نرم افزار بازیابی اطلاعات چگونه کار می کند؟
اطلاعات باقیمانده در یک حافظه دست نخورده را می توان معمولاً بدون کمک متخصص از طریق نرم افزار بازیابی اطلاعات بازیابی کرد. با این حال، مد نظر داشته باشید که هیچ اطلاعاتی پس از بازنویسی قابل بازیابی نیست. به همین دلیل، تا زمان بازیابی آخرین پرونده از حافظه، نباید چیزی در حافظه نوشت.
توجه داشته باشید که بیشتر برنامه های بازیابی اطلاعات با استفاده از الگوریتم های تجزیه و تحلیل فراداده، روش بازیابی خام بر اساس محتوای شناخته شده پرونده ها یا ترکیبی از دو روش کار می کنند.
نرم افزار بازیابی اطلاعات چگونه کار می کند؟
متادیتا اطلاعات سرویس پنهان موجود در سیستم فایل است. تجزیه و تحلیل آن به نرم افزار این امکان را می دهد تا ساختارهای اصلی موجود در حافظه را ذخیره کند که محل قرارگیری محتوای پرونده ها، خصوصیات آنها و سلسله مراتب فهرست را ثبت می کند. پس از آن، این اطلاعات پردازش می شود و برای بازیابی سیستم فایل آسیب دیده استفاده می شود. این روش بر بازیابی خام ترجیح داده می شود زیرا امکان به دست آوردن پرونده هایی با نام اصلی، پوشه ها، تمبرهای تاریخ و زمان را فراهم می کند.
اگر متادیتا به طور جدی خراب نشده باشد، بسته به مشخصات مکانیسم های مورد استفاده در سیستم فایل برای خلاص شدن از شر داده های “غیرضروری”، می توان کل ساختار پوشه را بازسازی کرد. با این وجود، وقتی قسمتهای مهم فراداده از دست رفته باشند، چنین تحلیلی نمی تواند با موفقیت انجام شود. به همین دلیل بسیار مهم است که از استفاده از ابزارهای تعمیر سیستم فایل یا شروع عملیاتی که ممکن است منجر به اصلاح آن شود، تا زمانی که بازیابی اطلاعات به پایان نرسد، خودداری کنید.
به طور کلی، وقتی نتیجه مطلوب با کمک تجزیه و تحلیل فراداده بدست نیامد، می توانید جستجوی فایلها را با محتوای شناخته شده آنها انجام دهید. در این حالت، “محتوای شناخته شده” به معنای کل محتوای داده های یک فایل نیست، فقط الگوهای خاصی از داده های خام است که برای پرونده های قالب داده شده معمول است و ممکن است ابتدای یا انتهای پرونده را نشان دهد. از این الگوها به عنوان “امضای پرونده” یاد می شود و می تواند برای تعیین اینکه آیا قطعه ای از اطلاعات موجود در حافظه ذخیره به یک پرونده از نوع شناخته شده تعلق دارد، استفاده شود.
پرونده های بازیابی شده از طریق این روش بر اساس امضای پیدا شده، نام های جدید پسوند دریافت می کنند و به پوشه های جدید، که معمولاً برای پرونده های مختلف ایجاد می شوند، اختصاص می یابند. محدودیت اصلی بازیابی خام این است که برخی از پرونده ها ممکن است فاقد امضای قابل شناسایی باشند یا فقط دارای یک امضا هستند که نشان دهنده شروع پرونده است، به همین دلیل پیش بینی محل پایان آن دشوار است، به ویژه هنگامی که قطعات آن در نتیجه ذخیره نمی شوند.
برای بازگرداندن پرونده های از دست رفته با حداکثر کارایی، نرم افزار بازیابی اطلاعات ممکن است همزمان با یک اسکن ذخیره شده در ذخیره سازی، از تکنیک های توصیف شده به طور همزمان استفاده کند. سایر جزئیات عمدتا به نوع نوع دیجیتال بستگی دارد و می توان آنها را در بخش راه حل های بازیابی اطلاعات یافت.
