|
|
ADATVESZTESÉGEK OKAI, HELYREÁLLÍTÁSI LEHETŐSÉGEK
Az adatvesztések leggyakoribb okai:
- Vírustámadás
- Véletlen törlés
- Hibás választás formázásnál, operációs rendszer telepítésénél
- Sikertelen partíció átméretezés
- Windows XP (SP2) és 2000 (SP4) javítások nélküli használata.
- Korrupt állományrendszer, logikai sérülés (pl hibás HDD,
vírus vagy hibázó számítógép okozta logikai sérülés)
- Partíció sérülés, az operációs rendszer RAW file-rendszert állapít meg.
- Hibás TOC (CD lemezen vagy DVD-n.)
- Áramkimaradás, villámcsapás, feszültségtüske a hálózatról, tápegység hiba
- Elfelejtett jelszó adattitkosításnál vagy számítógép, notebook
védelemnél.
- Tűz- vagy vízkár
- Fizikai sokk (pl: leejtés, ütés)
- Elektronikus vagy mechanikus problémák
- Firmware problémák
Milyen eszközökről végzünk adatmentést?
- Mindenféle HDD (merevlemez)
- Solid-state lemez SSD (Solid State Drive)
- Optikai lemezek
- Flash alapú memóriák
- Mágnesszalagok
- RAID tömbök
Milyen file-rendszert tudunk helyreállítani?
- Az összes windows és DOS alapú FS-t
- Az összes Linux alapú FS-t
- Az összes optikai lemezen használatos általános file-rendszereket
Vírustámadás:
Napjainkban sajnos több százezer féle vírus terjeng az interneten és naponta
több száz lát napvilágot.
Ezeknek a vírusoknak a céljai igen sokfélék lehetnek, de a legfontosabbak
a következőek:
- Privát adatok megszerzése (adathalászat vagy angol néven dataminer-ek)
Ezek a vírusok elsősorban az internetböngészőinkben, az oprerációs rendszereinkben,
hálózati kapcsolatainban és más általános programokban (pl. Total Commander)
használt és tárolt jelszavak valamint hozzáférési kódok megszerzése a céljuk.
- Spam-elés
A spammer vírusok elsődleges célja, hogy a gépeink IP címét felhasználva
a levelezőprogramjainkban található címlistát (és/vagy kívülről kapott címlistát)
felhasználva spam leveleket küldjenek ki a külvilág felé.
Ezek a spam levelek lehetnek idegen weboldalak reklámjai, illegális hálózatok
elérhetőségei, vagy épp a vírust magát hordozó e-mailek.
- DOS attack vírusok
Ezeknek a vírusoknak a célja, hogy a számítógépeink erőforrásait felhasználva
egy számunkra idegen rendszert "bombázzanak" különböző internetes
csomagokkal.
Az egy időben történő több száz fertőzött gép támadása hatására az idegen
kiszolgáló túlterhelődik és képtelen lesz a feladatát ellátni.
- Reklám vírusok
Ezek a vírusok főleg azért léteznek, hogy a fertőzött számítógépen minnél
több más érdekeit szolgáló reklámot jelenítsenek meg.
Sok esetben pl. a böngészőbe beépülve a keresőgépek találatait kicserélve
máshova navigálnak minket, mint ahová mi szeretnénk eljutni az interneten
való szörfözés közben.
- Kimondottan kártékony vírusok
Ezek a vírusok azért jöttek létre, hogy kárt okozzanak a számítógépeinken
levő adatokban.
Sok esetben már az is adatveszteséget okoz, hogy a vírus "belemászik"
az állományaikba, hiszen nem minden futtatható formátum képes elviselni
a benne található címzések megkavarodását.
Mások szándékosan destruálják (leépítik) az állományaikat azzal, hogy véletlenszerűen
törölgetik a file-okat, vagy épp összekuszálják a file-rendszert.
A hatékonyabban működő adatpusztító vírusok eltávolíthatják a partíciós
tábláinkat, megformázhatják a merevlemezünket, vagy épp feltölthetik 0-val
az elejétől kezdve a végéig.
