Khôi phục DATA sau format, Ghost PRO nhất

Chia sẻ: Nguyen Manh Linh | Ngày: | Loại File: DOC | Số trang:9

Thêm vào BST

Báo xấu

423
lượt xem 165
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Nếu như một tập tin bị tình cờ xóa đi hoặc không thể truy cập vì ổ cứng hỏng hoặc hệ thống tập tin ( file system) bị hư, thì bạn hãy nhớ đến nguyên tắc vàng về phục hồi dữ liệu: Hãy hành động nhanh chóng!

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Khôi phục DATA sau format, Ghost PRO nhất

Khôi phục DATA sau Format, Ghost PRO nhất Khôi phục DATA sau Format, Ghost PRO nhất Nếu như một tập tin bị tình cờ xoá đi hoặc không thể truy cập vì ổ cứng hỏng hoặc hệ thống tập tin (file system) bị hư, thì bạn hãy nhớ đến nguyên tắc vàng về phục hồi dữ liệu: Hãy hành động nhanh chóng ! Bạn càng sử dụng ổ cứng nhiều, rất có khả năng dữ liệu của bạn sẽ bị ghi đè và mất mãi mãi. Nếu các tập tin bị xoá bằng cách: Bạn xoá sạch trong Recycle Bin, hoặc nhấn đồng thời Shift và Enter (để xoá trực tiếp không qua Recycle Bin) thì thật sự các tập tin này vẫn chưa bị xoá. Windows chỉ thay đổi kí tự đầu tiên của tên tập tin trong hệ thống lưu trữ tập tin. Vì vậy, các tập tin này sẽ bị hệ điều hành bỏ qua. Windows chỉ đánh dấu như là một khoảng trống dùng để lưu trữ tập tin ở trên đĩa, cho phép các tập tin khác ghi đè lên. Để phục hồi các tập tin đã bị xoá, bạn cần công cụ phục hồi lại các tên tập tin nguyên thuỷ và xoá các đánh dấu này trước khi bị Windows và các ứng dụng khác ghi đè. Hi vọng bài viết này sẽ giúp bạn xử lý được "sự cố" khi xóa nhầm những file quan trọng. Rất tiếc cho trường hợp 2 rep của Lãng khách, thứ nhất cho Andrey, do không có time nên đã chưa tìm hiểu kĩ đúng ra soft nào mới thực sự PRO cho việc cứu vớt dữ liệu đã bị xóa, và thứ hai, cũng không có time tìm hiểu cho trường hợp của friend11 hỏi, sau khi format rồi lại ghost thì có thể khôi phục dữ liệu lại hay không, tỉ lệ là bao nhiêu??? Đứng thứ nhất về tốc độ và khả năng khôi phục hoàn hảo nhất, đó là Nucleus Kernel for FAT & NTFS. Đứng thứ hai, tốc độ nhanh hơn nhiều, nhưng khả năng tìm file bị xóa kém hơn, tuy nhiên có trường hợp tỏ ra tốt hơn Nucleus Kernel ở chỗ, cùng một file tìm ra, Nucleus chạy không được, nhưng bằng Handy Recovery lại chạy được. Nhưng trường hợp ngược lại lại nhiều hơn. Đã thử với tất cả các định dạng file, thậm chí có những file bị xóa sau 2 lần ghost vẫn chạy bình thường, kể cả ... Office2k3. Ở ổ C:, là ổ cài HDH, do ít có thao tác ghi xóa, nên ghost sau nhiều lần mà file vẫn khôi phục được hết... Và, dùng Nucleus Kernel, mới thấy USB còn lưu trữ ... quá nhiều. Tất cả những gì đã xóa, hầu như nhìn thấy và khôi phục toàn bộ. Mấy trăm bức ảnh, các bộ cài chương trình lưu tạm (lớn tới vài chục MB hoặc gần 100MB),... Thậm chí, các file bị Kaspersky xóa do dính virus cũng tìm thấy, khôi phục lại, chạy lại, đương nhiên, tiếp tục ... bị diệt. Thật đáng ngạc nhiên, soft được bình chọn cao như GET DATA BACK, RECOVER MY FILES các phiên bản mới nhất đều làm việc cực kì chậm, và số file tìm ra không thể chạy được chiếm quá nữa tổng số các soft Handy và Nucleus cho phép chạy hoàn hảo. Vì vậy,
