुनर्प्राप्त करना संभव नहीं है। 1996 में, एक कंप्यूटर वैज्ञानिक, पीटर गुटमैन (कंप्यूटर वैज्ञानिक) ने एक पेपर प्रस्तुत किया जिसमें सुझाव दिया गया था कि अधिलेखित आँकड़े को चुंबकीय बल सूक्ष्मदर्शिकी के उपयोग के माध्यम से पुनर्प्राप्त किया जा सकता है।[13] 2001 में, उन्होंने इसी तरह के विषय पर एक और पेपर प्रस्तुत किया।[14] इस प्रकार की आंकड़ा पुनः प्राप्ति से बचाव के लिए, गुटमैन और कॉलिन प्लंब ने अपरिवर्तनीय रूप से आँकड़े को साफ़ करने की एक विधि तैयार की, जिसे गुटमैन विधि के रूप में जाना जाता है और कई डिस्क-स्क्रबिंग सॉफ़्टवेयर संकुल द्वारा उपयोग किया जाता है।

पर्याप्त आलोचना का पालन किया गया है, मुख्य रूप से अधिलेखित आँकड़े की महत्वपूर्ण मात्रा के किसी भी ठोस उदाहरण की कमी से निवृत्त होने के लिए पुनर्प्राप्त किया जा रहा है।[15] यद्यपि गुटमैन का सिद्धांत सही हो सकता है, लेकिन कोई व्यावहारिक प्रमाण नहीं है कि अधिलेखित किए गए आँकड़े को पुनर्प्राप्त किया जा सकता है, जबकि अनुसंधान ने समर्थन दिखाया है कि अधिलेखित किए गए आँकड़े को पुनर्प्राप्त नहीं किया जा सकता है।[specify][16][17][18] सॉलिड-स्टेट ड्राइव (SSD) आँकड़े को हार्ड डिस्क ड्राइव (एचडीडी) से भिन्न पद्धति से अधिलेखित करते हैं जिससे उनके कम से कम कुछ आँकड़े को पुनःप्राप्त करना आसान हो जाता है। अधिकांश एसएसडी लॉजिकल ब्लॉक एड्रेसिंग (एलबीए) द्वारा संदर्भित पृष्ठों और ब्लॉकों में आँकड़े संग्रह करने के लिए फ्लैश मेमोरी का उपयोग करते हैं जो फ्लैश अनुवाद परत (एफटीएल) द्वारा प्रबंधित होते हैं। जब एफटीएल एक सेक्टर को संशोधित करता है तो यह नए आँकड़े को दूसरे स्थान पर लिखता है और मानचित्र को नवीनीकरण करता है ताकि नया आँकड़े लक्ष्य एलबीए पर दिखाई दे। यह संभवतः कई पीढ़ियों के साथ पूर्व-संशोधन आँकड़े को छोड़ देता है, और आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर द्वारा पुनर्प्राप्त करने योग्य होता है।

खोया, मिटाया और स्वरूपित आँकड़े

कभी-कभी, भौतिक ड्राइव (आंतरिक / बाहरी हार्ड डिस्क, USB फ्लैश ड्राइव, आदि) में मौजूद आँकड़े वायरस के हमले, आकस्मिक विलोपन या SHIFT+DELETE के आकस्मिक उपयोग जैसी परिस्थितियों के कारण खो जाता है, हटा दिया जाता है और स्वरूपित हो जाता है। इन मामलों में, आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर का उपयोग आँकड़े फ़ाइलों को पुनर्प्राप्त/पुनर्स्थापित करने के लिए किया जाता है।

