Dateisystemtyp und Datenrettungschancen

Dateisysteme regeln die Weise, zu allozieren, speichernd und die Daten auf einem Datenspeichermedium manipulierend. Da das Dateisystem für die Datenverwaltung hauptsächlich verantwortlich ist, definiert es sicher die Methode, Daten während und nach seinem Auswischen zu behandeln. So hängen die Chancen für die ganze und erfolgreiche Datenrettung drastisch vom Dateisystemverhalten ab.

Virusangriffe und logische Misserfolge machen Systemverhalten unvorhersehbar: Ob das System seinen strengen Algorithmen für gewöhnliche Benutzerfehler in der Form des Dateiauswischens oder der Dateisystemformatierung folgen wird. Deshalb richten wir zwei Fälle des Datenverlustes hier - Dateilöschung und Systemformatierung (mit demselben Dateisystem).

Lassen Sie uns einen näheren Blick auf Dateisysteme von Windows, wie NTFS, FAT/FAT32 oder ExFAT; Dateisystem HFS+ von MacOS X oder Dateisysteme von Linux solche, wie Ext2, Ext3/Ext4, ReiserFS, XFS oder JFS.

Dateisysteme von Windows

Dateisystem NTFS
Besonderheiten

Struktur: Dateisystemkopfball, Master File Table, Platz für Dateien.


NTFS structure

Das NTFS-Dateisystem verwendet Master File Table (MFT) für die Dateikoordination. Grundsätzlich enthält MFT Informationen über alle Dateien und Ordner, die diese Dateien halten. Diese Informationen, um spezifisch zu sein, umfassen Dateispeicherstelle, Namen, Größe, Datum und Zeit seiner Schaffung und letzter Modifizierung.

Wenn die Dateiattribute für eine MFT-Zelle zu groß sind, um es zu halten, wird das Dateisystem eine andere Zelle allozieren, die in eine Datei für die Dateiattributliste gelegt ist.


Dateilöschung

Verfahren: Das Dateisystem löscht nicht und etikettiert eher eine Dateiaufzeichnung im MFT so unbenutzt und kennzeichnet Dateispeicherstelle im MFT und der Bitmap, wie veröffentlicht. Das System löscht auch Dateizugang von seinem Verzeichnis.

Wiederherstellung: Die Informationen über die gelöschte Datei (Name, Größe, Speicherstelle) bleiben im MFT. Wenn die MFT-Aufzeichnung unverändert bleibt und die Diskettendaten nicht überschrieben werden, sind Chancen der Wiederherstellung der Datei 100 %. Und doch, wenn diese Aufzeichnung gelöscht wird, ist es noch möglich, die Datei durch seinen Inhalt mit der Hilfe einer Rohstoffwiederherstellungsmethode (Wiederherstellung durch den Disketteninhalt und die Umleitendateisystemstruktur) zu finden.


Formatierung

Verfahren:das Das Dateisystem wischt den Anfang des MFT nur. Der MFT-Schwanz bleibt unverändert.

Wiederherstellung: Die ersten 256 Dateien verlieren ihre Verweise zu MFT, so ist ihre Wiederherstellung nur mit der Rohstoffwiederherstellungsmethode möglich. Wiederherstellungschancen für die Dateien im Anschluss an diese 256 Dateien sind bis zu 100%.




Dateisystem FAT/FAT32
Besonderheiten

Struktur: Dateisystemkopfball (noch 2 Kopfballs für FAT32), FAT-Tabellen und Datenbereich.


FAT/FAT32 structure

Das FAT Dateisystem wendet die Dateizuordnungstabelle an, die einen Zugang für jede Traube auf der Diskette enthält und einen Verweis von diesem Tisch bis eine Dateispeicherstelle auf der Diskette macht. Es hält auch Verweise zu einer Traube des Dateianfangs, der Dateiverlängerung und Dateiende. Das FAT Dateisystem wendet Defragmentierung von gebrochenen Dateien nicht an. Betreffs seines ursprünglichen Designs haben die Dateien auf FAT 8 Symbole für den Dateinamen und 3 Symbole für den Dateinamenszusatz. Deshalb speichert das Dateisystem lange Dateinamen, die getrennt Erweiterungseigenschaft der langen Dateinamen (LFN) verwerten.