không còn tin tưởng lắm vào ToptenReviews nữa 2.gif. Chỉ để tham khảo mà thôi! Sau đây, là toàn bộ thông tin nên biết về khôi phục dữ liệu. Nếu dùng Nucleus, hãy chọn Chế độ Advanced Scan nhé! Nó nhanh lắm! Đặc biệt thú vị là, phân vùng an toàn do Acronis True Image Home, phần mềm Backup đứng thứ 2 trong ToptenReviews.com bình chọn tạo ra, chỉ duy nhất Nucleus nhìn thấy, và ... cho phép khôi phục file bị xóa trong phân vùng này. Các phần mềm khác, hoặc không nhận ra, hoặc báo lỗi! Khi bạn xóa một tập tin hay thư mục nào đó trong hệ thống, thực chất lệnh này chỉ đánh dấu "đã xóa" trong Directory Entry và những thông tin liên quan trong File Allocation Table - FAT (với phân vùng định dạng FAT/FAT32) hoặc đánh dấu "xoá” trong Master File Table - MFT Entry (với phân vùng định dạng NTFS). Lúc này, các vùng (cluster) chứa dữ liệu của tập tin xem như trống và được tính là dung lượng chưa dùng đến của đĩa cứng mặc dù dữ liệu vẫn tồn tại. Khi dữ liệu mới được ghi vào, lúc này dữ liệu cũ mới thực sự bị xóa đi và ghi đè bằng dữ liệu mới. Chúng ta (và cả hệ điều hành) đều không thể "nhìn" thấy được những dữ liệu bị đánh dấu xóa nhưng những phần mềm cứu dữ liệu vẫn nhìn thấy chúng khi quét qua bề mặt đĩa. Vì vậy chúng ta mới cần đến những phần mềm này trong việc khôi phục dữ liệu. Có rất nhiều phần mềm giúp bạn thực hiện việc này, từ miễn phí cho đến có phí như Handy Recovery, Nucleus Kernel for FAT and NTFS, Ontrack Easy Recovery, Winternals Disk Commander, Active Uneraser, PC Inspector File Recovery, Drive Rescue... Mỗi phần mềm đều có những điểm mạnh - yếu riêng, nhưng nhìn chung, khả năng "cứu hộ" tùy thuộc rất nhiều vào cấu trúc dữ liệu trên đĩa cứng và những thao tác có ảnh hưởng đến các vùng dữ liệu. CẤU TRÚC CỦA DỮ LIÊU TRÊN ĐĨA CỨNG Trước tiên, chúng ta cùng tham khảo qua cách thức thông tin của một tập tin được lưu trữ trên đĩa cứng. Với phân vùng FAT, dữ liệu được lưu trữ tại 3 nơi trên đĩa cứng, bao gồm: Directory Entry chứa thông tin về tập tin gồm tên, dung lượng, thời gian tạo và số hiệu cluster đầu tiên chứa dữ liệu của tập tin; FAT chứa số hiệu các cluster được sử dụng cho tập tin và các cluster chứa dữ liệu của tập tin (vùng Allocation). Với phân vùng NTFS, dữ liệu được lưu trữ trong MFT (Master File Table) Entry và vùng Allocation. Bất kỳ phần mềm cứu dữ liệu nào cũng cố gắng tìm lại những thông tin từ 3 nơi này để có thể khôi phục đầy đủ nội dung của một tập tin, nếu thiếu (hoặc mất) một trong những thông tin này, dữ liệu không toàn vẹn hoặc không thể khôi phục. Như vậy, xem xét các trường hợp trên thì khả năng khôi phục dữ liệu thường khá thấp. Trường hợp các cluster của Allocation bị hỏng hoặc bị chép đè, bạn hầu như không thể khôi phục được vì dữ liệu đã bị xóa và chép đè bởi dữ liệu mới.