Véletlen törlés:
Időnként bárkivel megeshet, hogy egy rosszabb pillanatában, vagy épp egy
véletlen mozdulat segítségével akarata ellenére is saját kezűleg vet véget
a számára értékes file-ok létezésének.
Ez esetben nincs komoly aggódásra ok, hiszen az adatok továbbra is rajta
vannak a merevlemezen, csak épp be vannak jegyezve felülírásra alkamas területnek.
Ameddig ez a felülírás nem következik be, az adatok a legtöbb esetben 100%-osan
helyreállíthatóak!
Felhívjuk kedves ügyfeleink figyelmét arra, hogy a mai modern operációs
rendszerek sokszor önállóan is végeznek írási műveleteket a hdd-n, pl swap-olnak,
logfile-t készítenek bizonyos eseményekről, intelligensebb OS-ek a háttérben
töredezettség-mentesítést is végrehajtanak, hogy ezzel is gyorsítsák a számítógép
sebességét.
Éppen ezért a legjobb tanács amit véletlen törlés estén adhatunk az az,
hogy NE állítsa le a számítógépet a normál leállítás paranccsal és NE kapcsolja
ki (ne áramtalanítsa), ugyanis a leállításnál majdnem minden esetben írás
történik az aktuális állapot lejegyzései miatt, az áramtalanításnál pedig
fizikailag is sérülhet a merevlemezünk ha épp írási folyamat közben megy
el az áram!
A legjobb megoldás ilyenkor egy villám gyors RESET gomb megnyomás, majd
rögtön utána pár másodperccel az áramtalanítás, még mielőtt az operációs
rendszer elkezdene betöltődni.
Hibás választás formázásnál, operációs rendszer telepítésénél:
Ez az eset legtöbbször rendszergazdák szervíz szakemberek munkája során
fordul elő.
Időnként megesik, hogy OS telepítéskor elfelejtünk kihúzni egy HDD-t, vagy
épp másik HDD-t jelöltünk ki újrapartícionálásnál, újratelepítésnél.
Ilyen esetekben sem kell kétségbe esni, ugyanis a törölt partíció a megfelelő
módszereket alkalmazva felismerhető, a bejegyzés helyreállítható, az adatmentés
akár 100%-os is lehet!
Ha a partíciót meg is formáztuk, akkor számítani kell arra, hogy a ROOT
FS felülírásra került és a helyreállítható file-ok kapcsolódása nem lesz
tökéletes.
(FS tipustól függően.)
A megtalált file-ok egy része nem fog név-bejegyzéssel rendelkezni, valamint
a könyvtárszerkezet kapcsolódása is sérül, tehát nem lesz összefüggő.
De ezek ellenére is az adatok nagy része visszaállítható!
Ha a partíciót nem csak megformáztuk, de még rá is telepítettük az OS-t,
akkor sok file-t és régi FS bejegyzést felülírtunk ezzek a lépéssel, de
még ilyen esetekben is a HDD méretétől, valamint a korábbi telítettségi
állapotától függően az adatok nagy része helyreállítható marad.
Sikertelen partíció átméretezés:
Sok olyan esettel találkozunk, amikor különböző userspace program segítségével
megpróbálják a felhasználók átméretezni az élő és adatokkal teli partíciójukat.
Ilyen lépés előtt ismernünk kell ezeknek a feltételeit, a vele járó kockázatokat!
A legtöbb program nem képes a művelet végrehajtása közben a HDD hibáinak
a lekezelésére!
Tehát ha a művelet során az eszköz írási vagy olvasási hibát ad vissza,
akkor a program ki fog fagyni, vagy a felhasználó számára használhatatlan
hibaüzenettel rendellenesen a két állapot között le fog állni maga mögött
hagyva egy félig átalakított FS-t, ami nem nyitható meg az OS számára.
Ilyen lépés elött győződjünk meg róla, hogy a HDD fizikailag tökéletes állapotban
van, a számítógéphez van UPS kapcsolva, annak az akkumulátora fel van töltve
és nincs elhasználódva, valamint minden egyéb programból beleértve a vírusírtót,
tűzfalat is ki vagyunk lépve!
