Οι περιπτωσιολογικές μελέτες

(α) Διαγραμμένα Αρχεία/Φάκελοι

Το λογισμικό FAT Data Recovery Software επαναφέρει τα διαγραμμένα αρχεία (Word, Excel, Access, PowerPoint, φωτογραφίες, Email, βάση δεδομένων και όλα τα αρχεία γραφείου) και τον κατάλογο από τον υπολογιστή (Προσωπικός υπολογιστής).

Το περιεχόμενο του αρχείου δεν διαγράφεται αμέσως μετά τη διαγραφή οποιουδήποτε αρχείου από το σύστημα του υπολογιστή. Ο σύνδεσμος αρχείου έχει σπάσει από τις πληροφορίες εγγραφής αρχείων (όπου αποθηκεύονται οι πληροφορίες του αρχείου), αλλά το αρχείο εξακολουθεί να υπάρχει στη μονάδα σκληρού δίσκου του υπολογιστή και έτσι το λογισμικό ανάκτησης δεδομένων μπορεί να χρησιμοποιηθεί αποτελεσματικά για την ανάκτηση χαμένων αρχείων και φακέλων δεδομένων.

(β) Άδειος Κάδος Ανακύκλωσης

Ο Κάδος Ανακύκλωσης περιέχει όλα τα διαγραμμένα αρχεία είτε η διαγραφή αρχείων και φακέλων έχει γίνει σκόπιμα είτε ακούσια.

Οποιοσδήποτε τύπος αρχείου μπορεί να μετακινηθεί στον Κάδο Ανακύκλωσης με διάφορους τρόπους:

• Κάνοντας δεξί κλικ στο αρχείο και επιλέγοντας διαγραφή από το μενού
• Επιλέγοντας το αρχείο και πατώντας το πλήκτρο διαγραφής
• Επιλέγοντας το αρχείο και επιλέγοντας διαγραφή από το μενού Αρχείο στο λειτουργικό σύστημα Windows
• Σύροντας και αποθέτοντας ένα αρχείο στο εικονίδιο του Κάδου Ανακύκλωσης

Ο Κάδος Ανακύκλωσης παραθέτει όλα τα διαγραμμένα αρχεία, φακέλους και άλλα δεδομένα με ημερομηνία, ώρα και διαδρομή. Ο Κάδος Ανακύκλωσης επιτρέπει στο χρήστη να βλέπει τα αρχεία, τους φακέλους, το exe και τις συντομεύσεις σε μορφή εξερεύνησης των Windows.

Μόλις αδειάσει ο Κάδος Ανακύκλωσης, ο χρήστης δεν μπορεί να επαναφέρει τα δεδομένα. Ωστόσο, το FAT Data Recovery Software επιτρέπει στο χρήστη να ανακτήσει και να επαναφέρει εύκολα όλα τα διαγραμμένα αρχεία από τον Κάδο Ανακύκλωσης ή τα διαγραμμένα χρησιμοποιώντας το πλήκτρο SHIFT+DELETE.

(γ) Κακόβουλες μορφές

Το Format προετοιμάζει ένα μέσο αποθήκευσης μονάδας σκληρού δίσκου για ανάγνωση και γραφή. Όταν διαμορφώνεται η μονάδα σκληρού δίσκου, το λειτουργικό σύστημα διαγράφει όλες τις αποθηκευμένες πληροφορίες από τη μονάδα δίσκου. Η μορφοποίηση ανιχνεύει επίσης εάν όλοι οι τομείς δεν έχουν επισημανθεί ως κακός τομέας και δημιούργησε εσωτερικούς πίνακες διευθύνσεων για τον εντοπισμό πληροφοριών σε μεταγενέστερο στάδιο.

Η μονάδα δίσκου πρέπει να διαμορφωθεί για διάφορους λόγους, όπως:

• Εξαλείψτε τη διαφθορά του OS (Λειτουργικό Σύστημα).
• Ανάκτηση δεδομένων που έχουν μολυνθεί από ιούς/σκουλήκια
• Η απόδοση του συστήματος υποβαθμίστηκε

Η μορφοποίηση μπορεί να γίνει με δύο διαφορετικούς τρόπους που ονομάζονται μορφοποίηση υψηλού επιπέδου και μορφοποίηση χαμηλού επιπέδου. Η μορφοποίηση υψηλού επιπέδου δημιουργεί ένα κενό σύστημα αρχείων στο δίσκο και εγκαθιστά έναν τομέα εκκίνησης και μπορεί να εκτελεστεί χρησιμοποιώντας την επιλογή "Γρήγορη μορφοποίηση". Η μορφοποίηση χαμηλού επιπέδου χρησιμοποιείται συνήθως από τη μονάδα σκληρού δίσκου, η οποία ορίζει ορισμένες ιδιότητες του δίσκου και καθορίζει επίσης ποιος τύπος ελεγκτή δίσκου μπορεί να έχει πρόσβαση στο δίσκο (RLL ή MFM).

Σχεδόν όλοι οι σκληροί δίσκοι που αγοράζετε έχουν ήδη μορφή χαμηλού επιπέδου. Η εκτέλεση μιας μορφής χαμηλού επιπέδου διαγράφει όλα τα δεδομένα στο δίσκο. Το Format είναι μια εντολή MS DOS που μπορεί να χρησιμοποιηθεί για την αφαίρεση πληροφοριών από το δίσκο του υπολογιστή, τον σκληρό δίσκο κ.λπ. Το Format είναι μια εξωτερική εντολή που βρίσκεται σε πολλά λειτουργικά συστήματα Windows.