Về lý thuyết, bạn vẫn có thể lấy lại dữ liệu cũ với kỹ thuật MFM (Magnetic Force Microscope) tuy nhiên kỹ thuật này không được áp dụng rộng rãi trên thực tế vì mất nhiều thời gian và chi phí rất cao. KHẢ NĂNG KHÔI PHỤC DỮ LIÊU - Tập tin bị xóa: Như đã đề cập ở trên, việc xóa tập tin sẽ đánh dấu xóa trong Director Entry và những thông tin liên quan trong bảng FAT hoặc MFT Entry. Về lý thuyết, khả năng khôi phục đầy đủ tập tin này là cao. Tuy nhiên, kết quả thực tế đôi khi không được như mong đợi vì một số nguyên nhân: sau khi xóa, người dùng cố gắng thực hiện một số thao tác nhằm lấy lại dữ liệu, HĐH ghi đè dữ liệu mới vào các cluster được đánh dấu xóa... – Phân vùng bị xóa (hoặc tạo lại) nhưng chưa định dạng (format): Hầu hết dữ liệu đều có thể khôi phục được trong trường hợp này vì FAT và MFT không bị ảnh hưởng khi người dùng xóa và tạo mới phân vùng. – Phân vùng bị format: Với phân vùng FAT, việc định dạng sẽ xóa bảng FAT, Boot Record và thư mục gốc (Root Directory) nhưng Partition Table và dữ liệu trong Allocation vẫn còn. Những tập tin có dung lượng nhỏ hơn kích thước một cluster (32KB, mặc định của FAT32 hoặc theo tùy chọn của bạn khi định dạng), tập tin được khôi phục hoàn toàn vì chúng không cần đến thông tin trong bảng FAT. Với những tập tin có dung lượng lớn, nhiều cluster liên tiếp nhau, chúng sẽ bị phân mảnh khi có sự thay đổi nội dung theo thời gian. Việc tìm và ráp các cluster có liên quan với nhau là công việc khó khăn, nhất là với những tập tin có dung lượng lớn và hay thay đổi. Một số phần mềm cứu dữ liệu có khả năng khôi phục mà không cần thông tin từ bảng FAT. tuy nhiên, nội dung những tập tin sau khi tìm lại sẽ không đầy đủ hoặc không thể đọc được. Vì vậy, bạn sẽ cần đến một phần mềm có khả năng trích xuất những nội dung còn đọc được từ những tập tin này (chúng tôi sẽ đề cập đến vấn đề này trong bài viết khác khi điều kiện cho phép). Với phân vùng NTFS, việc định dạng sẽ tạo MFT mới, tuy nhiên kết quả khôi phục sẽ tốt hơn phân vùng FAT vì NTFS không sử dụng bảng FAT để xác định các cluster chứa dữ liệu của cùng tập tin. – Phân vùng bị format và cài đè HĐH mới hoặc sử dụng Ghost: Trường hợp này thực sự là khó khăn vì Directory Entry (FAT), MFT (NTFS) đã bị xóa. Giả sử bạn có 10GB dữ liệu lưu trữ trên phân vùng 20GB, phân vùng này bị format và chép đè 5GB dữ liệu mới. Như vậy, bạn không thể khôi phục những dữ liệu đã bị chép đè mà chỉ có thể khôi phục dữ liệu từ 5GB trở về sau. MỘT SỐ LƯU Ý
Bạn có thể sử dụng bất cứ phần mềm nào trong "tầm với" của mình để cứu dữ liệu, tuy nhiên chúng tôi xin lưu ý một vài điểm sau. - Một số phần mềm cho dùng thử và chỉ yêu cầu người dùng nhập số đăng ký (license key) khi sao lưu những dữ liệu cần khôi phục. Vì vậy, bạn hãy tận dụng điều này thử qua một vài phần mềm để tìm ra phần mềm thích hợp nhất với loại dữ liệu của mình cần khôi phục. - Một số phần mềm cho phép tạo đĩa khởi động và làm việc trong chế độ MS-DOS. Tuy