Pemulihan detail menjadi yang paling menarik ketika ada banyak masalah yang harus dihadapi, jadi menggabungkan kegagalan RAID dengan penghapusan dokumen dari proses file UNIX UFS menimbulkan pemulihan fakta yang sangat rumit.
Amankan informasinya
Faktor awal dari operasi ini adalah pengamanan fakta. Organisasi pemulihan informasi terkemuka mana pun, dan ada banyak lagi, akan dengan setia mengamankan semua data yang tersedia sebelum memulai operasi apa pun. Mengoperasikan disk secara langsung dari RAID tanpa terlebih dahulu memiliki salinan gambar yang diamankan dari masing-masing disk, dan mempertaruhkan detail lengkap menurun jika ada kegagalan perangkat keras atau penulisan balik, secara moral tidak dapat dipertahankan dan tidak layak secara komersial. Ada beberapa alat yang tersedia untuk menyalin salinan pekerjaan disk.
Garis besar RAID
Tidak ada bisnis RAID 5 standar. RAID 5 menjelaskan proses striping informasi di sejumlah disk dengan generasi data paritas XOR yang tersebar di seluruh disk.
Perhitungan fakta paritas untuk RAID 5 mudah, tetapi pengambilan di mana disk digunakan, pembelian di mana paritas tersebar di seluruh disk dan pengukuran setiap blok data pada setiap disk tidaklah sulit. Di sinilah sistem UFS (dan EXT3 dan XFS) yang membagi kuantitas ke dalam kelompok alokasi merupakan keuntungan besar. NTFS yang sebenarnya Anda dapatkan hanyalah awal dari MFT dan mirror MFT, dan mungkin ada banyak organisasi RAID 5 yang menyebabkannya diposisikan dengan cara yang benar, jadi ada ketergantungan yang besar pada pemeriksaan proses file untuk meningkatkan sistem pemeriksaan. Dengan UFS ada duplikat dari superblock diikuti oleh tabel inode dan bitmap alokasi pada posisi dengan jarak yang sama di seluruh volume. Hal ini membuat penentuan konfigurasi RAID cukup mudah di sebagian besar kondisi pemulihan data UNIX.
Tinjau detailnya
Dengan bekerja di perusahaan RAID, tantangan berikutnya adalah melacak detail yang diperlukan. Ada banyak orang yang menyatakan bahwa pemulihan informasi file yang dihapus dari kuantitas UFS tidak mungkin dilakukan, dan ada alasan kuat untuk klaim ini, namun itu tidak sepenuhnya benar.
Untuk memulainya kita harus mempertimbangkan cara UFS mengelola alokasi fakta untuk file data. Setiap file dijelaskan oleh sebuah inode, di sinilah detail mengenai informasi tanggal dan periode, pengukuran dan alokasi disimpan. Alokasinya adalah sejumlah tip pada blok informasi yang membentuk suatu file, serta beberapa tip blok tidak langsung. Ketika sebuah file dihapus, indode tidak dikenakan biaya untuk digunakan kembali dan rincian alokasi di dalamnya akan dihapus. Hal ini menunjukkan bahwa tidak ada teknik menggunakan perangkat lunak untuk memindai inode untuk dokumen yang dihapus seperti yang dapat dilakukan dengan memindai entri MFT dari program file NTFS untuk membatalkan penghapusan informasi.
Yang dibutuhkan adalah pengetahuan tentang file yang akan dipulihkan. Sebagian besar jenis file memiliki informasi header yang dapat diidentifikasi, dan bagi yang lain mungkin ada versi sebelumnya yang dapat ditemukan di cadangan untuk perbandingan. Oleh karena itu diperlukan pengetahuan tentang bagaimana informasi dialokasi di bawah UFS dan bangunan apa yang selanjutnya diterapkan. Berbekal informasi ini sangat mungkin untuk memulihkan berbagai file data meskipun informasi alokasi utama telah dihilangkan.
Pemulihan fakta UNIX
Metode pemulihan data UNIX ini telah memperoleh beberapa keberhasilan yang signifikan, namun akan keliru jika mengklaim bahwa pemulihan data selalu dapat dilakukan. Untuk informasi pengetahuan yang lebih luas, misalnya database poin, tingkat pencapaiannya tinggi. Untuk perangkat file yang terdiri dari sejumlah besar file data yang lebih kecil dan tepatnya di mana terdapat penghapusan file secara luas, tahap pencapaiannya biasanya tidak terlalu besar, khususnya tanpa inode untuk file apa pun, kecuali ada log angka inode, itu sama sekali tidak mungkin untuk menghubungkan dokumen apa pun yang dipulihkan dengan nama file dan daftar.
Jadi, daripada membuat pernyataan yang keterlaluan bahwa dokumen secara umum dapat diperoleh kembali, lebih baik mengkondisikan bahwa dokumen tersebut biasanya dapat diperoleh dan bahwa adalah keliru jika memutuskan bahwa sesuatu tidak mungkin dilakukan sampai semua cara telah dieksplorasi.