तार्किक बुरा क्षेत्र

हार्ड डिस्क की तार्किक विफलताओं की सूची में, एक तार्किक खराब क्षेत्र सबसे आम दोष है जिसके कारण आँकड़े पठनीय नहीं होता है। कभी-कभी सॉफ्टवेयर में भी त्रुटि का पता लगाना संभव है, और शायद बार-बार पढ़ने और सांख्यिकीय विश्लेषण के साथ कम से कम कुछ अंतर्निहित संग्रहीत आँकड़े को पुनर्प्राप्त करें। कभी-कभी संग्रहीत आँकड़े के पूर्व ज्ञान और त्रुटि का पता लगाने और सुधार कोड का उपयोग गलत आँकड़े को पुनर्प्राप्त करने के लिए भी किया जा सकता है। हालाँकि, यदि अंतर्निहित भौतिक ड्राइव को बुरी तरह से खराब कर दिया गया है, तो कम से कम आँकड़े के आसपास के हार्डवेयर को प्रतिस्थापित किया जाना चाहिए, या भौतिक रिकॉर्डिंग माध्यम में प्रयोगशाला तकनीकों को लागू करना भी आवश्यक हो सकता है। प्रत्येक दृष्टिकोण उत्तरोत्तर अधिक महंगा है, और इस तरह उत्तरोत्तर अधिक शायद ही कभी मांगा जाता है।

आखिरकार, यदि अंतिम, भौतिक भंडारण माध्यम वास्तव में काफी हद तक खराब हो गया है, तो किसी भी माध्यम से पुनर्प्राप्ति संभव नहीं होगी; जानकारी अपरिवर्तनीय रूप से खो गई है।

रिमोट आंकड़ा पुनः प्राप्ति

पुनर्प्राप्ति विशेषज्ञों को हमेशा क्षतिग्रस्त हार्डवेयर तक भौतिक पहुँच की आवश्यकता नहीं होती है। जब खोए हुए आँकड़े को सॉफ़्टवेयर तकनीकों द्वारा पुनर्प्राप्त किया जा सकता है, तो वे प्रायः इंटरनेट, लैन या क्षतिग्रस्त मीडिया के भौतिक स्थान के अन्य कनेक्शन पर रिमोट अभिगम सॉफ़्टवेयर का उपयोग करके पुनर्प्राप्ति कर सकते हैं। प्रक्रिया अनिवार्य रूप से अंतिम उपयोगकर्ता द्वारा स्वयं द्वारा किए जा सकने वाले कार्यों से अलग नहीं है।[19] रिमोट रिकवरी के लिए पर्याप्त बैंडविड्थ के साथ एक स्थिर कनेक्शन की आवश्यकता होती है। हालाँकि, यह वहाँ लागू नहीं होता है जहाँ हार्डवेयर तक पहुँच की आवश्यकता होती है, जैसा कि भौतिक क्षति के मामलों में होता है।

आंकड़ा पुनः प्राप्ति के चार चरण

सामान्यतः , जब सफल आंकड़ा पुनः प्राप्ति की बात आती है तो चार चरण होते हैं, हालांकि यह आँकड़े भ्रष्टाचार और आवश्यक रिकवरी के प्रकार के आधार पर भिन्न हो सकता है।[20]

