Base di conoscenze del software di recupero di dati di FAT

(a) File/cartelle eliminati

Il software di recupero dati FAT ripristina i file eliminati (Word, Excel, Access, PowerPoint, fotografie, e-mail, database e tutti i file di Office) e le directory dal PC (personal computer).

Il contenuto del file non viene eliminato immediatamente dopo aver eliminato un file dal sistema informatico. Il collegamento al file viene interrotto dalle informazioni del record del file (dove sono archiviate le informazioni del file), ma il file esiste ancora nell'unità disco rigido del computer e quindi il software di recupero dati può essere utilizzato in modo efficiente per recuperare file e cartelle di dati persi.

(b) Cestino svuotato

Il cestino contiene tutti i file eliminati, indipendentemente dal fatto che l'eliminazione di file e cartelle sia stata intenzionale o meno.

Qualsiasi tipo di file può essere spostato nel Cestino in diversi modi:

• Facendo clic con il tasto destro del mouse sul file e selezionando Elimina dal menu
• Selezionare il file e premere il tasto Elimina
• Selezione del file e scelta di Elimina dal menu File nel sistema operativo Windows
• Trascinando e rilasciando un file nell'icona del Cestino

Il Cestino elenca tutti i file, le cartelle e gli altri dati eliminati con data, ora e percorso. Il Cestino consente all'utente di visualizzare i file, le cartelle, gli exe e i collegamenti nel formato di Windows Explorer.

Una volta svuotato il Cestino, l'utente non è in grado di ripristinare i dati. Ma il software FAT Data Recovery consente all'utente di recuperare e ripristinare facilmente tutti i file eliminati dal Cestino o eliminati utilizzando i tasti MAIUSC+CANC.

(c) Formati dannosi

Format prepara un supporto di memorizzazione per la lettura e la scrittura di un disco rigido. Quando il disco rigido viene formattato, il sistema operativo cancella tutte le informazioni memorizzate dal disco. La formattazione rileva anche se tutti i settori non sono stati contrassegnati come settori danneggiati e crea tabelle di indirizzi interni per individuare le informazioni in una fase successiva.

L'unità disco deve essere formattata per diversi motivi, tra cui:

• Eliminare la corruzione del sistema operativo
• Recuperare dati infetti da virus/worm
• Prestazioni del sistema degradate

La formattazione può essere eseguita in due modi diversi chiamati formattazione di alto livello e formattazione di basso livello. La formattazione di alto livello imposta un file system vuoto sul disco e installa un settore di avvio e può essere eseguita utilizzando l'opzione "Formattazione rapida". La formattazione di basso livello è solitamente utilizzata dall'unità disco rigido che imposta determinate proprietà del disco e determina anche quale tipo di controller del disco può accedere al disco (RLL o MFM).

Quasi tutti i dischi rigidi che acquisti hanno già una formattazione di basso livello. L'esecuzione di una formattazione di basso livello cancella tutti i dati sul disco. Format è un comando MS DOS che può essere utilizzato per rimuovere informazioni dal disco del computer, dal disco rigido ecc. Format è un comando esterno che si trova in molti sistemi operativi Windows.

FAT Data Recovery Software can be effectively used to recover deleted files after format.

(d) Power Failure

Almost all the user working on computer system comes around the problem of loosing working files and data due to power failure or power breakdown. The user can lost the complete working file if it has not been saved to the specified location in computer’s hard disk drives whether the working file is very important for user. User will not be in position to get the data back because when file is in working stage, the file contents gets stored in primary memory that lose its content once the power is down or system shutdown is done.

The reasons for power failure can be defect in power station, damage to power line or other part of distribution system, short circuit or overloading of electricity mains.

FAT Data recovery software recovers and restores all the lost data files easily to save precious data files.

(e) Recover Data from Common Error Messages

i) If FDISK or other disk utilities have been run

Fdisk command divides the logical hard disk into one or more partition before used by an operating system on a PC (Personal Computer). The partition division is described in the partition table found in the Master Boot Record (MBR) in sector 0 of the hard disk.

