Vì vậy, những gì một phần mềm khôi phục có thểlàm, là đọc toàn bộ đĩa lưu trữ và tìm kiếm các bit hoặc chuỗi bit đánh dấu sự bắt đầucủa một tệp trong một bản vá bộ nhớ được đánh dấu là
Trang 2Sinh viên thực hiện: Đỗ Hoài Nam
Nguyễn Tiến Hưng
AT150638 AT150621
Hà Nội, 10-2021
Trang 31.1.2 Các phần mềm khôi phục dữ liệu hoạt động như thế nào ? 2
1.2 Những trường hợp bị mất dữ liệu điển hình nhất 2
1.2.1 Vô tình xóa một tệp hoặc một thư mục 2
CHƯƠNG 2 MỘT SỐ PHẦN MỀM KHÔI PHỤC DỮ LIỆU 4
Trang 4truy cập được do đã bị xóa trước đó hoặc bị hư hỏng nhất định đối với các phương tiện
kỹ thuật số
Khôi phục dữ liệu không áp dụng cho các trường hợp dữ liệu chưa được ghi vào
bộ lưu trữ liên tục, chẳng hạn như tài liệu đã được tạo nhưng cuối cùng không thể lưuvào ổ đĩa cứng do mất điện
Thuật ngữ "khôi phục dữ liệu" cũng được sử dụng trong ngữ cảnh của các ứngdụng pháp y hoặc gián điệp, nơi dữ liệu đã được mã hóa hoặc ẩn, thay vì bị hỏng, đượcphục hồi Đôi khi dữ liệu hiện diện trong máy tính bị mã hóa hoặc ẩn do các lý do nhưvirus tấn công mà chỉ một số chuyên gia pháp y máy tính mới có thể khôi phục được
1.1.2 Các phần mềm khôi phục dữ liệu hoạt động như thế nào ?
Về cơ bản, tệp chỉ là một con trỏ đến một địa chỉ trong đĩa và tại địa chỉ đó, nóghi tất cả các số 0 và 1 tạo nên tệp, đồng thời đánh dấu không gian đó là được sử dụng(Chỉ đọc / Không ghi)
Nhưng khi bạn xóa một tệp, nó chỉ xóa con trỏ đến địa chỉ, không xóa tất cả dữliệu được lưu trữ ở đó Sau đó, nó chỉ đánh dấu không gian đó là có thể sử dụng lạiđược (Có thể ghi được)
Tuy nhiên, miễn là hệ điều hành chưa ghi bất kỳ tệp mới nào lên vị trí đó, tất cảcác bit đó vẫn còn nguyên ở đó Vì vậy, những gì một phần mềm khôi phục có thểlàm, là đọc toàn bộ đĩa lưu trữ và tìm kiếm các bit hoặc chuỗi bit đánh dấu sự bắt đầucủa một tệp trong một bản vá bộ nhớ được đánh dấu là có thể sử dụng được và do đótìm thấy những tệp vẫn còn ở đó mà không bị đụng chạm
1.2 Những trường hợp bị mất dữ liệu điển hình nhất
1.2.1 Vô tình xóa một tệp hoặc một thư mục
Mục đích chính của việc xóa các tệp là giải phóng không gian lưu trữ mà tệp
đó sử dụng trên bộ nhớ để lưu trữ một tệp mới Nhưng thực tế, không gian lưu trữkhông bị xóa ngay lập tức, nghĩa là nội dung tệp vẫn còn tồn tại trên bộ nhớ cho đếnkhi không gian lưu trữ này được sử dụng lại để lưu một tệp mới
Vì vậy, việc cần làm trước tiên là tạm dừng các công việc lưu, ghi sao chéphay cắt dán các tệp trên thiết bị sau đó sử dụng các phần mềm khôi phục dữ liệu đểlấy lại dữ liệu đã mất Nhìn chung, dù là nguyên nhân phổ biến nhưng lại khá đơngiản để khắc phục
1.2.2 Lỗi định dạng hệ thống tệp tin
Định dạng hệ thống tệp tin có thể bị lỗi, chẳng hạn như chỉ định sai phânvùng đĩa hoặc do xử lý sai bộ lưu trữ (ví dụ: thiết bị NAS thường định dạng bộ nhớtrong sau khi cố gắng định cấu hình lại RAID)