Windows XP (SP2) és 2000 (SP4) javítások nélküli
használata:
A Windows XP és Windows 2000 javítások (servicepack) nélküli változatai
nem képesek 128GB (137G) feletti merevlemezeket hibátlanul kezelni.
A 128GB-os határ felett egy bizonyos címzési változó túlcsordul, mivel túl
kicsi a mérete, és az OS elkezd a 129. Gigabyte helyett az első Gigabyte-on
dolgozni.
Ezzel felülírva az MBR-t (partíciós tábla, Master Boot Rekord), a partíció
BOOT sectorát, a FAT vagy MFT területet, jelentős károkat okozva az FS-ben.
Egy ilyen akció után az OS nem képes még felismerni sem a merevlemezünkön
levő köteteket, így a rajtuk levő adatokat sem!
Ha szerencsénk van, akkor az eset előfordulása után rövidesen kifagy az
OS és nem történik jelentős felülírás.
Azonban ha ez nem következik be, akár az egész első 128GB-t felülírhatja!
A Windows XP csak az SP2-es javító csomag után képes jól kezelni az ekkora
merevlemezeket, de tapasztalataink szerint az OS bootolása során még mindíg
vannak benne hibák amik nem kerültek kijavításra.
A Windows 2000 hivatalosan nem képes kezelni semmilyen 128GB feletti tárolót,
de az SP4-es javítócsomag alkalmazásával tapasztalataink szerint kritikus
hibákat szerencsére nem követ el az OS, csak nem támogatja megfelelően az
eszközöket.
Pl: nem engedi feljebb partícionálni azokat 128GB-nál.
Korrupt állományrendszer, logikai sérülés (pl
hibás HDD, vírus, vagy hibázó számítógép okozta logikai sérülés):
A korrupt állományrendszer valójában hibás FS-t jelent.
Az FS korrupcióját (sérülését) igen sok hiba fajta okozhatja.
Előfordul vírustámadás miatt, hibás memóriával rendelkező számítógép tévesztése
miatt, de előfordulhat helytelen kivételkezeléses programok futtatása miatt
is, valamint nem utolsó sorban fizikai hibás adathordozó is.
A fizikai hibát kivéve minden esetben logikai mentésről beszélünk, ártáblázatunk
szerint is ebbe az oszlopba tartozik az eset.
Partíció sérülés, az operációs rendszer RAW file-rendszert állapít meg.
Ha azt tapasztaljuk, hogy az OS-ünk RAW file-rendszert állapít meg az egyik
kötetünk szerkezetéről, az azt jelenti, hogy nem tudta azonosítani a file-rendszer
típusát vagy annak pontos verzióját és nem képes azt helyesen kezelni.
(inkább feladja és nem vállal érte felelősséget)
Ilyen esetekben legtöbbször kijavítható a hiba az adatok pedig visszanyerhetőek.
Hibás TOC (CD lemezen vagy DVD-n.):
A hibás TOC (Table Of Contents) főleg Multisession-os CD lemezek írásánál
szokott előfordulni.
Okozhatja a CD író program hibája, helytelen beállítása, vagy akár az írandó
médium (lemez felület) hibája is. (pl nem elég tiszta a lemez írási kisérletnél).
Mindenkinek tanácsoljuk, hogy ne készítsen Multisession-os lemezek írásával!
Minden esetben normál "single session" lemezt írjunk és kapcsoljuk
be a "lemez lezárása" lehetőséget a CD író programban.
A hibás TOC esetén előfordulhat, hogy a lemezre felírt adatok nem, vagy
csak részlegesen jelennek meg, de az is előfordulhat, hogy az olvasó azonnal
kidobja az értelmetlen TOC-al rendelkező lemezt.
Némely esetben csak speciális eszközök segítségével olvashatóak le az adatok.