FAT Data Recovery Software can be effectively used to recover deleted files after format.

(d) Power Failure

Almost all the user working on computer system comes around the problem of loosing working files and data due to power failure or power breakdown. The user can lost the complete working file if it has not been saved to the specified location in computer’s hard disk drives whether the working file is very important for user. User will not be in position to get the data back because when file is in working stage, the file contents gets stored in primary memory that lose its content once the power is down or system shutdown is done.

The reasons for power failure can be defect in power station, damage to power line or other part of distribution system, short circuit or overloading of electricity mains.

FAT Data recovery software recovers and restores all the lost data files easily to save precious data files.

(e) Recover Data from Common Error Messages

i) If FDISK or other disk utilities have been run

Fdisk command divides the logical hard disk into one or more partition before used by an operating system on a PC (Personal Computer). The partition division is described in the partition table found in the Master Boot Record (MBR) in sector 0 of the hard disk.

FDISK destroy the partition containing the system files and operating system from currently active partition. If the computer system is in use, the system will halt and come to attention as soon as user exits FDISK.

Rebooting the computer system after creating a partition, user will find that the system has assigned the new partition a drive letter. User can easily switch to that drive letter from DOS prompt, but cannot read from it or write to it because the drive not yet is being formatted.

User must use the FORMAT command from command line, Windows Explorer or the My Computer window to format the drive before using drive to store data. FAT Data Recovery Software recovers all lost and deleted files, directories and other data.

ii) If VIRUS has invaded/infection

A virus is a program that reproduces its own code by attaching itself to other executable files (COM, EXE) in such a way that the virus code is executed when the infected executable file is executed.

Hard disk drive or Floppy disk system sectors contain executable code that can be infected. More recently, scripts written for Internet Web sites and/or included in E-mail can also be executed and infected. Viruses can attach the files by adding to the end of a file, inserting to middle of file or places the pointer to distinct location on the disk where virus is found.

All viruses working behavior is quite similar, first they infect the file and then attack the data. Some viruses use variety of technique to hide themselves from user to infect the system files and do the destructive things.

Some of malicious codes are also available in Trojan Horses, worms, and logic bombs that destruct the data.

Viruses that can infect a number of different portions of operating system and file system of computer include:

• Visual Basic Worms use the Visual Basic language to control the computer and perform tasks.
• System Sector Viruses infect and control information on the disk itself.
• Macro Viruses contain macro program to infect data files.
• Cluster Virus infects through the disk directory.

Viruses are categorized by how they infect. The virus categories are:

• Spacefiller (Cavity) Virus attempt to maintain a constant file size when infecting.
• Tunneling Viruses try to "tunnel" under anti-virus software while infecting.
• Camouflage Viruses attempted to appear as a kind program to scanners.
• NTFS ADS Viruses ride on the alternate data streams in the NT File System.

FAT Data recovery software supports the recovery of all the files that has been deleted and erased due to virus infection.

iii) If FAT file system is damaged

A system used to record the location of all portions of files on a disk. Files are seldom stored in contiguous locations on a disk so the FAT keeps track of the various segments. In each disk partition there are clusters and each cluster is one or more sectors on the disk. The FAT keeps track of which clusters are assigned to files. The directory keeps track of the starting cluster for a file and clusters can be free for use or used by a file. Two copies of the FAT are kept and compared in order to detect disk errors.

The FAT file system can get damaged due to virus infection, erased, deletion, lost and formatting cause. FAT data recovery software efficiently rescues and restores all corrupted FAT files.

iv) If MBR (Master Boot Record)/ Partition Table or DBR (DOS Boot Record)/Boot Sector is destroyed

MBR infectors replace the boot strap code in the front of the MBR with their own copy and do not change the partition table. The hard disk is accessible only when booting from a diskette whenever the partition table is in place, otherwise DOS can not find the data on the drive.

The Stoned virus is a typical example of this technique that stores the original MBR on sector 7, after control is taken by virus via replaced MBR, it reads the stored MBR located on sector 7 in memory and gives it control. Some empty sectors are available after the MBR, and Stoned takes advantage of this.

Some viruses’ format set of extra diskette sector to make it more difficult for antivirus program to access the original copy during repair. This technique is used by Indonesian and Denzuko virus.

Boot viruses replace the original boot sector by overwriting and saving it at the end of the hard disk, like MBR viruses.

Ο περίφημος ιός Form χρησιμοποιεί αυτή τη μέθοδο και αποθηκεύει τον αρχικό τομέα εκκίνησης στο τέλος του δίσκου. Η Form ελπίζει ότι αυτός ο τομέας θα χρησιμοποιείται σπάνια και έτσι ο αποθηκευμένος τομέας εκκίνησης θα παραμείνει στο δίσκο χωρίς μεγάλο κίνδυνο τροποποίησης.

Οι ιοί εκκίνησης αποθηκεύουν επίσης τον τομέα εκκίνησης στο τέλος του ενεργού διαμερίσματος και κάνουν το διαμέρισμα μικρότερο στον πίνακα διαμερισμάτων για να είστε σίγουροι ότι αυτός ο τομέας δεν θα είναι "δωρεάν" για χρήση από άλλα προγράμματα.