بازیابی اطلاعات هارد فرمت شده

1-MBR(Master Boot Record)

به محض اقدام به پارتیشن بندی جدولی بصورت خودکار در هارد ساخته می شود که به آن MBRمی گویند مکان آن 63 سکتور اول هارد است(سکتور0تا62) در این جدول آدرس پارتیشن ها و پارتیشن Active ثبت و نگهداری می شود. این ناحیه از هارد جایی بسیار مهم وحساس می باشد بطوریکه اگر بدسکتور غیر قابل رفع داشته باشد. ممکن است دیگر نتوان هارد را پارتیشن بندی کرد.

2- پارتیشن

پارتیشن هارد از دو قسمت تشکیل شده 1-Data Area   2-Partition Table

دیتا اریا قسمتی است که اطلاعات در آن ذخیره می شود وپارتیشن تیبل هم دیتا اریا را مدیریت می کند

پارتیشن تیبل نیز خود از سه جدول Boot-Fat-Root تشکیل شده است.

Boot: نوع فایل سیستم نوع سیستم عامل در این جدول ثبت ونگهداری می شود

Fat:ظرفیت "نوع بلاک سایز" و آدرس نواحی خالی Data Area  در این جدول ثبت ونگهداری می شود

Root: قبلا نام روت را در نرم افزارهای بازیابی اطلاعات هارد ویا موارد متعدد شنیده اید آدرس نواحی اشغال شده Data Area ویا بهتر است بگوییم همان اطلاعات در این جدول ثبت ونگهداری می شود

حال به موضوع اصلی می پردازیم وموارد بازیابی اطلاعات هارد دیسک یا همان ریکاوری هارد را در موارد مختلف مورد بررسی قرار می دهیم :

1-    بازیابی اطلاعات(ریکاوری) هارد فرمت شده:

در این حالت جدولBootاز ابتدا نوشته می شود،کل جدول Rootنیز پاک می شود،پس با پاک شدن جدول روت جدول Fatپر میشود (کل فضای هارد به قسمت خالی تخصیص داده می شود) برای بازیابی اینگونه هارد ها باید به کمک نرم افزارهایی که سکتور به سکتور هارد را اسکن می کنند،ناحیه مورد نظر را به جهت یافتن کدهای شروع وخاتمه دیتا ودر نهایت بازیابی اطلاعات هارد بررسی کرد

2-    پارتیشن هارد فرمت شده ومجدا اطلاعات روی همان پارتیشن هارد بازنویسی شده :

دراین حالت شرایط مانند مورد قبل است با این تفاوت که اطلاعات قسمت هایی ازهارد که مجددا بازنویسی شده ریکاوری نمی شود یا بهتر است بگوییم بازیابی اطلاعات چنین هاردهایی بصورت کامل انجام نمی شود نکته مهمتر در مورد این هارد ها این که ممکن است پس از اسکن هارد فرمت شده اطلاعات مربوط به پارتیشن قبلی هارد در پوشه روت یافت نشود، می توان آنها را در پوشه Lostویا... یافت.

3-    پارتیشن ها پیغام فرمت می دهند اما هنوز فرمت نشده است :

دست نگه دارید.. اگر هنوز پارتیشن هارد فرمت نشده وپیغامی مبنی بر فرمت کردن هارد شما می دهد به هیج وجه پارتیشن هارد را فرمت نکنید چون که اطلاعات جدول Root به احتمال زیاد هنوز سالم است و می توان با استفاده از نرم افزار های ریکاوری که فقط روت هارد را میخواند اطلاعات هارد را به همان شکل اولیه بازیابی نمایید.البته در مواردی نیز ممکن است بتوانید پارتیشن را اصلاح نمایید وبتوانید به اطلاعات دسترسی پیدا کنید