Études de cas de récupération de données FAT

(a) Fichiers/dossiers supprimés

Le logiciel de récupération de données FAT restaure les fichiers supprimés (Word, Excel, Access, PowerPoint, photographies, e-mail, base de données et tous les fichiers Office) et le répertoire du PC (ordinateur personnel).

Le contenu du fichier n'est pas supprimé immédiatement après la suppression d'un fichier du système informatique. Le lien du fichier est rompu à partir des informations d'enregistrement du fichier (où les informations du fichier sont stockées), mais le fichier existe toujours sur le disque dur de l'ordinateur et ainsi, le logiciel de récupération de données peut être utilisé efficacement pour récupérer les fichiers et dossiers de données perdus.

(b) Corbeille vidée

La corbeille contient tous les fichiers supprimés, que la suppression des fichiers et des dossiers ait été effectuée intentionnellement ou non.

Tout type de fichier peut être déplacé vers la corbeille de plusieurs manières :

• En cliquant avec le bouton droit sur le fichier et en sélectionnant Supprimer dans le menu
• Sélection du fichier et appui sur la touche Supprimer
• Sélection du fichier et choix de supprimer dans le menu Fichier du système d'exploitation Windows
• En faisant glisser et en déposant un fichier dans l'icône de la corbeille

La Corbeille répertorie tous les fichiers, dossiers et autres données supprimés avec la date, l'heure et le chemin d'accès. La Corbeille permet à l'utilisateur d'afficher les fichiers, dossiers, exe et raccourcis sous forme d'explorateur Windows.

Une fois la corbeille vidée, l'utilisateur n'est pas en mesure de restaurer les données. Mais le logiciel de récupération de données FAT permet à l'utilisateur de récupérer et de restaurer facilement tous les fichiers supprimés de la corbeille ou supprimés à l'aide de la touche MAJ + SUPPR.

(c) Formats malveillants

Le formatage prépare un support de stockage de disque dur pour la lecture et l'écriture. Lorsque le disque dur est formaté, le système d'exploitation efface toutes les informations stockées sur le disque. Le formatage détecte également si tous les secteurs n'ont pas été marqués comme secteurs défectueux et crée des tables d'adresses internes pour localiser les informations à un stade ultérieur.

Le lecteur de disque doit être formaté pour plusieurs raisons, notamment :

• Éliminer la corruption du système d'exploitation (OS)
• Récupérer des données infectées par un virus/ver
• Les performances du système sont dégradées

Le formatage peut être effectué de deux manières différentes appelées formatage de haut niveau et formatage de bas niveau. Le formatage de haut niveau configure un système de fichiers vide sur le disque et installe un secteur de démarrage et peut être effectué à l'aide de l'option « Formatage rapide ». Le formatage de bas niveau est généralement utilisé par le disque dur qui définit certaines propriétés du disque et détermine également le type de contrôleur de disque qui peut accéder au disque (RLL ou MFM).

Presque tous les disques durs que vous achetez ont déjà subi un formatage de bas niveau. L'exécution d'un formatage de bas niveau efface toutes les données du disque. Format est une commande MS DOS qui peut être utilisée pour supprimer des informations du disque dur de l'ordinateur, etc. Format est une commande externe que l'on trouve dans de nombreux systèmes d'exploitation Windows.

FAT Data Recovery Software can be effectively used to recover deleted files after format.

(d) Power Failure

Almost all the user working on computer system comes around the problem of loosing working files and data due to power failure or power breakdown. The user can lost the complete working file if it has not been saved to the specified location in computer’s hard disk drives whether the working file is very important for user. User will not be in position to get the data back because when file is in working stage, the file contents gets stored in primary memory that lose its content once the power is down or system shutdown is done.

The reasons for power failure can be defect in power station, damage to power line or other part of distribution system, short circuit or overloading of electricity mains.

FAT Data recovery software recovers and restores all the lost data files easily to save precious data files.

(e) Recover Data from Common Error Messages

i) If FDISK or other disk utilities have been run

Fdisk command divides the logical hard disk into one or more partition before used by an operating system on a PC (Personal Computer). The partition division is described in the partition table found in the Master Boot Record (MBR) in sector 0 of the hard disk.