Quy trình định dạng tạo cấu trúc hệ thống tệp trống trên bộ lưu trữ và ghi đèlên bất kỳ thông tin nào Nếu định dạng của hệ thống tệp mới và cũ trùng nhau, nó
Trang 5sẽ phá hủy cấu trúc hệ thống tệp hiện có bằng cách ghi đè chúng bằng cấu trúc mới
và có thể xóa sạch dữ liệu người dùng
1.2.3 Cấu trúc hệ thống tệp bị hỏng
Các hệ thống tệp hiện đại có khả năng bảo vệ tốt đối với một số lỗi nội bộ,tuy nhiên, chúng cũng phải “bó tay” trước các trục trặc phần cứng hoặc phần mềm.Ngay cả khi một phần dữ liệu nhỏ được ghi sai vào một vị trí không đúng trên bộnhớ vẫn có thể gây ra sự phá hủy cấu trúc hệ thống tệp, phá vỡ các liên kết đốitượng hệ thống tệp và làm cho hệ thống này không thể đọc được Ngoài ra, sự cốnày có thể xảy ra do mất điện hoặc lỗi phần cứng
1.2.4 Mất thông tin phân vùng
Lỗi này có thể xảy ra do hoạt động “fdisk” không thực hiện thành công hoặclỗi đến từ người dùng, thường dẫn đến mất thông tin về vị trí và kích thước của mộtphân vùng
1.2.5 Lỗi từ thiết bị vật lý
So với những lỗi ở trên xuất phát từ bên trong phần mềm máy tính, lỗi đến
từ thiết bị vật lý như: ổ đĩa bị cháy, ổ bị gãy, bị hư hỏng, đĩa từ bị trầy xước, đầuđọc thông tin hỏng, bo mạch cháy… phức tạp hơn rất nhiều Xác suất để khôi phục
dữ liệu cũng thấp hơn
Nếu bạn nghi ngờ bất kỳ sự cố vật lý nào liên quan đến bộ nhớ (ví dụ: thiết
bị không khởi động, phát ra tiếng ồn bất thường, quá nóng, gặp sự cố khi đọc dữliệu, v.v.), bạn không nên tự mình thực hiện bất kỳ phương pháp sửa chữa nào cả.Điều cần làm là mang bộ lưu trữ đến những công ty phục hồi dữ liệu chuyên dụng
Trang 6CHƯƠNG 2 MỘT SỐ PHẦN MỀM KHÔI PHỤC DỮ LIỆU
2.1 EaseUS® Data Recovery Wizard®
● Bước 2: Sau khi cài đặt, khởi động phần mềm EaseUS® Data Recovery
Wizard®, chọn địa chỉ bị mất file và bấm Scan để quét
Trang 7● Bước 3: Tìm file muốn khôi phục (Có thể sử dụng Filter để tìm file nhanh hơn)
● Bước 4: Có thể xem trước các file chuẩn bị được khôi phục sau khi quét (Có
thể lọc theo tệp hoặc theo vị trí) Sau khi chọn được các file muốn khôi phục thì
bấm Recover để tiến hành khôi phục.
2.1.3 Ưu nhược điểm
● Ưu điểm :
- Hoạt động trên Windows và MacOS
- Giao diện thân thiện, dễ dàng thực hiện và phục hồi
Trang 8- Có thể sao lưu kết quả quét để sau cần khôi phục không phải mất thời gianscan lại
- Các file đã xóa được tìm thấy cho phép sắp xếp theo tên, loại file, ngày bịxóa
- Hỗ trợ xem trước các file trước khi phục hồi
● Nhược điểm :
- Phiên bản miễn phí giới hạn chỉ khôi phục được <2GB dữ liệu
- Không có phiên bản portable
2.2 Stellar Data Recovery
- 30 Days License : $69,99 (MacOS không có gói này)
- 1 Year License : $89,99 (Windows) / $79,99 (MacOS)
- LifeTime Licence : $149
2.2.2 Hướng dẫn sử dụng
● Bước 1 : Tải phần mềm trên trang web:
https://www.stellarinfo.com/download.php
● Bước 2 : Sau khi cài đặt, khởi động phần mềm, lựa chọn thể loại của file đã bị
mất mà bạn muốn khôi phục Sau đó bấm Next.