Dateilöschung/Formatierung

Verfahren: Das Dateisystem löscht alle Informationen, die in der Dateizuordnungstabelle einschließlich der Verweise zu einer Dateiverlängerung und einer Endtraube enthalten sind. Der Datenbereich selbst wird nicht gewischt, dennoch. Das erste Symbol eines Dateinamens wird in seiner Kurzform, und mit FATEN 32 gelöscht, gelöscht ist der Teil von Informationen über die Anfangdateitraube.

Wiederherstellung: Der Dateianfang kann gefunden werden, weil die Informationen über die Dateiverlängerung und das Ende Annahme brauchen. Deshalb kann Datenrettung unvollständig sein. Außerdem tut das FAT Dateisystem nicht defragment Dateien, die es schwierig machen, gebrochene Dateien sogar mit der rohen Wiederherstellungsmethode abzurufen. Ein anderes Problem ist Dateinamen, die in der Länge beschränkt sind, und kann sogar in einem distanzierten Diskettenplatz gespeichert werden. Die Wiederherstellung von langen Dateinamen kann keine Wirkung geben.




Dateisystem ExFAT
Besonderheiten

Struktur: Dateisystemkopfball, FAT-Tabelle und Datenbereich.


Struktur: Wie seine Vorgänger wendet das Dateisystem von ExFAT die Dateizuordnungstabelle an, um Dateien zu führen. Dieser Tisch enthält einen Zugang für jede Traube auf der Diskette und macht einen Verweis von diesem Tisch bis eine Dateispeicherstelle auf der Diskette. Es hält auch Verweise zum Dateianfang, der Dateiverlängerung und Dateiende. Dieses Dateisystem versucht, Dateifragmentierung zu vermeiden. Das Dateisystem stellt Verbindung mit Dateiunterverzeichnissen nicht zur Verfügung.


ExFAT structure
Dateilöschung/Formatierung

Verfahren: Das Dateisystem löscht alle Informationen, die in der Dateizuordnungstabelle einschließlich der Verweise enthalten sind, um Verlängerung und Ende abzulegen. Der Datenbereich selbst wird nicht gewischt, dennoch.

Wiederherstellung: Da Verweise zur Dateiverlängerung verloren werden können, kann das Wiederherstellungsergebnis für Dateien mit einer Größe von mehreren Blöcken unvollständig sein. Die Chancen für die erfolgreiche Wiederherstellung einer Datei im Falle eines Verzeichnisschadens können ebenso niedrig sein. Zur gleichen Zeit kann die Wiederherstellung von Dateien durch ihren Inhalt (rohe Wiederherstellungsmethode) hoch positive Ergebnisse wegen der niedrigen Dateizersplitterung geben.




Dateisysteme von Mac OS

Dateisystem HFS+
Besonderheiten

Struktur: Dateisystemkopfball; Journal des Dateisystems; ein Ordner mit Dateien, die Informationen über andere Dateien enthalten (so genannte Dateien mit harten Links).


HFS+ structure

Der HFS + Dateisystem unterstützt Journalung. Dateisystemzeitschrift geht alle Dateisystemmodifizierungen nach. Der HFS + Zeitschrift wird in seiner Größe, die neuen Informationen beschränkt, die hinzufügen werden, und jedes Mal über alte Zeitschriftenaufzeichnungen geschrieben. Auf diese Weise überschreibt das Dateisystem ältere Informationen, um die Zeitschrift für Daten über neuere Dateisystemmodifizierungen zu veröffentlichen.

Der HFS + Dateisystem zielt auf Dateidefragmentierung. Das Dateisystem sucht gründlich nach einem Platz, eine Datei und literarische Leimdateibruchstücke zusammen im gefundenen zu speichern. Und doch, restliche gebrochene Dateien können ein Problem zum Wiederherstellungsergebnis auferlegen.

HFS + Supports verbindet sich hart gespeichert als getrennte Dateien innerhalb eines verborgenen HFS + Hauptinhaltsverzeichnis und dienend, um Informationen über eine Benutzerdatei zu speichern. Jede Hartverweisdatei wird zu seiner Benutzerdatei gebunden.


Dateilöschung

Verfahren: Das Dateisystem löscht einen harten Verweis vom Verzeichnis. Dennoch behält es noch diese Informationen in seinen Zeitschriftenaufzeichnungen für einige Zeit.