Áramkimaradás, villámcsapás, feszültségtüske a hálózatról, tápegység
hiba:
Az adatmentések jelentős százalékát az áramellátásával kapcsolatos problémák
okozzák.
Ezek lehetnek:
- Áramkimaradás
Ha írás közben történik mindez, akkor a HDD elektronikáján található "buffer"
cache-ben levő adatok kiírása közben az eszköz a fejét nem tudja a megfelelő
helyen tartani, és felülírhatja az Address Markokat a lemezen.
Ennek hatására az eszköz képtelen lesz néhány tracket megtalálni a lemezen,
rosszabb esetben eltalálhatja az SA területet, ami után az eszköz várhatóan
nem fog tudni többet inicializálni és nem fog többé bejelentkezni.
Mindez előfordulhat RAID tömbök esetén is egyszerre akár az összes HDD-n!
Éppen ezért szükséges és indokolt a fontos rendszereken az UPS (szünetmentes
áramellátás) használata.
- Villámcsapás, feszültségtüske a hálózatról
Villámcsapás esetén a tápegységen átjuthat a túlfeszültség (átütés) mert
nem rendelkeztünk villámcsapás elleni védelemmel (surge arrest), akkor a
számítógépen belüli elektromos félvezetők mind ESD (Elektro Sensitive Discharge)
károsodást szenvedhetnek.
Ez természetesen érinti a merevlemezünket is.
Ha a merevlemezt ESD hatás éri, akkor az esetek nagy százalékában a mechanikán
belül található félvezető, az előerősítő fokozat (preamp) is károsodhat.
A márkásabb, minőségi UPS-ek nagy százaléka rendelkezik beépített túlfeszültség
védelemmel, de ha nem vagyunk biztosak benne, akkor inkább vásároljunk egy
villámvédelemmel ellátott konnektort vagy elosztót számítógépünk és természetesen
adataink védelmének érdekében.
- Tápegység hiba
A számítógépünk tápegysége nem csak külső hálózati túlfeszültségtől szenvedhet
károsodást, hanem saját magától is tönkremehet!
A leggyakoribb hibák:
1. ventillátor csapágyának beszorulása, és a tápegység hűtőfelületeinek
túlhevülése
2. gyenge minőségű tápegységek esetén a megfelelő védőáramkörök hiánya miatt
történő "vezérlés felborulás"
3. a tápegység túlkorossága (2-3 év) miatti elhasználódás.
Ha a tápegységünkben a ventillátor leáll és nincs benne túlmelegedés elleni
védelem, akkor a szekunder körben könnyen zárlatossá válhat az egyik legjobban
hűtést igénylő egyenirányító dióda.
Ha ez megtörténik, onnantól a kimeneti feszültség egyenáramról váltakozó
irányú árammá alakul át, ami a legtöbb félvezető azonnali átütését okozza.
Ha a tápegység vezérlése felborul, akkor vagy ingadozni kezd a feszültség,
vagy az áramellátás elégtelensége miatt kezd tévesen működni a winchesterünk,
vagy éppen a túlfeszültség miatt átütnek rajta az érzékenyebb félvezetők.
Ha csak egyszerűen túlkoros a tápegységünk, akkor ez azt jelenti, hogy az
alultervezett ellenállások a hosszú ideig tartó magas hőmérséklet hatására
lassan "megnyúlnak", ellenállásuk megnő, ennek hatására a tápegység
szabályzása vagy eltérő feszültségre fog beállni, vagy éppen labilissá válik.
Az elektrolit kondenzátorokból kiszáradhat a dielektrikum, ez a feszültség
szűrésének a hatásfokát rontja.
A "zajos" tápfeszültségtől a memória chip-ek téveszteni kezdenek,
ami a HDD rendellenes működéséhez vezethet.
Elfelejtett jelszó adattitkosításnál, vagy számítógép, notebook védelemnél.
Ha elfelejtettük jelszavunkat sokszor kellemetlen helyzet alakulhat ki belőle.
Ezek ellen is nagyon sok esetben lehet tenni utólag, helyzettől függően
segítünk, ha tudunk.