Trang 9● Bước 3 : Lựa chọn vị trí thư mục hoặc ổ đĩa của file đã bị mất trước đó (Có thể
chọn nhiều thư mục hoặc ổ đĩa) Sau đó bấm Scan để tiến hành quét dữ liệu
● Bước 4 : Tìm và lựa chọn file muốn khôi phục lại rồi nhấn Recover
2.2.3 Ưu nhược điểm
● Ưu điểm :
- Quá trình cài đặt nhanh chóng
Trang 10- Cho phép người dùng xem trước dữ liệu trước khi phục hồi
- Cho phép người dùng chọn nơi để khôi phục
● Nhược điểm :
- Giới hạn dung lượng phục hồi dưới 1GB
- Bản miễn phí người dùng chỉ phục hồi file có dung lượng thấp hơn
● Bước 2: Trong thư mục giải nén người dùng nhấn chuột vào tập tin
testdisk_win.exe để khởi động TestDisk.
● Bước 3: Hiển thị giao diện hộp thoại nhập dòng lệnh Chúng ta sử dụng mũi tên
để di chuyển đến tùy chọn Create a new log file và nhấn Enter.
Trang 11Trong giao diện hiển thị ngay sau đó sẽ xuất hiện danh sách các phân vùng trong ổ đĩa,bao gồm cả phân vùng bị mất hay bị ẩn đi, các thiết bị kết nối như ổ DVD/CD, USB.
Di chuyển tới phân vùng bị mất và nhấn phím Enter.
● Bước 4 : Ở giao diện danh sách các định dạng phân vùng mà công cụ TestDisk
liệt kê, nhấn chọn vào Intel và nhấn Enter Nếu máy tính của bạn dùng EFI
GPT thì nhấn chọn vào EFI GPT.
Trang 12● Bước 5: Trong danh sách mới, nhấn chọn vào Analyze và nhấn Enter.
Khi đó công cụ sẽ tiến hành quét ổ đĩa để tìm kiếm dữ liệu trong phân vùng bị ẩn đi.Quá trình này phụ thuộc vào dung lượng ổ đĩa trên máy tính mà nhanh hoặc chậm Kết
quả chúng ta sẽ có danh sách mà TestDisk tìm được Trong trường hợp phân vùng cần tìm kiếm không hiển thị trong danh sách này, nhấn chọn Quick Search và nhấn Enter.
Trang 13Khi đó công cụ tiến hành kiểm tra để liệt kê nhanh phân vùng bị hỏng hoặc bị thiếu.
Kết quả tìm được phân vùng bị mất, nhấn vào phân vùng cần phục hồi rồi nhấn chữ A vào giao diện, nhấn phím Enter để tiến hành quá trình khôi phục.
● Bước 6: Bên cạnh việc có thể khôi phục lại phân vùng đã mất thì chúng ta có
thể lấy lại những dữ liệu có trong phân vùng đó Chúng ta thực hiện hiện cácbước như bên trên, nhưng tới giao diện hình dưới đây thì nhấn chọn vào
Advanced, thay vì nhấn Analyze khi tìm kiếm phân vùng.
Kết quả hiện những dữ liệu đã bị xóa trên phân vùng, di chuyển tới dữ liệu và nhấn
phím C để tiến hành khôi phục.
Trang 142.3.3 Ưu nhược điểm
● Ưu điểm:
- Có thể sửa chữa các tệp khởi động EFI / MBR
- Khả năng khôi phục bảng phân chia vùng và cấu trúc tệp
- Đa nền tảng
● Nhược điểm:
- Phức tạp cho người không chuyên sử dụng
- Chỉ có thể sao chép một tệp hoặc một thư mục duy nhất tại một thời
điểm
2.4 R-Studio
2.4.1 Thông tin phần mềm
● Nền tảng: Windows, MacOS, Linux
● Dung lượng: 190,63MB sau khi cài đặt
● Nhà phát hành: R-Tools Technology Inc.
● Phiên bản:
Trang 152.4.2 Hướng dẫn sử dụng
● Bước 1: Tải phần mềm trên trang web:
https://www.r-studio.com/Data_Recovery_Download.shtml và cài đặt
● Bước 2: Sau khi cài đặt, khởi động phần mềm
● Bước 3: Kích chuột phải vào ổ đĩa hoặc phân vùng muốn khôi phục chọn Scan.
Trang 16Xuất hiện bảng bên dưới, chọn Scan the entire disk để quét toàn bộ ổ đĩa hoặc Scan
area để giới hạn dung lượng cần quét sau đó bấm Scan.
