פתח תפריט ניווט

קטגוריות ראשיות

03-6189073 לא בשבתות ובחגים
שלחו לנו מייל
03-6189073 לא בשבתות ובחגים
מה קורה אם לוחצים delete?
כאשר מוחקים קובץ (פקודת delete/מחק) ומרוקנים את סל המחזור, המידע עצמו עדיין נשאר על גבי הדיסק, הדיסקט, וגם התקני זיכרון כגון דיסקונים, קומפקט-פלאש, וטכנולוגיות דומות. מערכת ההפעלה מסירה את רישום הקובץ (reference) ממערכת הקבצים. הרישום מכיל מידע על מיקום הקובץ על גבי מצע האחסון, ומסמן את המקום הנ"ל כריק, או “פנוי להובלה”. ובכן, המקום שסומן כריק, עדיין מכיל פיזית את המידע הישן, רק שהדבר לא בא לידי ביטוי במערכת הקבצים, “תוכן העניינים” של הדיסק. 

עד מתי נשאר שם הקובץ הישן?
פשוט, עד אשר קובץ חדש נוצר ונכתב על גבי אותו אזור פיזי… גם אז, מומחים בשחזור מידע מסוגלים לקרוא את המיידע באמצעות בחינת השדות המגנטיים של שטחי האחסון בדיסק.

משחזרים קבצים
היות ומחיקת קובץ אינה פוגעת בשלמות המידע, הנשאר במצב לוגי תקין, וניתן לקריאה באמצעות כלים מתאימים. תוכנות המסחריות רבות לשחזור מידע אינן פונות אל מערכת הקבצים, הן ניגשות אל הדיסק האמיתי וסורקות את המידע הקיים, גם אם אינו מתועד ב"תוכן העניינים" של המערכת. לעיתים, קבצים שוכתבו מבלי שהמשתמש יידע. לפעמים, עצם התקנתן של תוכנות מסחריות פוגע, משכתב, משבש או משחית את המידע שנמחק.

איך נראים קבצים בדיסק?
כאשר מידע נכתב אל המצע לאחסון, לא תמיד ניתן לכתוב אותו בשלמותו במקום אחד. המצעים מקבלים מידע על בסיס מקום פנוי. כמו קבוצת תיירים מאוטובוס אחד המגיעה למופע, ועקב תפוסה חלקית ואקראית של היציע מושיבים איש אחד כאן, שניים שם…וכו’ למילוי השורות. אם נחשוב על כך, החלוקה הלוגית של הדיסקים באמת דומה למקומות הישיבה בתיאטרון רומי…הדמיון היה מושלם אם הרומים היו בונים את התיאטראות שלהם ב-360 מעלות.
על גבי המסך הקבצים נראים לנו שלמים, אבל למעשה, יש סיכוי רב שהתוכן שלהם מפוזר כמו קבוצת התיירים בתיאטרון.

רזי השחזור
קיימים גורמים רבים המקשים על העתקה והרכבה מחדש של קבצים ליחידות לוגיות שלמות. לעיתים, העבודה נעשית באופן ידני על ידי טכנאי, החייב לזהות את השברים השונים ו"להדביק" אותם כמו בעבודת רפאות. פעמים אחרות, יש לשקם את השברים בטרם ניתן יהיה להרכיב עמם את הפאזל המבוקש. במעבדה לשחזור מידע שלנו, העיקרון המנחה הוא: “באינסוף זמן, עם אינסוף כסף, ניתן לשחזר כל דבר”.

ואם עשינו “פורמט”?
פקודת ה-Format לדיסק בונה מערכת קבצים מחדש, וכך עבורנו ה"תוכן עניינים" הישן אינו קיים עוד. למרות שהמידע הישן נוכח פיזית על גבי המצע, מערכת ההפעלה לא מסוגלת לזהות אותו. 

האם כל הקבצים מתנהגים כך?
אכן, גם קבצים שייצרנו באמצעות יישומים שונים, גם קובצי מערכת, קובצי תוכנה, ואפילו ה- Internet Cache מתנהג בהתאם לאותם החוקים. כמובן, קבצים של תוכנות או של מערכת הפעלה אין צורך לשחזר – אפשר פשוט להעתיקם מחדש מהמצע שרכשנו מהיצרן (אם רכשנו!, עוד סיבה שבגללה כדאי לרכוש…) או מאתר האינטרנט שסיפק אותם מלכתחילה