FDISK destroy the partition containing the system files and operating system from currently active partition. If the computer system is in use, the system will halt and come to attention as soon as user exits FDISK.

Rebooting the computer system after creating a partition, user will find that the system has assigned the new partition a drive letter. User can easily switch to that drive letter from DOS prompt, but cannot read from it or write to it because the drive not yet is being formatted.

User must use the FORMAT command from command line, Windows Explorer or the My Computer window to format the drive before using drive to store data. FAT Data Recovery Software recovers all lost and deleted files, directories and other data.

ii) If VIRUS has invaded/infection

A virus is a program that reproduces its own code by attaching itself to other executable files (COM, EXE) in such a way that the virus code is executed when the infected executable file is executed.

Hard disk drive or Floppy disk system sectors contain executable code that can be infected. More recently, scripts written for Internet Web sites and/or included in E-mail can also be executed and infected. Viruses can attach the files by adding to the end of a file, inserting to middle of file or places the pointer to distinct location on the disk where virus is found.

All viruses working behavior is quite similar, first they infect the file and then attack the data. Some viruses use variety of technique to hide themselves from user to infect the system files and do the destructive things.

Some of malicious codes are also available in Trojan Horses, worms, and logic bombs that destruct the data.

Viruses that can infect a number of different portions of operating system and file system of computer include:

• Visual Basic Worms use the Visual Basic language to control the computer and perform tasks.
• System Sector Viruses infect and control information on the disk itself.
• Macro Viruses contain macro program to infect data files.
• Cluster Virus infects through the disk directory.

Viruses are categorized by how they infect. The virus categories are:

• Spacefiller (Cavity) Virus attempt to maintain a constant file size when infecting.
• Tunneling Viruses try to "tunnel" under anti-virus software while infecting.
• Camouflage Viruses attempted to appear as a kind program to scanners.
• NTFS ADS Viruses ride on the alternate data streams in the NT File System.

FAT Data recovery software supports the recovery of all the files that has been deleted and erased due to virus infection.

iii) If FAT file system is damaged

A system used to record the location of all portions of files on a disk. Files are seldom stored in contiguous locations on a disk so the FAT keeps track of the various segments. In each disk partition there are clusters and each cluster is one or more sectors on the disk. The FAT keeps track of which clusters are assigned to files. The directory keeps track of the starting cluster for a file and clusters can be free for use or used by a file. Two copies of the FAT are kept and compared in order to detect disk errors.

The FAT file system can get damaged due to virus infection, erased, deletion, lost and formatting cause. FAT data recovery software efficiently rescues and restores all corrupted FAT files.

iv) If MBR (Master Boot Record)/ Partition Table or DBR (DOS Boot Record)/Boot Sector is destroyed

MBR infectors replace the boot strap code in the front of the MBR with their own copy and do not change the partition table. The hard disk is accessible only when booting from a diskette whenever the partition table is in place, otherwise DOS can not find the data on the drive.

The Stoned virus is a typical example of this technique that stores the original MBR on sector 7, after control is taken by virus via replaced MBR, it reads the stored MBR located on sector 7 in memory and gives it control. Some empty sectors are available after the MBR, and Stoned takes advantage of this.

Some viruses’ format set of extra diskette sector to make it more difficult for antivirus program to access the original copy during repair. This technique is used by Indonesian and Denzuko virus.

Boot viruses replace the original boot sector by overwriting and saving it at the end of the hard disk, like MBR viruses.

Il famigerato virus Form usa questo metodo e salva il settore di avvio originale alla fine del disco. Form spera che questo settore venga usato raramente e quindi il settore di avvio memorizzato rimarrà sul disco senza troppi rischi di essere modificato.

I virus di avvio salvano anche il settore di avvio alla fine della partizione attiva e accorciano la partizione nella tabella delle partizioni per essere certi che questo settore non sarà "libero" per essere utilizzato da altri programmi.