Download - Ky Nang Khoi Phuc Du Lieu
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Chuyên đề phục hồi dữ liệu bằng các công cụ phần mềm chuyên dụng trên Windows.
Lời nói đầu:
Khi đã bước chân vào nghành Công nghệ thông tin (CNTT) chắc hẳn tất cả mọi người đều phải biết rằng
nguồn gốc của nghành CNTT chính là thông tin. Có thể nói trong thời đại CNTT bùng nổ như hiện nay,
việc nắm bắt càng nhiều thông tin thì càng mang lại những lợi ích to lớn. Chắc hẳn ai cũng biết Internet
chính là kho lưu trữ thông tin khổng lồ nhất, và phục vụ cho tất cả mọi người trên hành tinh, tuy nhiên
đối với mỗi cá nhân, mỗi doanh nghiệp đều có những nơi lưu trử dữ liệu riêng phục vụ cho nhu cầu cá
nhân, hay nhu cầu kinh doanh của doanh nghiệp. Hầu hết những thông tin mà chúng ta đã lưu trữ lại,
chúng đều có một giá trị { nghĩa nhất định, thậm chí có những thông tin dữ liệu có thể so sánh với việc
sống còn với một doanh nghiệp. Ngoài nỗi lo về bảo mật thông tin cá nhân, người quản trị còn phải quan
tâm một cách nghiêm túc về vấn đề mất mát thông tin khi xảy ra các sự cố về phương tiện lưu trữ hay
lỗi xuất phát do chủ quan khiến dữ liệu bị mất mát, hư hỏng. Việc trang bị kỹ năng khôi phục thông tin bị
mất mát là một trong những kỹ năng quan trọng mà người làm công tác trong nghành CNTT cần trang bị.
Nội Dung:
Trong cuốn sách mà bạn đang cầm trên tay, bạn có thể xem nó như một cuốn sách hướng dẫn, khi gặp
các sự cố mất mát dữ liệu do xóa nhầm, “ghost” nhầm, hay bị “format” một cách vô ý thì bạn hãy mở
cuốn sách này ra, biết đâu nó sẽ giúp ích phần nào cho bạn.
Phần 1: Những điều cần phải nắm khi xãy ra các lỗi gây mất mát dữ liệu.
Phần 2: Sử dụng những phần mềm chuyên dụng phù hợp để khôi phục dữ liệu, khôi phục toàn bộ, khôi
phục từng phần.
- Hướng dẫn sử dụng Phần mềm Nucleus Kernel để khôi phục toàn phần.
- Hướng dẫn sử dụng phần mềm Recovery MyFile để khôi phục từng phần dữ liệu.
- Hướng dẫn sử dụng phần mềm Getdataback để khôi phục cấu trúc dữ liệu.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Phần 1: Những điều lưu ý cần nắm trước khi khôi phục dữ liệu.
- Xác định xem dữ liệu mà ta lưu trử được lưu trử trên phương diện vật lý nào? Hiện nay
chúng ta có những phương diện vật l{ sau được dung để lưu trử dữ liệu bao gồm: ổ đĩa
cứng (HDD,SSD); Thẻ nhớ (MMC,SD,MicroSD,Compact Flash…); Bút nhớ (USB Flash Disk);
Băng từ (Tape) … Trong tất cả các phương diện lưu trử thì hiện nay chúng ta thường dùng ổ
đĩa cứng và bút nhớ để lưu trử dữ liệu.
- Xác định định dạng lưu trử dữ liệu, định dạng chính mà ta thường dùng hiện nay trên
Windows là FAT32 và NTFS. Việc xác định chính xác định dạng lưu trử sẻ giúp quá trình phục
hồi diễn ra nhanh và chính xác hơn.
- Xác định lỗi gây ra mất dữ liệu, các lỗi bao gồm:
o Lỗi do phương diện vật l{, hư hỏng vật l{, đây là lỗi mất dữ liệu có tỷ lệ phục hồi lại
dữ liệu ở mức thấp nhất, thậm chí không thể khôi phục được dữ liệu, đây là lỗi hiếm
gặp, thường do các nguyên nhân khách quan.
o Lỗi xóa nhầm file, đây là lỗi thường gặp do các nguyên nhân chủ quan, đây cũng là
lỗi có tỷ lệ phục hồi lại được dữ liệu ở mức cao nhất, thậm chí tỷ lệ có thể đạt 100%
o Lỗi do “format” (định dạng lại) đây cũng là lỗi thường xuất phát từ những lý do chủ
quan, tỷ lệ khôi phục thành công sẻ tùy thuộc vào mức độ can thiệp vào sau khi
format.
o Lỗi do “Ghost” nhầm (khôi phục ảnh đĩa) đây cũng là lỗi thường gặp do lý do chủ
quan, tương tự như format tỷ lệ khôi phục thành công dữ liệu sẻ tùy thuộc vào mức
can thiệp vào sau khi “bị Ghost” nhầm.