Wiederherstellung: Das Programm kann die Dateisystemzeitschrift richten, um zu finden, dass ein älteres Dateisystem festsetzt und den verlorenen harten Verweis zu seinem Platz zurückgibt. Datenrettungschancen werden außerordentlich von der Zeit abhängen das System wird nach der Dateilöschung verwendet. Und doch, wenn die Zeitschriftenaufzeichnung entleert worden ist, können Sie rohe Wiederherstellung versuchen, die ausgezeichnete Ergebnisse für nichtgebrochene Dateien geben kann.


Formatierung

Verfahren: Das Das Dateisystem löscht das Hartverweisverzeichnis das Verlassen der Zeitschrift und des intakten Datenbereichs auf der Diskette.

Wiederherstellung: Das Programm richtet die Dateisystemzeitschrift, um alles wieder zu erlangen, was aus der Zeitschrift wiedergutzumachend ist oder verwenden Sie rohe Wiederherstellung (durch den Dateiinhalt), um verlorene Dateien abzurufen. Wiederherstellungschancen können für gebrochene Dateien wegen des Hartverweisauswischens niedrig sein.




Dateisysteme von Linux OS

Dateisystem Ext2
Besonderheiten

Struktur: Dateisystemkopfball; Inode; Inode-Tabelle.


Ext2 structure

Das Ext2 Dateisystem verwendet Inodes, der Informationen über Dateien enthält. Diese Informationen umfassen Benutzer und Gruppeneigentumsrecht, Zugriffsart und Erweiterung. Einige Inodes umfassen eine Inode Tabellenkopie.

Die Inodes umfassen Dateiinhalt und Dateinamen nicht, weil sie in Dateiverzeichnissen gespeichert werden und nicht betrachtet werden, Metadaten gemäß dem Dateisystem zu sein.


Dateilöschung

Verfahren: Ext2 etikettiert die Datei Inode als frei und aktualisiert die Karte von freien Blöcken. Der Dateinamezugang wird von der Verzeichnisaufzeichnung losgekettet. Der Dateiname zur Knotenverweisung wird gewischt. Die Datei wird gelöscht, sobald alle Inode Verweisungen auf diese Datei gelöscht werden.

Wiederherstellung: Wegen Dateibeschreibungen, die im Inode bleiben, sind die Chancen, die Datei abzurufen, ziemlich hoch. Dennoch werden Dateinamen, die in Verzeichnissen gespeichert sind und von der Datei losgekettet sind, verloren.


Formatierung

Verfahren: Ext2 wischt alle Dateizuordnungsgruppen und löscht Datei Inodes.

Wiederherstellung: Das Programm kann Rohstoffwiederherstellungsmethode anwenden, Dateien durch ihren Inhalt zu finden. Wiederherstellungschancen hängen von Dateifragmentierung ab: Gebrochene Dateien sind hart abzurufen.




Dateisystem Ext3/Ext4
Besonderheiten

Struktur: Dateisystemkopfball; Inode; Inode-Tabelle.


Ext3 and Ext4 structure

Zusätzlich zu in Ext2 durchgeführtem Inodes verwenden Ext3 und Ext4 Dateisysteme Dateisystem Journalung. Die Dateisystemzeitschrift geht alle durch das Dateisystem gemachten Modifizierungen nach. Ext4 unterscheidet sich vom Ext3 Dateisystem durch die Bezugsstruktur.


Dateilöschung

Verfahren: Das Dateisystem macht Zugang zur Zeitschrift und wischt dann die Datei Inode Zugang. Die Verzeichnisaufzeichnung wird völlig nicht gelöscht, und eher wird die Ordnung für das Verzeichnislesen geändert.

Wiederherstellung: Die Wiederauffindung von gelöschten Dateien sogar mit dem Dateinamen ist wegen der Dateisystemzeitschrift möglich. Und doch, das Wiederherstellungsergebnis hängt von der Zeit ab das Dateisystem bleibt in der Operation nach der Dateilöschung.


Formatierung

Verfahren: Alle Allozierungsgruppen sowie Dateiknoten und sogar die Zeitschrift werden gewischt. Dateisystemzeitschrift kann noch Informationen über einige der kürzlich geschaffenen Dateien enthalten.

Wiederherstellung: Die Wiederauffindung von verlorenen Dateien ist nur mit der Rohstoffwiederherstellungsmethode möglich, verlorene Dateien durch ihren Inhalt zu finden. Gebrochene Dateien haben niedrige Wiederherstellungschancen.




Dateisystem ReiserFS
Besonderheiten

Struktur: Dateisystemkopfball, S+tree.