Quá trình này có thể mất một khoảng thời gian để hoàn thành
Trang 17● Bước 4: Sau khi Scan hoàn tất, các phân vùng từng có sẽ xuất hiện ở dưới ổ đĩa
vừa quét, màu sắc thể hiện sự toàn vẹn dữ liệu Xanh là tốt, vàng là có dữ liệu
bị ghi đè, đỏ là xấu
Nhấn đúp vào phân vùng sẽ hiện ra danh sách thư mục bên trái và file ở bên phải
Trang 18● Bước 5: Sau khi lựa chọn được file hoặc thư mục muốn khôi phục thì chọn
Recover đối với file hoặc thư mục đã chọn hoặc Recover Marked đối với file
hoặc thư mục đã tích
2.4.3 Ưu nhược điểm
● Ưu điểm:
- Công cụ tiên tiến hoàn hảo cho các chuyên gia công nghệ.
- Hỗ trợ một danh sách rộng lớn các định dạng tập tin để phục hồi.
- Một trong những công cụ quét mạnh nhất hiện nay.
- Tính năng khử trùng ổ đĩa, cho phép người dùng dọn sạch các ổ cứng cũ
trước khi xử lý
● Nhược điểm:
- R-Studio không phải là công cụ phục hồi hoàn hảo cho người dùng
không có kỹ thuật Giao diện có thể gây nhầm lẫn
2.5 Advanced Disk Recovery
2.5.1 Thông tin phần mềm
● Nền tảng: Windows
Trang 19● Dung lượng: 25,81MB sau khi cài đặt
https://www.systweak.com/advanced-● Bước 2: Sau khi cài đặt, khởi động phần mềm Lựa chọn phần cần quét để khôi
phục dữ liệu 🡪 chọn ổ đĩa r bấm Start Scan Now.
● Bước 3: Chọn Quick Scan để quét hoặc Deep Scan (trong trường hợp không
tìm thấy dữ liệu bị xóa cần khôi phục) Bấm Scan Now và chờ kết quả
Trang 20● Bước 4: Tìm thư mục và file cần khôi phục, có thể sử dụng Filter Options để
tìm kiếm dễ dàng hơn, Preview để xem file hoặc thư mục trước khi khôi phục Sau khi tích xong những dữ liệu cần khôi phục thì bấm Recover Chọn địa chỉ lưu rồi nhấn Ok Khi dữ liệu đã được xuất thành công, nhấp chuột vào Finish.
2.5.3 Ưu nhược điểm
● Ưu điểm:
Trang 21- Giao diện đơn giản và dễ sử dụng.
- Có chế độ quét nhanh (Quick Scan) và sâu (Deep Scan).
- Khôi phục lượng dữ liệu không giới hạn.
● Nền tảng: MacOS X 10.9 trở lên, Windows 10, 8, 7, XP hoặc Vista
● Dung lượng: macOS~16.8MB, Windows~33.6MB
● Bước 1: Tải phần mềm với từ khóa Disk Drill
● Bước 2: Sau khi cài đặt xong thì chúng ta có giao diện chính của phần mềm
Trang 22● Bước 3: Chọn ổ mình cần khôi phục dữ liệu và chọn hình thức quét ổ đĩa quick
scan hoặc deep scan rồi chọn “seach for lost data”
● Bước 4: Sau khi quét xong chúng ta được các file đã vô tình xóa trước đó
Trang 23● Bước 5: Click vào file mình muốn khôi phục rồi chọn Recover
● Bước 6: Chọn nơi lưu trữ file vừa khôi phục rồi chọn OK Sau khi hoàn tất có
thể kiểm tra file bằng nút Show recovered data in Explorer.
Trang 242.6.3 Ưu nhược điểm
● Ưu điểm:
- Hỗ trợ nhiều định dạng tệp.
- Khả năng phục hồi cao.
- Có tinh năng sao lưu và bảo vệ dữ liệu.
- Giao diện đơn giản nên dễ sử dụng.
● Nhược điểm:
- Không hỗ trợ qua điện thoại.
- Tốc độ quét khá chậm nên hơi mất thời gian.