- Quyết định lựa chọn phần mềm phù hợp, trên thị trường hiện nay có rất nhiều phần mềm
chuyên dụng dùng để khôi phục dữ liệu như Padora Recovery, Recovery Myfile, Getdataback
… Hầu hết các phần mềm này đều là bản thương mại, bạn phải trả tiền để sử dụng, chính vì
vậy hãy tham khảo thật kỹ trước khi quyết định một phần mềm nào đó để sử dụng.
- Nguyên tắc vàng trong việc khôi phục dữ liệu là không được chép thêm bất kz một file nào
vào nơi mà chúng ta đang cần khôi phục lại dữ liệu, việc làm này có thể đưa tỷ lệ thành công
từ 100% xuống còn 0%. Khi bị xãy ra lỗi mất dữ liệu, tốt nhất là hãy đưa phương diện vật lý
chứa dữ liệu sang một máy tính khác và “nhờ” chiếc máy ấy khôi phục giúp đặc biệt nên làm
với những HDD có nhiều phân vùng dữ liệu, không cần thiết nếu đó là USB flash disk hay thẻ
nhớ.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Phần 2: Sử dụng những phần mềm chuyên dụng.
Giới thiệu:
Trong khuôn khổ hướng dẫn sử dụng các phần mềm chuyên dụng, tôi sẻ giả định khôi phục dữ liệu trên
một ổ cứng có dung lượng 10GB, được định dạng là NTFS. Và giúp các bạn tiện theo dõi tôi sẽ giả lập các
lỗi như xóa nhầm, format nhầm và ghost nhầm vào ổ cứng này.
Bắt đầu:
Nucleus Kernel.
Được đánh giá là phần mềm tốt, hỗ trợ cho cả định dạng NTFS và FAT 32
Bước 1: bao giờ cũng là cài đặt phần mềm vào Windows (rất dễ với vài thao tác)
Bước 2: sử dụng phần mềm.
Cài đặt phần mềm vào Windows và khởi động chương trình từ shortcut trên Desktop.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Nhìn ở trên ta thấy Nucleus Kernel liệt kê các ổ đĩa có mặt trong hệ thống, trong đó Storage Device1
chính là ổ đĩa ta cần khôi phục dữ liệu, có 2 mức độ lựa chọn khi khôi phục dữ liệu.
Chế độ quét Standard Scan với thời gian quét nhanh, chế độ Advance Scan với chế độ quét sâu hơn.
Sauk hi lựa chọn xong chế độ quét nhấn phím |> để tiếp tục bước làm:
NK liệt kê thông tin ổ cứng (phân vùng) ta đã lựa chọn ,tiếp tục nhấn |>
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Quá trình quét sẽ diển ra nhanh hoặc chậ phụ thuộc vào chế độ lựa chọn quét ban đầu, dung lượng
chứa của ổ cứng (phân vùng), và tốc độ xữ lý của máy tính.
Ta thấy NK đã liệt kê ra các thông tin về File lỡ tay xóa hoặc format nhầm
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Những File có màu đỏ, chính là những file đã không còn trên ổ đĩa, để người quản trị có thể lựa chọn
đúng File đã bị mất cần phải khôi phục lại thì NK đưa ra một số thông tin giúp người quản trị có thể chọ
đúng file cần khôi phục, hoặc bạn có thể chọn hết tất cả. Tuy nhiên có đôi khi NK không thể khôi phục
đúng tên của File đã mất.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Sau khi đã chọn được những File cần khôi phục, bạn Click vào menu Recovery và chọn dòng Recover
Selected.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Lựa chọn nơi sẻ lưu các File đã chọn ở bước trước. Nhấn OK
Lưu ý: Tuyệt đối không lựa chọn nơi lưu trử lại là vùng đang cần khôi phục.
Sau đó hãy truy cập đến nơi lưu trữ File và xem kết quả mà NK đã thực hiện.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Rất tốt các File đã quay trở lại, tuy nhiên tôi gặp phải vấn đề tên của File đã bị thay đổi.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
GetDataBack
Giới thiệu: đây cũng được xem là phần mềm tốt nhất trong việc khôi phục dữ liệu, Getdataback có khả
năng cho phép khôi phục dữ liệu ở mức cao khi xóa hoặc format nhầm dữ liệu.
Bước 1: cài đặt phần mềm vào hệ thống (rất dễ bạn có thể làm được)
Bước 2: chạy chương trình
Getdataback hơi khó sử dụng hơn Nucleus Kernel một chút.
Giao diện chương trình khi khởi động
Có 4 mục cho bạn lựa chọn
- I don’t know, use Default setting.
- Systematic file system damge
- Sustained file system damage
- I want to recover deleted files.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Sau khi lựa chọn xong, nhấn Next để tiếp tục
Tiếp tục lựa chọn ổ đĩa (phân vùng) phục hồi dữ liệu.
