A
hlavne sa akekolvek obnovanie dat vykonava az nad diskom, ktory je uplne vyklonovany. Takze zober nejaky fajn offline* tool a urob 1:1 obraz toho disku (byva oznaceny aj ako forenzna kopia). To znamena, ze budes kopirovat kazdy jeden sektor, ci je plny alebo prazdny. Ziadne quick/smart zalohy, ktore odohraju len aktualne subory podla filesystemovej tabulky.
(*) Offline = nie ze pripojis ten disk do beziaceho Windowsu a ten si tam bude nan zapisovat a menit NTFS data. Takze nejaky tool, ktory nabootujes mimo Windowsu.
Ked uz budes mat takyto image, tak je ovela jednoduchsie skusat obnovit veci priamo na tom image. Castokrat cez nejaky lepsi soft vies ten image namountovat do systemu tak, ze bude akoby read-only a vsetky zmeny sa budu zapisovat do samostatneho suboru, rozdieloveho imagu. Nieco ako snapshoty na VM. Takto mozes lahko revertovat do povodneho stavu a skusat rozne utility bez poskodenia povodnych dat. Ked prides na postup, co funguje, nechas image ako zalohu a urobis to na fyzickom disku.
Je to trochu zlozitejsie ako len spustit nejaky cinsky tool vo Windowse a telepaticky prosit imaginarnu bytost, aby ti nezmizli data? Ano je. Zalezi, ako velmi si tie data cenis. Co sa tyka utilitiek, tak v konkretnych pripadoch mam celkom dobre skusenosti s
TestDiskom (co sa tyka prac s particiami, nie un-delete jednotlivych suborov). Len musis vediet, co robis... co nas vracia k existujucej zalohe.