nhiên, bạn sẽ khó khăn hơn trong việc chọn lựa những dữ liệu cần khôi phục. Nếu có thể, hãy cài đặt phần mềm cứu dữ liệu trên một hệ thống khác và gắn ổ đĩa cần khôi phục vào khi đã sẵn sàng. Bạn sẽ dễ dàng làm việc hơn với những tập tin theo cấu trúc cây thư mục, xem qua nội dung những tập tin có thể khôi phục trước khi mua license key. Lưu ý: đừng lo lắng khi HĐH không nhận ra đĩa cứng cần khôi phục, phần mềm khôi phục sẽ làm việc này tốt hơn nếu trong BIOS Setup vẫn nhận dạng được ổ cứng này. - Tránh những thao tác ghi dữ liệu lên đĩa cứng cần khôi phục. Sau khi xóa, vị trí những cluster của tập tin không được bảo vệ, sẵn sàng cho việc ghi đè dữ liệu mới. Cả khi người dùng không tạo ra những tập tin mới, hoạt động của HĐH cũng ảnh hưởng đến dữ liệu đã xóa khi tạo ra những tập tin nhật ký (log) ghi lại hoạt động của hệ thống, ngoài ra, việc truy cập Internet sẽ tải về khá nhiều tập tin tạm cũng được ghi trên đĩa cứng. Tốt nhất bạn nên ngừng ngay việc sử dụng ổ cứng này, chỉ gắn nó vào một hệ thống khác sau khi đã chuẩn bị sẵn sàng cho việc cứu dữ liệu. - Đừng chậm trễ khi cứu dữ liệu. Hãy hành động thật nhanh khi nhận thấy sai lầm của mình, bạn sẽ có nhiều cơ hội lấy lại được dữ liệu đã xoá mất. Ngoài ra, khả năng khôi phục phụ thuộc vào loại dữ liệu. Nếu là những tập tin hình, bạn có thể lấy lại được 9 trên 10 hình. Tuy nhiên, nếu là cơ sở dữ liệu (database), bảng biểu... dù lấy lại được 90% nhưng có thể chúng vẫn vô dụng vì cấu trúc cơ sở dữ liệu thường có sự liên kết, phụ thuộc lẫn nhau. - Một đĩa cứng "chết" nếu BIOS hay tiện ích quản lý đĩa cứng không thể nhận dạng được. Ổ cứng chết thường có những hiện tượng lạ như không nghe tiếng môtơ quay, phát ra những tiếng động lách cách khi hoạt động... Đây là những hỏng hóc vật lý của bo mạch điều khiển, đầu đọc, môtơ, đĩa từ... Hãy cố gắng tạo bản sao ảnh của đĩa cứng với Norton Ghost, Drive Image hoặc tính năng tương tự của một số phần mềm cứu dữ liệu. Khi đĩa cứng gặp sự cố, bạn có thể lấy lại dữ liệu từ bản sao ảnh của đĩa cứng. - Nếu dữ liệu thực sự rất quan trọng, bạn nên đem ổ cứng đến những dịch vụ cứu dữ liệu có uy tín để kiểm tra, đừng thao tác trên đĩa cứng vì sẽ ảnh hưởng đến khả năng khôi phục dữ liệu hoặc làm tình hình thêm nghiêm trọng. Và dĩ nhiên, cái giá phải trả cho việc này sẽ không rẻ chút nào. Tuy nhiên, bạn đừng trông chờ nhiều vào việc cứu dữ liệu khi ổ cứng chết vì việc này ít khi thành công. Lãng khách xin giới thiệu 2 phần mềm đứng ở vị trí thứ 2 và thứ 3 trong bảng xếp hạng ToptenReviews 2k7. Ngoài ra, giới thiệu thêm một soft được đánh giá
