Thơng tin bị hỏng hóc và việc khôi phục thông tin

Một phần của tài liệu Giáo trình An toàn và bảo mật thông tin: Phần 2 - PGS.TS. Đàm Gia Mạnh, TS. Nguyễn Thị Hội (Chủ biên) (Trang 55 - 56)

II. BÀI TẬP CHƯƠNG

SAO LƯU VÀ PHỤC HỒI THÔNG TIN

5.3.1. Thơng tin bị hỏng hóc và việc khôi phục thông tin

Như đã nói ở mục 5.2, việc mất mát thơng tin có thể có nhiều dạng khác nhau: xóa nhầm file, ổ cứng hỏng, lỗi phần mềm, hỏng tập tin, bị người khác tấn cơng, bị xóa bỏ và thậm chí máy tính đang chạy nhưng bị mất nguồn thì cũng có thể làm mất thơng tin. Việc mất mát thơng tin có thể diễn ra với bất kì phương tiện lưu trữ thơng tin nào trong thế giới công nghệ hiện nay, từ HDD, SSD, bút nhớ USB, thẻ nhớ SD, thẻ nhớ microSD, thậm chí là các hệ thống lưu trữ RAID bao gồm nhiều ổ cũng vẫn có khả năng bị mất mát thơng tin.

Q trình khơi phục thơng tin có thể hiểu là cơng đoạn tìm kiếm lại những thơng tin đã bị mất, sau đó nếu cần thì sửa chữa lại những thơng tin này để chúng có thể được đọc bởi các phần mềm tương ứng. Có rất nhiều phương pháp để khôi phục lại thông tin, tuy nhiên thường người ta sẽ chọn phương pháp phù hợp tùy theo nguyên nhân mà thông tin bị mất.

Một số nguyên nhân và biện pháp phục hồi thông tin tương ứng:

Hư hỏng logic hoặc tập tin bị xóa: Trong trường hợp này, việc đầu

tiên mà người dùng cần làm đó ngừng mọi việc lưu, ghi, sao chép, cắt dán tập tin, để cho máy hoạt động ở mức tối thiểu. Sau đó, sử dụng các phần mềm khơi phục thơng tin được cung cấp miễn phí hoặc có phí trên Internet để khơi phục lại thơng tin của mình.

Ổ đĩa bị format: Tương tự như việc xóa tập tin, việc format (xóa trắng) một phân vùng hoặc một ổ đĩa nào đó sẽ xóa đi thơng tin về những tập tin trước đây cũng như cấu trúc của chúng, tuy nhiên thông tin vẫn cịn tồn tại ít nhiều trên ổ đĩa tùy theo cách thức định dạng tập tin của hệ thống.

Để xử lý tình huống ổ đĩa bị format thì thường sử dụng các phần mềm khơi phục, nhưng lượng thông tin lấy lại được sẽ không nhiều như khi khơi phục các tập tin bị xóa nhầm.

Hư hỏng vật lý: Hư hại vật lý là các hư hỏng hay hỏng hóc như ổ bị

gãy, bị hư, đĩa từ bị trầy xước, đầu đọc hỏng, bo mạch cháy,... Quá trình phục hồi từ các hỏng hóc vật lý phức tạp và xác suất lấy lại thông tin cũng thấp hơn so với hư hỏng logic và ô đĩa bị format. Cách khắc phục cho những hư hỏng vật lý cũng rất đa dạng. Trong trường hợp một ổ đĩa có quá nhiều thành phần bị hỏng, ổ đĩa sẽ được thay thế.

Một phần của tài liệu Giáo trình An toàn và bảo mật thông tin: Phần 2 - PGS.TS. Đàm Gia Mạnh, TS. Nguyễn Thị Hội (Chủ biên) (Trang 55 - 56)

Tải bản đầy đủ (PDF)

(187 trang)