Tűz- vagy vízkár
Tűzkár esetén az elektronikán található forrasztások megolvadhatnak, összefolyhatnak
(rövidzárlat), tartós 150° felett a félvezetők is károsodhatnak, 250° körül
pedig a műanyag szerkezetek is megvetemednek, megolvadnak.
Ilyen esetben SOHA nem próbáljuk meg másik elektronikával indítani a merevlemezt,
mert a mechanikán belül található preamp is zárlatos lehet, a fejszerelvényen
található deformáció pedig a lemez erős karcolódásához vezethet.
Vízkár esetén két esetet különböztethetünk meg.
1. az egyszerű csapvízzel való érintkezés.
Ez a szerencsésebbik eset, ilyenkor csak az átmeneti rövidzárlat okozhat
problémát.
Ilyen esetben hagyni kell az eszközt alaposan kiszáradni, tanácsos legalább
2-3 napra is áramtalanítani.
Ha kiszáradt, viszonylag kicsi kockázattal megpróbálhatjuk beindítani azt.
2. az esővízzel vagy más maró hatású folyadékkal való érintkezés
Ez a rosszabbik eset!
Ha a maró hatású folyadék érte az eszköz elektronikáját, akkor számítanunk
kell arra, hogy a nem lakkozott (lőtstoppolt) felületek megmaródtak, és
elektromos szakadás jelentkezik ezeken a helyeken.
Ide tartozik pl. az összes lyukgalván (VIA) is.
Ha az elektronikán szakadások jelentkeznek, ez az adatmentésre csak egy
esetben káros, mégpedig akkor, ha a fejerősítő (preamp) feszültség regulátorának
szabályzóáramköre is sérült, mert így könnyen kerülhet túlfeszültség a preamra,
aminek hatására átüthet. (zárlatossá válhat)
Egy átütött preamp pedig könnyen lemágnesezheti a lemez felületét amerre
csak éppen jár.
Maró hatású folyadékkal való érintkezés esetén mindenképp forduljunk szakműhely
bevizsgálásához!
Fizikai sokk (pl: leejtés, ütés)
Fizikai sokk esetén nagyon óvatosan kell az eszközt kezelni mert könnyen
lehet olyan deformáció, ami nem jelentkezik az esetet követő első használat
során.
Figyelem, a hiba alattomos lehet!!!
Ha megítélésünk szerint egy merevlemezt fizikai sokknak tettünk ki, de az
mégis bejelentkezik, első dolgunk legyen, hogy csak olvasásra használva
azt, másolatot készítünk a rajta található fontos adatokról!
Ha ez megtörtént, akkor egy írásos felülettesztelést érdemes rajta elindítani,
akár 2x is egymás után.
Ha mindez hibamentesen zárult, akkor az eszközünk "megúszta" az
esetet.
Ha hiba alattomossága abban rejlik, hogy könnyen eldeformálódhat csak enyhén
a fejszerkezet (headstack) az eszköz belsejében, és olvasásra még (akár
folyamatosan, akár rövöd időre, de) alkalmas.
Viszont írásnál meg fogja sérteni a lemezen található adatok integritását
az eldeformálódott és helytelenül pozícionált headstack-el!
Ha írunk az eszközre, számítsunk rá, hogy sérülni fognak a szomszédos szektorok,
sőt, akár az SA terület is!
Notebookok esetén igen gyakori hiba, amikor az asztalon odébbtolják a notebookot
és a tapadó gumi talpa miatt egy rezgő mozgást vesz fel az egész gép. Ez
a forgásban levő notebook HDD halálát jelentheti!
Vagy azonnal, vagy rövidesen jelentkezik a hatása.
A forgásban levő HDD ha ütést szenved, az ütés hatására a fej hozzáérhet
a lemezhez, ahol vagy azonnal letapad és leszakad, vagy egy ponton erősen
megsérti esetleg mikroszkópikus méretű karc-csíkokat eredményez a felületében.
A karcok során kiszabadult adathordozó réteg pora belerakódik a fejbe, megsérti
annak felületét, és ezzel megakadályozza, hogy a szükgéseg légpárna és annak
magasság-tartó hatása kialakuljon.