khá cao nữa, của hãng Nucleus Kernel. Recover My Files http://www.esnips.com/doc/c9c8158f-248e-41...overMyFiles3.98Recover My Files là một phần mềm khôi phục dữ liệu dùng để khôi phục lại các file đã xóa hẳn khỏi thùng rác hoặc là do bạn đã format ổ cứng , do virut xóa, do hệ thống máy tính đột ngột khởi động lại hoặc do lỗi phần mềm. Recover My Files sẽ tìm lại bất kì kiểu file nào, nó hỗ trợ tìm hơn 50 dạng file trong danh sách sau: -Email bị xóa -Tài liệu bị xóa -File nén bị xóa -Ảnh bị xóa -File nhạc, video bị xóa Recover My Files tương thích với Windows XP và làm việc với các file hệ thống FAT 12, FAT 16, FAT 32 NTFS. Nó có thể khôi phục lại các file bị xóa từ ổ đĩa Jaz, Zip hoặc những thiết bị gắn vào máy tính khác cũng như camera kĩ thuật số. download Hai chức năng chính của "Recover My Files" là tìm - phục hồi những file đã bị xóa và phục hồi lại hầu như nguyên vẹn các file được lưu trên một phân vùng đĩa cứng nào đó đã bị format. "Recover My Files" hoạt động tốt trên hầu hết các môi trường lưu trữ hiện nay như đĩa cứng, đĩa mềm, đĩa Zip, SD card, CD Card...thậm chí "Recover My Files" vẫn có thể phục hồi dữ liệu trên những đĩa cứng đang gần như "chết" hẳn. Sau khi cài đặt thành công, "Recover My Files" sẽ cung cấp cho người dùng 4 tính năng phục hồi gồm: - Fast File Search: tìm ra toàn bộ những file, thư mục và file tạm hiện vẫn còn khả năng phục hồi được, bất chấp nó đã bị xóa khỏi Recyble Bin hoặc bị "tận diệt" bằng các công cụ chuyên dọn rác máy tính. Complete File Search: có khả năng tìm kiếm và phục hồi mạnh hơn "Fast File Search" nhưng tốn nhiều thời gian hơn. - Fast Format Recover: có khả năng tìm kiếm và phục hồi lại gần như nguyên vẹn những file đã được lưu trên một phân vùng đĩa cứng vừa được format. - Complete Format Recover: Có khả năng phục hồi mạnh hơn Fast Format Recover nhưng với thời gian lâu hơn. Người dùng có thể lựa chọn 1 trong 4 tính năng trên dựa theo nhu cầu cần phục hồi. Để phục hồi một file nào đó ta chọn "Fast File Search" hoặc "Complete File Search", nhất "Next", sau đó lựa chọn những phân vùng đĩa cứng có file cần phục hồi hoặc các thư mục lưu trữ đặc biệt như Recycled, Temp, Mydocument... tiếp tục nhấn Next để "Recover My Files" tìm kiếm file lỡ xóa. Để quá trình tìm kiếm được nhanh hơn, bạn nên vào mục "Manualy Set Options" để lựa chọn kiểu của file lỡ xóa cần phục hồi bằng cách nhấn vào thẻ "File Types", hoặc các tính năng tìm kiếm nâng cao khác. Khi tìm được file cần phục hồi, "Recover My Files" sẽ đưa ra các mức độ phục hồi như "Good", "Very Good" hoặc "Overwriten". Điều kỳ lạ là ngay cả ở tình
trạng thông báo "Overwriten", "Recover My Files" vẫn phục hồi file được ngon lành, nhưng nó sẽ cho file được phục hồi vào thư mục Recycle và người dùng chỉ việc "móc" file ra là xong. Việc phục hồi lại một phân vùng đĩa cứng nào đó vừa được format cũng tiến hành tương tự như phục hồi file. Người dùng chỉ việc đánh dấu vào phân vùng cần phục hồi, nhấp Next, chọn kiểu file cần phục hồi... là "Recover My Files" sẽ tiến hành toàn bộ phần việc còn lại. "Recover My Files" khó phục hồi lại dữ liệu ở những phần đĩa cứng đã bị ghi đè dữ liệu mới, nhưng những phần chưa bị ghi đè vẫn sẽ được phục hồi tốt. Handy Recover 30 http://www.esnips.com/doc/3be1f668-1171-49...dy-recovery-3.0Phục hồi file