चरण 1
हार्ड डिस्क ड्राइव की मरम्मत करें
हार्ड ड्राइव की मरम्मत की जाती है ताकि इसे किसी रूप में चलाया जा सके, या कम से कम उस स्थिति में जो इससे आँकड़े पढ़ने के लिए उपयुक्त हो। उदाहरण के लिए, यदि सिर खराब हैं तो उन्हें बदलने की आवश्यकता है; यदि पीसीबी दोषपूर्ण है तो इसे ठीक करने या बदलने की जरूरत है; यदि स्पिंडल मोटर खराब है तो प्लैटर और हेड को एक नई ड्राइव पर ले जाना चाहिए।
चरण 2
ड्राइव को एक नई ड्राइव या डिस्क छवि फ़ाइल में इमेज करें
जब एक हार्ड डिस्क ड्राइव विफल हो जाती है, तो ड्राइव से आँकड़े निकालने का महत्व सर्वोच्च प्राथमिकता है। एक दोषपूर्ण ड्राइव का जितना अधिक समय तक उपयोग किया जाता है, उतनी ही अधिक आँकड़े हानि होने की संभावना होती है। ड्राइव की एक छवि बनाने से यह सुनिश्चित होगा कि किसी अन्य उपकरण पर आँकड़े की एक द्वितीयक प्रति है, जिस पर स्रोत को नुकसान पहुंचाए बिना परीक्षण और पुनर्प्राप्ति प्रक्रियाएं करना सुरक्षित है।
चरण 3
संचिका ों, विभाजन, एमबीआर और संचिका सिस्टम संरचनाओं की तार्किक पुनर्प्राप्ति
ड्राइव को एक नई ड्राइव पर क्लोन करने के बाद, यह खोए हुए आँकड़े की पुनर्प्राप्ति का प्रयास करने के लिए उपयुक्त है। यदि ड्राइव तार्किक रूप से विफल हो गई है, तो इसके कई कारण हैं। फ़ाइल सिस्टम की आँकड़े संरचना को पढ़ने और संग्रहीत आँकड़े को पुनः प्राप्त करने के लिए क्लोन का उपयोग करके विभाजन तालिका या मास्टर बूट रिकॉर्ड (एमबीआर) की मरम्मत करना संभव हो सकता है।
चरण 4
पुनर्प्राप्त की गई क्षतिग्रस्त फ़ाइलों की मरम्मत करें
आँकड़े क्षति तब हो सकती है जब, उदाहरण के लिए, क्षतिग्रस्त ड्राइव पर एक सेक्टर को फ़ाइल लिखी जाती है। विफल ड्राइव में यह सबसे आम कारण है, जिसका अर्थ है कि आँकड़े को पढ़ने योग्य बनाने के लिए पुनर्निर्माण की आवश्यकता है। दूषित दस्तावेज़ों को कई सॉफ़्टवेयर विधियों द्वारा या हेक्स संपादक का उपयोग करके मैन्युअल रूप से दस्तावेज़ का पुनर्निर्माण करके पुनर्प्राप्त किया जा सकता है।

डिस्क पुनर्स्थापित करें

Microsoft Windows ऑपरेटिंग सिस्टम को उस कंप्यूटर पर पुनर्स्थापित किया जा सकता है जो इसके लिए पहले से ही लाइसेंस प्राप्त है। पुनर्स्थापना ऑपरेटिंग सिस्टम को डाउनलोड करके या कंप्यूटर निर्माता द्वारा प्रदान की गई पुनर्स्थापना डिस्क का उपयोग करके किया जा सकता है। एरिक लुंडग्रेन पर अप्रैल 2018 में 28,000 रिस्टोर डिस्क बनाने और उन्हें कंप्यूटर मरम्मत की दुकानों की सुविधा के रूप में लगभग 25 सेंट प्रत्येक के लिए वितरित करने का इरादा रखने के लिए अमेरिकी संघीय जेल की सजा सुनाई गई थी।[21]


आंकड़ा पुनः प्राप्ति सॉफ़्टवेयर की सूची

बूट करने योग्य

आंकड़ा पुनः प्राप्ति हमेशा रनिंग सिस्टम पर नहीं की जा सकती है। नतीजतन, एक बूट डिस्क, लाइव सीडी, लाइव यूएसबी, या किसी अन्य प्रकार के लाइव डिस्ट्रो में न्यूनतम ऑपरेटिंग सिस्टम होता है।