ReiserFS structure

Das Dateisystem verwendet S +-tree, der Dateien Metadaten speichert und Deskriptoren aller Dateien und Dateibruchstücke hat. Während des Schreibens neuen Metadaten in den Baum ersetzt der neue für die neuen Daten geschaffene Baum den alten. Zur gleichen Zeit bleibt seine ältere Kopie auf der Diskette. So kann das Dateisystem viele Metadata-Kopien speichern. Diese Technik wird Kopieren beim Schreiben (copy-on-write) genannt.


Dateilöschung

Verfahren: Das System aktualisiert seinen S +-tree, um eine Datei auszuschließen, und erneuert die Karte des Freiraums.

Wiederherstellung: Wegen Kopieren beim Schreiben (copy-on-write) ist es möglich, alle Dateien einschließlich ihrer Namen wieder zu erlangen. Außerdem können Sie auch die vorherige Version solcher Datei von einem älteren S abrufen +-tree kopieren.


Formatierung

Verfahren: Das Dateisystem schafft einen neuen S +-tree über den vorhandenen.

Wiederherstellung: Kopieren beim Schreiben (copy-on-write) hilft, den vorherigen Dateisystemstaat abzurufen, der ganze Datenrettung ermöglicht. Jedoch, die Chancen für die ganze Wiederherstellung der verlorenen Dateiabnahme, wenn die Dateisystemteilung voll war. In solchem Fall würde das System die alten Daten mit dem neuen überschreiben.




Dateisystem XFS
Besonderheiten

Struktur: eine komplexe Baumstruktur, Inodes, Bitmap.


SGI XFS structure

Das XFS-Dateisystem verwendet Inodes, um Dateien Metadaten und Journalung zu speichern, um Systemmodifizierungen nachzugehen. Nur der Metadaten ist journaliert mit diesem Dateisystem. Jeder Inode hat einen Kopfball und eine Bitmap. XFS speichert Inodes in einem speziellen Baum in einem spezifischen Platz der Diskette. Das System hat auch eine Bitmap für freie Speicherungsblöcke.


Dateilöschung

Verfahren: Das Inode verantwortliche für diese Datei wird vom Baum ausgeschlossen; sein Platz wird mit neuen Informationen überschrieben.

Wiederherstellung: XFS behält die Datei Metadaten, noch viel Informationen verlassend und verlorene Dateiwiederherstellung ermöglichend. Die Chancen, eine gelöschte Datei sogar mit einem richtigen Dateinamen wieder zu erlangen, sind ziemlich hoch.


Formatierung

Verfahren: Hauptinhaltsverzeichnisse des Dateisystems werden überschrieben.

Wiederherstellung: Chancen, die Dateien wieder zu erlangen, die nicht am Anfang der Speicherung waren, sind hoch. Verschieden von den Dateien, die dem Diskettenanfang nah gewesen sind.




Dateisystem JFS
Besonderheiten

Struktur: B+-Baum, Journal, Superblock, Inodes, Datenblöcke, Zuordnungsgruppen.


JFS structure

JFS Dateisystem, verwendet B +-tree Struktur, um Daten, Journalung für Dateisystemmodifizierungen und inodes zu speichern, um Dateien zu beschreiben. Das System ist auch dazu fähig, mehrere Dateisysteme auf einer Teilung mit Verweisen zu derselben Datei zu speichern. Dateinamen können im Unicode und UTF8 Encodings gespeichert werden.


Dateilöschung

Verfahren: JFS aktualisiert den Schalter des Objektgebrauches und veröffentlicht Inode in der Inodes-Karte. Das Verzeichnis wird wiederaufgebaut, um Änderungen zu widerspiegeln.

Wiederherstellung: Eine Datei Inode bleibt auf der Diskette, die die Chancen der Dateiwiederherstellung bis zu fast 100 % vergrößert. Die Wiederherstellungschancen sind für Dateinamen nur niedrig.


Formatierung

Verfahren: JFS schreibt einen neuen Baum. Es ist vom Anfang klein und mit dem weiteren Dateisystemgebrauch ausziehbar.

Wiederherstellung: Die Chancen, verlorene Dateien nach der Formatierung wieder zu erlangen, sind ziemlich hoch wegen einer kleinen Größe eines neuen B +-tree. Außerdem, ein interner Inodes zählende Zunahmen Chancen für eine leichte Dateiwiederherstellung nach der Formatierung.