lỡ xoá có nhiều soft rồi, nhưng lại ít có cái nào phục hồi lại cả một phân vùng bị xoá nhầm, lỡ formatted hay bị virus phá hoại hay do lỗi phần mềm bằng Handy Recover 30. Với giao diện thật đơn giản của Explorer, lại thân thiện và dễ hiểu, làm việc cực nhanh không đấy 1-2 phút cho cả ổ đĩa , qua mặt hầu hết mọi đối thủ khác. Handy recover 30 rất xứng đáng cho bạn có sẵn để dành khi có dịp dùng đến cứu hộ một khi bạn vô tình chọn xoá sai files không còn trong Recycle bin, hay phân vùng nào đó không tồn tại nữa . I) Những nét chính độc đáo của phiên bản Handy recover 30 mới nhất: - Phần mềm này tương thích chạy dễ dàng trong mọi windows từ 98 tới XP, format theo phân vùng NTFS hay FAT 32 . - Quét ở mức độ sâu ( deep scan ) có thể tìm quét mọi file, file ghi nhận bị xoá. - Có thể tạo ra hình ảnh ổ đĩa mềm hay ổ cứng, để phục hồi lại nhanh sau này và cho biết ngay tỷ lệ thành công phục hồi ở riêng từng file xoá - Phục hồi file lỡ xoá hay lỡ format nhầm (nếu chưa bị chép chồng lên) - Bộ lọc tìm file xoá nhanh, được xếp theo tên , ngày, kích thước... Phần mềm này kích thước khá nhỏ chỉ có 878KB, cài xong chỉ chiếm 1.83 MB, II) Sử dụng phần mềm có dễ không? Quả dễ cho mọi new bie khi cần tới cứu hộ . 1) Chọn ổ đĩa cần phục hồi và phân tích: ở góc trái trên cùng có ổ đĩa, tuỳ bạn lựa ổ nào: cứ việc ấn vào nút analyze nằm trên thanh công cụ. Thường là việc phân tích này rất nhanh nên bạn không cần ấn vào nút stop làm gì, nên cứ chờ nó phân tích toàn bộ thư mục ổ đĩa mà mình muốn tìm file lỡ xoá. Bạn sẽ sang bước kế tiếp là: 2) Tìm file lỡ xoá nhầm: Chọn file, thư mục nào muốn phục hồi lại, click nút phải sẽ hiện ra các thư mục phụ hay file nào đã xoá được đánh bằng dấu x . Có thể ấn vào nút filter để chọn thêm loại file cho nanh, khi cần tắt nút này, ấn thêm một lần nữa. 3) Phục hồi file hay thư mục nào lỡ xoá : Bên cửa sổ phải, tìm ra và chọn những file hay thư mục nào ma 2bạn muốn phục hồi ấn tiếp vào nút recover trên thanh công cụ. Mở ra tiếp cửa sổ phụ, để biết bạn sẽ định phục hồi ở đâu . Có thêm nhiều tuỳ chọn để bạn lựa là : phục
hồi lại nguyên cấu tạo thư mục cũ; chỉ phục hồi file; hay phục hồi thông tin file ( NTFS ) phải trên ổ đĩa khác cũng định dạng là NTFS . 4) Phục hồi lại phân vùng lỡ xoá hay formatted: Click vào nút Find partition để tìm lại phân vùng nào lỡ xoá bằng Partition Magic 805 : bạn cần biết nơi nào khởi đầu phân vùng xoá, sẽ dễ tìm ra hơn. ấn tiếp OK, nó bắt đầu tìm phân vùng nào đã xoá . Một khi nó tìm ra được rồi, cứ ấn stop hay click đôi trên phân vùng ấy Tiếp tục ấn vào nút analyze như phần đầu, để tìm ra file xoá cần phục hồi trong phân vùng mới này . Bạn vẫn có thể lưu lại thông tin về phân vùng xoá này. Lưu ý là phần mềm này chỉ phục hồi lại có hiệu quả thực sự nếu bạn chỉ mới làm quick format như PM 805 chứ khi đã full format trong DOS hay Explorer sẽ mất hết thông tin về ổ đĩa thì bạn không thể nào phục hồi gì được . Điều này cũng giống như