  • BartPE: Windows XP या Windows Server 2003 32-बिट कंप्यूटिंग|32-बिट ऑपरेटिंग सिस्टम का एक हल्का वेरिएंट, जो विंडोज प्रीइंस्टॉलेशन पर्यावरण के समान है, जिसे लाइव सीडी या लाइव यूएसबी ड्राइव से चलाया जा सकता है। बंद।
  • फिनिक्स: एक डेबियन-आधारित लाइव सीडी जिसमें छोटे और तेज़ होने पर ध्यान केंद्रित किया गया है, कंप्यूटर और आँकड़े बचाव के लिए उपयोगी है
  • डिस्क ड्रिल बेसिक: आंकड़ा पुनः प्राप्ति के लिए बूट करने योग्य Mac OS X यूएसबी ड्राइव बनाने में सक्षम
  • नोपिक्स: लिनक्स के तहत आंकड़ा पुनः प्राप्ति के लिए यूटिलिटीज सम्मिलित हैं
  • स्पिनराइट: हार्ड डिस्क और मैग्नेटिक भंडारण उपकरण के लिए एक डॉस मुफ्त में-आधारित आंकड़ा पुनः प्राप्ति टूल
  • SystemRescueCD: एक आर्क लिनक्स आधारित लाइव सीडी, बूट न ​​करने योग्य कंप्यूटर सिस्टम की मरम्मत और सिस्टम क्रैश के बाद आँकड़े पुनर्प्राप्त करने के लिए उपयोगी
  • विंडोज प्रीइंस्टॉलेशन एनवायरनमेंट (विनपीई): एक अनुकूलन योग्य विंडोज बूट डीवीडी (माइक्रोसॉफ्ट द्वारा बनाई गई और मुफ्त में वितरित)। सूचीबद्ध किसी भी प्रोग्राम में बूट करने के लिए संशोधित किया जा सकता है।

संगति चेकर्स

फ़ाइल पुनर्प्राप्ति

फोरेंसिक

  • अग्रणी (सॉफ़्टवेयर): एक ओपन-सोर्स कमांड लाइन इंटरफेस| कमांड-लाइन फ़ाइल रिकवरी प्रोग्राम, जिसे मूल रूप से यू.एस.
  • फोरेंसिक टूलकिट: AccessData द्वारा, कानून प्रवर्तन द्वारा उपयोग किया जाता है
  • कंप्यूटर फोरेंसिक आर्किटेक्चर खोलें: लिनक्स के लिए एक ओपन-सोर्स प्रोग्राम
  • कोरोनर टूलकिट: ब्रेक-इन के बाद UNIX प्रणाली के फोरेंसिक विश्लेषण में सहायता के लिए उपयोगिताओं का एक सूट
  • खोजी कुत्ता किट: जिसे TSK के नाम से भी जाना जाता है, UNIX, Linux और Windows सिस्टम के लिए ब्रायन कैरियर द्वारा विकसित फोरेंसिक विश्लेषण टूल का एक सूट है। TSK में ऑटोप्सी फोरेंसिक ब्राउज़र सम्मिलित है।

इमेजिंग टूल

  • क्लोनज़िला: एक मुफ्त डिस्क क्लोनिंग, डिस्क इमेजिंग, आंकड़ा पुनः प्राप्ति और परिनियोजन बूट डिस्क
  • डीडी (यूनिक्स): यूनिक्स जैसी प्रणालियों पर पाया जाने वाला सामान्य बाइट-टू-बाइट क्लोनिंग टूल
  • ddrescue: dd के समान एक ओपन-सोर्स टूल, लेकिन भंडारण उपकरण में विफल होने पर खराब ब्लॉक को छोड़ने और बाद में पुनः प्रयास करने की क्षमता के साथ
  • टीम विन रिकवरी प्रोजेक्ट: एंड्रॉइड उपकरणों के लिए एक मुफ्त और ओपन-सोर्स रिकवरी सिस्टम

