Khi xóa một tập tin, nội dung của nó sẽ không mất hẳn
mà vẫn được duy trì trên các phương tiện lưu trữ. Chỉ có
điều là những không gian lưu trữ này đã được đánh dấu “tự do”, cho phép máy tính có thể ghi những thông tin khác lên đó.
Cách phục hồi dữ liệu an toàn: dùng một máy tính khác
để sử dụng tập tin ntfsundelete.iso ( từ
http://ntfsundelete.com/downloads/ntfsundelete.iso ). Sau đó, ghi tập tin này lên một đĩa CD và chạy chương
NTFS
Phục hồi tập tin bị hỏng hóc
Mọi sự cập nhât cấu trúc dữ liệu hệ thồng tập tin thực hiện trong một giao tác đều được ghi nhật ký lại ($LOGFILE).
Trước khi cấu trúc dữ liệu bị thay đổi, giao tác viết một bản ghi nhật ký gồm các thông tin redo và undo
Sau khi cấu trúc dữ liệu đã được thay đổi, một bản ghi xác nhận sẽ được viết vào nhật ký để ghi nhận rằng giao dịch đó
đã thành công.
Nếu hệ thống bị hỏng hóc, cấu trúc dữ liệu hệ thống tập tin
được khôi phục lại trạng thái ổn định thông qua các bản ghi nhật ký.
Kịch bản trên cũng không đảm bảo rằng mọi dữ liệu tập tin
người dùng có thể được phục hồi lại sau một sự cố nào đó, mà chỉ đảm bảo rằng các cấu trúc dữ liệu hệ thống tập tin (metadata) không bị hỏng và nó phản ánh một trạng thái ổn
Ví dụ
Sử dụng tiện ích System Restore để phục hồi lạihệ thống trong trường hợp có hỏng hóc. Hệ thống