bạn chớ nên chép chồng lên file hay phần vùng nào đã lỡ xoá: lúc ấy sẽ không còn cách nào nào phục hồi lại được. 5) Phục hồi file, thư mục sau khi đã phân tích ổ đĩa: nhưng vẫn không tìm thấy , sẽ xuất hiện thêm tuỳ chọn là dùng Extended analysis (phân tích sâu) bên góc trái. Click vào đây, sẽ lựa loại file nào như JPEG , ấn OK, nó bắt đầu phân tích và xuất hiện thư mục Unanmed deleted files : trong này sẽ các file xoá tên JPEG 1, 2.. Tìm từng file một trong ấy, file nào bạn lỡ xoá nhầm mà theo cách thông thường đã không tìm ra. 6) Tạo hình ảnh ổ đĩa dạng nén có các file đã xoá, ở một ổ đĩa khác để có gì bạn vẫn tìm lại được các file mất. Tóm lại với phương tiện khá hữu hiệu để tìm lại mọi file, thư mục phân vùng vô tình lỡ xoá, với một kích thước không đấy 1MB , bạn cũng nên có sẵn , và chắc là vào một lúc nào đó bạn sẽ cần đển nó để cứu hộ những file, thư mục quí giá của mình . http://download.getdata.com/RecoverMyFiles-Setup.exeNAME: DraxOfAvalon SN: B402- 632A-0C8B-2779-362A-2B7E-30B0-A736-67C8-D172-C0CF-93FA-1817-EA53-F012 Cứu những dữ liệu quan trọng trên ổ đĩa đã format Sau một thời gian sử dụng, máy tính của bạn gặp sự cố không khởi động được vào Windows. Theo thói quen, bạn sử dụng một dĩa boot từ MS DOS format ổ đĩa C để bắt đầu tiến trình cài đặt lại Windows, nhưng trước đó lại quên không kiểm tra ổ đĩa C được định dạng theo chuẩn hệ thống tập tin nào (FAT32 hay NTFS). Sau đó, bạn bỗng chợt nhận ra một sự thật phũ phàng là ổ đĩa mình vừa format không phải là ổ đĩa C mà lại là ổ đĩa D có chứa rất nhiều dữ liệu quan trọng ! Nguyên nhân của sự cố này là do trong môi trường MS DOS, hệ thống không nhận ra những ổ đĩa được định dạng theo hệ thống tập tin NTFS (tức ổ đĩa C), cho nên đã format "nhầm" sang ổ đĩa D có hệ thống tập tin FAT32. Làm cách nào để khôi phục lại những dữ liệu quý giá đã mất? Có khá nhiều đáp án cho câu hỏi này, nhưng giải pháp thuyết phục nhất nằm trong phần mềm Nucleus Kernel for FAT and NTFS (NK). NK được Hãng Nucleus Technologies tích hợp sẵn một thuật toán siêu cấp giúp
bạn cứu hộ những dữ liệu tưởng chừng đã mất trên ổ đĩa bị xóa, bị hư hỏng do sự phá hoại của virus hoặc do "tai nạn" format nhầm. Điều đặc biệt là NK có khả năng khôi phục dữ liệu trên ổ đĩa đã mất boot sector, master boot record hay file allocation table, thậm chí cả ổ đĩa đã định dạng theo một hệ thống tập tin khác. Phiên bản mới nhất NK 4.03 có dung lượng 2.03 MB, tương thích với mọi Windows, hỗ trợ cho những ổ đĩa định dạng theo hệ thống tập tin FAT16, FAT32, NTFS, HPFS, NTFS5. Bạn có thể tải về bản đầy đủ và số đăng ký ở file đính kèm của Lãng khách bên dưới bài viết. 1. Từ giao diện chính của NK, bạn bấm vào biểu tượng Storage Device trong phần cửa sổ phía bên trái nhằm giúp chương trình nhận dạng ổ cứng của bạn. Tại mục Scan Type, chương trình sẽ đưa ra hai tùy chọn là Standard Scan và Advanced Scan. Nếu dữ liệu bị mất do xóa nhầm, bạn đánh dấu ở mục Standard Scan; còn nếu dữ liệu bị mất do tai nạn format nhầm ổ dĩa, bạn đánh dấu ở mục Advanced Scan. Khi chọn xong, bạn bấm vào nút tròn có hình mũi tên (phía dưới góc phải của giao diện). 