यह भी देखें


संदर्भ

  1. "डेटा रिकवरी समझाया". www.ibm.com (in English). Retrieved 28 August 2022.
  2. "डेटा रिकवरी समझाया". www.ibm.com (in English). Retrieved 1 December 2022.
  3. "तार्किक विफलता क्या है?". Disklabs Digital Forensics and Data Recovery (in British English). Retrieved 1 December 2022.
  4. "क्या होता है जब ड्राइव तार्किक विफलता का अनुभव करते हैं?". www.streetdirectory.com. Retrieved 1 December 2022.
  5. "डेटा रिकवरी - बैकअप तकनीक". www.dell.com (in English). Retrieved 1 December 2022.
  6. "3टीबी सीगेट हार्ड ड्राइव पर डेटा रिकवरी". acsdata.com. Archived from the original on 13 February 2017.
  7. Vasconcelos, Pedro. "DIY डेटा पुनर्प्राप्ति का अर्थ "अलविदा" हो सकता है". The Ontrack Data Recovery Blog. Ontrack Data Recovery. Retrieved 26 July 2019.
  8. "Hard Drive Circuit Board Replacement Guide or How To Swap HDD PCB". donordrives.com. Archived from the original on 27 May 2015. Retrieved 27 May 2015.
  9. "फर्मवेयर अनुकूलन सेवा - ROM स्वैप". pcb4you.com. Archived from the original on 29 March 2013. Retrieved 27 May 2015.
  10. Ariel Berkman (14 February 2013). "Hiding Data in Hard Drive's Service Areas" (PDF). recover.co.il. Archived from the original (PDF) on 26 February 2015. Retrieved 23 January 2015.
  11. "डेटा रिकवरी रिपोर्ट - डेटा रिकवरी कंपनी चुनने से पहले पढ़ें". 16 April 2013. Archived from the original on 16 April 2013.
  12. Data Recovery Software Archived 17 October 2016 at the Wayback Machine
  13. Secure Deletion of Data from Magnetic and Solid-State Memory Archived 9 December 2007 at the Wayback Machine, Peter Gutmann, Department of Computer Science, University of Auckland
  14. Data Remanence in Semiconductor Devices Archived 21 February 2007 at the Wayback Machine, Peter Gutmann, IBM T.J. Watson Research Center
  15. Feenberg, Daniel (14 May 2004). "क्या खुफिया एजेंसियां ​​अधिलेखित डेटा पढ़ सकती हैं? गुटमैन की प्रतिक्रिया।". National Bureau of Economic Research. Archived from the original on 9 May 2008. Retrieved 21 May 2008. {{cite web}}: zero width space character in |title= at position 23 (help)
  16. "डिस्क पोंछना - एक पास ही काफी है". anti-forensics.com. 17 March 2009. Archived from the original on 2 September 2012.
  17. "डिस्क पोंछना - एक पास काफी है - भाग 2 (इस बार स्क्रीनशॉट के साथ)". anti-forensics.com. 18 March 2009. Archived from the original on 27 November 2012.
  18. Wright, Dr. Craig (15 January 2009). "Overwriting Hard Drive Data". Archived from the original on 23 May 2010.
  19. Barton, Andre (17 December 2012). "इंटरनेट पर डेटा रिकवरी". Data Recovery Digest. Archived from the original on 27 May 2015. Retrieved 29 April 2015.
  20. Stanley Morgan (28 December 2012). "[Infographic] Four Phases Of Data Recovery". dolphindatalab.com. Archived from the original on 2 April 2015. Retrieved 23 March 2015.
  21. Washington Post (26 April 2018). "कंप्यूटर के जीवन का विस्तार करने की कोशिश करने के लिए इलेक्ट्रॉनिक्स-रीसाइक्लिंग नवप्रवर्तक जेल जा रहा है". Washington Post. Retrieved 2 May 2018.


इस पेज में लापता आंतरिक लिंक की सूची

  • सहायक कोष
  • फ़ाइल विलोपन
  • डिस्क प्राथमिक चिकित्सा
  • जीएनयू अलग हो गया
  • मेरी संचिका ों को बरामद करें
  • सबसे महत्वपूर्ण (सॉफ्टवेयर)
  • नौसेना स्नातकोत्तर स्कूल
  • त्रुटि का पता लगाना और सुधार
  • सतत आँकड़े संरक्षण
  • फ़ाइल सिस्टम की तुलना

अग्रिम पठन

  • Tanenbaum, A. & Woodhull, A. S. (1997). Operating Systems: Design And Implementation, 2nd ed. New York: Prentice Hall.
  • Data recovery at Curlie