FDISK destroy the partition containing the system files and operating system from currently active partition. If the computer system is in use, the system will halt and come to attention as soon as user exits FDISK.

Rebooting the computer system after creating a partition, user will find that the system has assigned the new partition a drive letter. User can easily switch to that drive letter from DOS prompt, but cannot read from it or write to it because the drive not yet is being formatted.

User must use the FORMAT command from command line, Windows Explorer or the My Computer window to format the drive before using drive to store data. FAT Data Recovery Software recovers all lost and deleted files, directories and other data.

ii) If VIRUS has invaded/infection

A virus is a program that reproduces its own code by attaching itself to other executable files (COM, EXE) in such a way that the virus code is executed when the infected executable file is executed.

Hard disk drive or Floppy disk system sectors contain executable code that can be infected. More recently, scripts written for Internet Web sites and/or included in E-mail can also be executed and infected. Viruses can attach the files by adding to the end of a file, inserting to middle of file or places the pointer to distinct location on the disk where virus is found.

All viruses working behavior is quite similar, first they infect the file and then attack the data. Some viruses use variety of technique to hide themselves from user to infect the system files and do the destructive things.

Some of malicious codes are also available in Trojan Horses, worms, and logic bombs that destruct the data.

Viruses that can infect a number of different portions of operating system and file system of computer include:

• Visual Basic Worms use the Visual Basic language to control the computer and perform tasks.
• System Sector Viruses infect and control information on the disk itself.
• Macro Viruses contain macro program to infect data files.
• Cluster Virus infects through the disk directory.

Viruses are categorized by how they infect. The virus categories are:

• Spacefiller (Cavity) Virus attempt to maintain a constant file size when infecting.
• Tunneling Viruses try to "tunnel" under anti-virus software while infecting.
• Camouflage Viruses attempted to appear as a kind program to scanners.
• NTFS ADS Viruses ride on the alternate data streams in the NT File System.

FAT Data recovery software supports the recovery of all the files that has been deleted and erased due to virus infection.

iii) If FAT file system is damaged

A system used to record the location of all portions of files on a disk. Files are seldom stored in contiguous locations on a disk so the FAT keeps track of the various segments. In each disk partition there are clusters and each cluster is one or more sectors on the disk. The FAT keeps track of which clusters are assigned to files. The directory keeps track of the starting cluster for a file and clusters can be free for use or used by a file. Two copies of the FAT are kept and compared in order to detect disk errors.

The FAT file system can get damaged due to virus infection, erased, deletion, lost and formatting cause. FAT data recovery software efficiently rescues and restores all corrupted FAT files.

iv) If MBR (Master Boot Record)/ Partition Table or DBR (DOS Boot Record)/Boot Sector is destroyed

MBR infectors replace the boot strap code in the front of the MBR with their own copy and do not change the partition table. The hard disk is accessible only when booting from a diskette whenever the partition table is in place, otherwise DOS can not find the data on the drive.

The Stoned virus is a typical example of this technique that stores the original MBR on sector 7, after control is taken by virus via replaced MBR, it reads the stored MBR located on sector 7 in memory and gives it control. Some empty sectors are available after the MBR, and Stoned takes advantage of this.

Some viruses’ format set of extra diskette sector to make it more difficult for antivirus program to access the original copy during repair. This technique is used by Indonesian and Denzuko virus.

Boot viruses replace the original boot sector by overwriting and saving it at the end of the hard disk, like MBR viruses.

Le célèbre virus Form utilise cette méthode et enregistre le secteur de démarrage d'origine à la toute fin du disque. Form espère que ce secteur sera utilisé peu fréquemment et ainsi que le secteur de démarrage stocké restera sur le disque sans trop de risque d'être modifié.

Les virus de démarrage enregistrent également le secteur de démarrage à la fin de la partition active et raccourcissent la partition dans la table de partition pour être sûr que ce secteur ne sera pas « libre » pour être utilisé par d'autres programmes.