2. Trong phần cửa sổ phía bên trái, bạn bấm chọn ổ đĩa chứa những dữ liệu cần cứu hộ. Kế đến tại mục Select File System, bạn phải chọn chính xác hệ thống tập tin của ổ đĩa này (đúng với hệ thống tập tin lúc ổ đĩa bị format). Nếu ổ đĩa có dung lượng khá lớn, bạn có thể giới hạn phạm vi tìm kiếm dữ liệu bằng cách nhập vào giá trị xác định tại hai mục Start Sector và End Sector. Nút bấm Search Partiton sẽ giúp bạn tìm nhanh những ổ đĩa đang ở trạng thái ẩn (bị mất). Sau đó, bấm vào nút tròn có hình mũi tên để chương trình bắt đầu tìm kiếm những dữ liệu đã mất. 3. Khi quá trình tìm kiếm hoàn tất, bạn bấm chuột vào ổ đĩa vừa tìm trong phần cửa sổ phía bên trái và bấm tiếp vào nút tròn có hình mũi tên để chuyển sang bước cuối cùng. 4. Ở bước này, bạn bấm phải chuột trong phần cửa sổ phía phải, chọn thẻ Recover All để khôi phục lại toàn bộ dữ liệu đã mất. Trong hộp thoại xuất hiện, bạn chọn nơi để lưu dữ liệu, nhưng lưu ý là không được lưu trên ổ đĩa format trước đó. Nếu bạn chỉ muốn khôi phục lại một số tập tin quan trọng thì nên sử dụng nút bấm có hình chiếc kính lúp trên thanh công cụ (hoặc bấm phải chuột và chọn dòng lệnh Find Files) để nhanh chóng tìm thấy những tập tin quan trọng đó. Tiếp theo, bạn chọn chúng, bấm phải chuột, chọn dòng lệnh Recover Selected và trong hộp thoại xuất hiện, tìm nơi để lưu lại. Lưu ý: Tỷ lệ khôi phục dữ liệu thành công của NK là rất cao (Lãng khách thấy là cao nhất) nếu dữ liệu trên ổ đĩa bị format chưa bị ghi đè lên bởi những dữ liệu mới. Đây chính là Nucleus Kernel for FAT & NTFS Partition Recovery 4.03 (mới nhất hiện nay). (bản full kèm theo active) http://www.esnips.com/doc/17599ce0-f2a6- 40...ionRecoveryv403Vì Handy làm việc nhanh hơn cả, và nó quá nhẹ, nên Lãng khách quyết định giữ cả 2, Nucleus và Handy trên máy. Chú ý: Những file đã bị xóa cả trong thùng rác có thể sẽ xuất hiện với tên khác với tên khi bạn xóa chúng. Ví dụ, nếu tôi xóa file "Firefox Setup.exe", nó có thể sẽ xuất hiện trong phần mềm Restoration với tên "DC411.exe". Thủ
thuật giúp bạn lựa chọn được chính xác file cần tìm đó là tìm kiếm những file trong thư mục trong đường dẫn "C:\Recycler\" , thư mục Recycler thường ở dạng ẩn (hidden) trong Windows nên bạn cần vào menu Tools --> Folder Options..., trong tab View, lựa chọn "Show hidden files and folders". Cách tốt nhất để tìm các file mà bạn đã xóa là hãy sắp xếp theo trình tự thời gian ngày đã xóa. Bạn sẽ ước lượng được thời gian, do đó việc tìm kiếm file cần khôi phục sẽ diễn ra nhanh hơn. Khi bạn tìm thấy file cần khôi phục rồi, chỉ việc kích vào nút "Restore by Copying", bạn sẽ nhận được thông báo của chương trình để chỉ ra nơi để lưu file sau khi khôi phục. Tốt nhất để tránh xung đột, bạn nên lưu file vào ổ khác với ổ lưu file đó lúc bạn xóa.