Odzyskiwanie danych

Pojęcie odzyskiwania danych oznacza proces przywracania dostępu do danych, które z powodu awarii nośnika, awarii systemu plików, błędu użytkownika, błędu oprogramowania lub celowego zniszczenia zostały utracone.

Odzyskiwanie danych można podzielić, ze względu na rodzaj uszkodzenia, na dwie kategorie:

• fizyczne – przywracanie danych utraconych w wyniku fizycznego uszkodzenia nośnika;
• logiczne – przywracanie danych utraconych w wyniku awarii systemu plików, usunięcia danych (celowego lub przypadkowego) czy też działania złośliwego oprogramowania.

Kategorię uszkodzeń fizycznych można podzielić na następujące podkategorie:

• samoistne fizyczne uszkodzenie nośnika (uszkodzenie głowic dysku twardego, zatarcie silnika, zablokowanie głowic na powierzchni talerza lub rampy parkingowej, uszkodzenie powierzchni dysku twardego, uszkodzenie elektroniki dysku twardego);
• uszkodzenie podzespołów dysku w wyniku uszkodzeń mechanicznych (wstrząs, upadek, powódź, pożar);
• uszkodzenie elektroniczne karty pamięci;
• połamanie pamięci przenośnej lub jej elementów;

Kategorię uszkodzeń logicznych można podzielić na następujące podkategorie:

• uszkodzenie systemu plików;
• uszkodzenie struktury logicznej dysku (MBR, boot, MFT);
• skasowanie danych;
• nadpisanie danych;