- Bản free chỉ khôi phục 500MB dữ liệu
● Bước 1: Tải phần mềm với từ khóa PhotoRec và giải nén
● Bước 2: Vào phần giải nén và chọn qphotorec_win.exe để khởi chạy
Trang 25● Bước 3: Sau khi chạy chúng ta được giao diện Chọn ổ cứng cần quét chọn nơi
lưu trữ dữ liệu được phục hồi qua nút Browse.
Chọn File Formats để tùy chọn định dạng file cần phục hồi rồi click OK.
Trang 26● Bước 4: Nhấn Search để quét
Trang 27Sau khi hoàn tất thì mở thư mục để kiểm tra.
2.7.3 Ưu nhược điểm
● Ưu điểm:
- Hỗ trợ nhiều hệ điều hanh
- Khôi phục được nhiều loại tệp khác nhau
- Có khả năng hủy bỏ dữ liệu từ thiết bị lưu trữ
● Nhược điểm:
- Giao diện hơi rối khó cho người sử dụng
- Không chọn lọc được dữ liệu trước khi khôi phục
- Không thể phục hồi tên tệp và cấu trúc thư mục
● Bước 1: Tải phần mềm với từ khóa Wondershare Recoverit
● Bước 2: Khởi động phần mềm sau khi cài đặt Chọn ổ đĩa hoặc cái loại bộ nhớ
khác cần khôi phục dữ liệu rồi nhấn Start.
Trang 28● Bước 3: Sau khi quét xong thì click chọn phần tử muốn khôi phục và nhấn
Recover
Chọn nơi lưu trữ rồi nhấn Recover
Trang 29● Bước 4: Hoàn thanh và mở ra kiểm tra
2.8.3 Ưu nhược điểm
● Ưu điểm:
- Hỗ trợ nhiều định dạng tệp
- Giao diện đơn giản dễ dàng sử dụng
- Khả năng khôi phục tương đối ổn
● Nhược điểm:
- Chỉ có thể khôi phục tối đa 100MB cho bản thử nghiệm
- Tinh năng xem trước chưa hỗ trợ một số định dạng tệp
- Có nhiều bản sao trùng nhau trong lúc khôi phục
Trang 30- Free
- Pro: $19,95
2.9.2 Hướng dẫn sử dụng
● Bước 1: Tải và cài đặt phần mềm với từ khóa Recuva
● Bước 2: Sau khi cài đặt xong chúng ta có giao diện của phần mềm
Chọn ổ cần quét để khôi phục
Trang 31Có thể chọn loại tệp muốn quét riêng biệt
Nhấn Option để chọn và cài đặt chế độ quét phù hợp, sau đó nhấn OK
● Bước 3: Chọn Scan để quét Sau khi quét xong thì tích chọn file cần khôi phục,
sau đó chọn Recover…
Trang 32● Bước 4: Chọn nơi lưu trữ dữ liệu khôi phục rồi nhấn OK
Sau khi hoàn tất
Trang 332.9.3 Ưu nhược điểm
● Ưu điểm:
- Có sẵn phiên bản miễn phí
- Giao diện đơn giản thuận tiện cho người dùng
- Có chế độ priview để xem trước file muốn khôi phục
● Nhược điểm:
- Vì miễn phí nên khả năng khôi phục không cao
- Trong quá trinh cài đặt tự động cài một số chương trinh vào máy tinh 2.10 Data Rescue 6
Trang 34● Bước 2: Sau khi cài đặt xong, khởi động phần mềm và chọn Start Recovering
Files
Chọn ổ cần quét rồi chọn Next
Trang 35● Bước 4: Chọn Deep Scan hoặc Quick Scan để quét rồi chọn Start
● Bước 5: Tích chọn những tệp cần khôi phục rồi chọn Recover
Trang 362.10.3.Ưu nhược điểm
● Ưu điểm:
- Giao điện đơn giản dễ sử dụng
- Có thể sao chép từ một ổ đĩa bị hỏng sang ổ đĩa binh thường
- Tốc độ quét và khôi phục khá nhanh
- Có thể xem trước file cần khôi phục
● Nhược điểm:
- Khả năng khôi phục thấp
- Khá đắt so với các phần mềm khác
⇨ Kết luận: Vì các phần mềm đều là phần mềm miễn phí nên qua quá trình sử dụng
thì thấy hầu hết các phần mềm đều không khôi phục được hoặc là khôi phục được rất ít dữ liệu bị mất Nên sử dụng các phần mềm trả phí để nâng cao khả năng khôi phục dữ liệu.