A sérült fej leereszkedik a lemezre, és ezzel tovább karcolja annak felületét.
Elektronikus vagy mechanikus problémák
Az elektronikus problémák az eszköz elektronikájában, vagy annak egyes részein
jelentkezhetnek speciális esetben az eszköz mechanikáján belül található
fej előerősítő fokozatban a preamp-ban.
A legrosszabb esetben az adatok lemágnesezését eredményezheti, de ez szerencsére
csak igen ritkán fordul elő.
A mechanikus probléma mindíg az eszköz mechanikájában jelentkezik.
Majdnem minden eset speciálisnak mondható.
Szerencsés esetben csak olyan deformáció áll elő, ami megakadályozza az
eszközt a működésben, rosszabb esetben az adathordozó réteg fokozatos és
végleges megsemmisüléséhez vezethet.
Firmware problémák
A firmware problémák főleg a HDD-knél jelentkeznek.
Régebbi modelleknél a teljes firmware a panelen (az elektronikán) volt található,
de a mostani modern eszközökön már csak a boot loader kód van a nyákon,
a firmware moduljai a tányérokon vannak elhelyezve, és az eszköz a beindítását
követő inicializálás során tölti be és teszteni le a modulokat.
Ha a lemezeken levő modulok valamelyike megsérül, az könnyen jelentkezhet
kattogás (fej-verés) formájában, vagy épp csöndben való nem bejelentkezés
képpen, de egyes típusoknál előfordul a helytelen méretben való detektálás
is, amikor a BIOS nem a megfelelő méretet ismeri fel.
Sok esetben előfordul az N40P jelzés, vagy az BARRACUDA, CALYPSO, POKER
jelzések is.
Egyes tipusok firmware BUG-jai attól is kijöhetnek, hogy hiba keletkezik
a CRC hibás szektorok során a reallokációs folyamat közben.
A firmware hibák legtöbb esetben nem okoznak komoly adatveszteséget, de
az eszközt használhatatlanná teszik a felhasználó számára.
Milyen eszközökről végzünk adatmentést?
- Mindenféle HDD (merevlemez)
IDE, EIDE, SATA, SAS, SCSI, ULTRA DMA, UDMA-100, UDMA-133, WIDE SCSI,
4200 rpm, 5400 rpm, 7200 rpm, 10000 rpm, 15000 rpm -es lemezekről.
- Solid-state lemez SSD (Solid State Drive)
Mozgó alkatrészt nem tartalmazó, csak FLASH alapú memória storage-ekről.
- Optikai lemezek
CD, CD-R, CD-RW, DVD, DVD-R, DVD+R, DVD-RAM lemezekről.
- Flash alapú memóriák
SD, mini SD, MMC, RS-MMC, MMC 4.0, RS-MMC 4.0, XD, XD Type M, XD Type H,
MS, MS Pro, MS DUO, MS Pro DUO, MMC Micro, Micro SD, M2(MS Micro), CF Type
1, CF Type 2, MicroDrive
- Mágnesszalagok
Jónéhány régi és mostani mágnesszalagos tárolóról.
-RAID tömbök
RAID1 (mirror), RAID4-RAID5 (Parity checked), RAID6 (double parity checked),
RAID10 (stripped mirror)
Software raid és hardware raid minden formájáról.
Milyen file-rendszert tudunk helyreállítani?
- Az összes windows és DOS alapú FS-t
FAT, FAT-12, FAT-16, FAT-32, FAT-32(LBA), NTFS, HPFS, SFS, Dinamikus kötetek,
Software RAID-ek (Microsoft)
- Az összes általános Linux alapú FS-t
EXT2, EXT3, XFS, Raiserfs, JFS
- Az összes Novell alapú FS-t
NSS (Novell Storage System), NWFS (NetWare Traditional File System)
- Az összes optikai lemezen használatos általános file-rendszereket
ISO9660, Joliet, HFS, HPOFS, OFC, QOPT |
|
 |
|