Ổ đĩa thứ 2 chính là ổ đĩa mà tôi cần khôi phục dữ liệu
Nhấn Next để sang bước tiếp theo.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Getdataback đang quét các sector trên ổ cứng, hãy cho nó một thời gian để hoàn thành công việc, thời
gian chờ có thể sẽ khá lâu.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Sauk hi hoàn thành Getdataback sẽ liệt kê các phân vùng trên ổ đĩa cùng với thông tin dữ liệu chứa trên
nó.
Tiếp tục nhấn Next để xem kết quả khôi phục
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Cũng như Nucleus Kernel, Getdataback cũng liệt kê các file bị xóa trên ổ đĩa
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Những File bị gạch ngang chính là những File bị xóa mất.
Getdataback cũng cung cấp một số thông tin để bạn phân biệt các File đã xóa, tốt nhất là ta nên chọn tất
cả để phục hồi.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Sauk hi lựa chọn các File cần phục hồi, bạn nhấn vào nút Copy trên thanh trạng thái của chương trình,
sau đó lựa chọn nơi ta sẽ save lại các dữ liệu khôi phục này.
Mặc định đường dẫn nơi chứa dữ liệu là: C:\Documents and Settings\Administrator
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Nhấn OK để lưu các File lại sau khi đã chọn thư mục cần lưu lại
Lưu ý: Tuyệt đối không chọn nơi lưu trử là khu vực đang cần khôi phục lại dữ liệu.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Cuối cùng bạn hãy mở nơi đã lưu trữ lại và xem kết quả khôi phục của chương trình.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Recovery My File
Giới thiệu: Cũng tương tự hai công cụ ở trên, tuy nhiên Recovery My File cho phép rút ngắn thời gian
quét khi chỉ định chương trình quét các định dạng File một cách cụ thể, đây là đặc điểm khác biệt so với
hai chương trình trên.
Bước 1: Cài đặt chương trình (quá dễ cũng như hai phần mềm trên)
Bước 2: Chạy chương trình
Bỏ qua hoặc xem các thủ thuật mà Recovery My Files đưa ra, nếu đã sẵn sàng hãy Close Tip of the Day
và bắt đầu lựa chọn kiểu khôi phục dữ liệu.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Cũng cung cấp đến bốn chế độ quét tùy theo nhu cầu khôi phục cụ thể, với hai tùy chọn quét chính là
tìm kiếm File khi bị xóa, và tìm kiếm File khi bị format.
Sauk hi đã lựa chọn xong kiểu tìm kiếm File nhấn Next để tiếp tục.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Chọn vùng cần quét và tìm dữ liệu bị mất.
Ở đây tôi chọn vùng cần quét là ổ đĩa DATA và khu vực thùng tái chế Recycler.
Nhấn Next sau khi đã chọn xong vùng cần khôi phục.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Với kiểu chọn là khôi phục File thì ta có thể chỉ định cụ thể những định dạng File cần tìm kiếm.
Sauk hi đã chọn xong bạn nhấn Next để tiếp tục.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Sauk hi hoàn thành Recovery My File sẻ liệt kê các File mà ta đã xóa mất trên ổ cứng, tuy nhiên nó chỉ
hiển thị những định dạng File nào mà ta đã lựa chọn trước đó, ngoài ra phần mềm còn cung cấp cho ta
thông tin về File với tính năng xem trước File trong trường hợp File bị đổi tên, tuy nhiên tính năng xem
trước này không được tốt cho lắm.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Sau khi lựa chọn xong các Files cần phục hồi, bạn nhấn vào nút Save File và chọn kiểu Save Files hoặc
Save Files As…
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Lựa chọn đường dẫn để Save files.
Lưu ý: Tuyệt đối không save File phục hồi vào phân vùng hoặc ổ đĩa đang cầ khôi phục dữ liệu.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Đây là kết quả sau khi Save xong các File mà ta cần khôi phục.
Trung tâm đào tạo quản trị & an ninh mạng Athena
2 Bis Đinh Tiên Hoàng, phường Đa Kao, Q1.
Điện thoại: (848) 38244041 , Fax (848) 39105735,
Website: www.athena.edu.vn
Trương Văn Cường
Lời kết:
Vấn đề khôi phục dữ liệu phụ thuộc hoàn toàn vào sức mạnh của các công cụ khôi phục. Trên đây là ba
trong số rất nhiều phần mềm có cùng tính năng khôi phục dữ liệu. Một vấn đề mà bạn cần lưu { khi khôi
phục dữ liệu chính là tuyệt đối không chép các dữ liệu khôi phục vào chính nơi mà ta đang cần khôi
phục, nhằm hạn chế tối đa mức độ rủi ro khi khôi phục dữ liệu.
Ngoài các yếu tố về kỹ thuật thì sự may mắn cũng là yếu tố quyết định việc khôi phục dữ liệu có thành
công hay không, chính vì vậy ta nên kết hợp sử dụng nhiều phần mềm, công cụ để khôi phục dữ liệu,
việc làm này sẽ giúp tỷ lệ may mắn tăng lên đáng kể.
Chúc bạn thành công.