Definição – o que significa recuperação de dados?
A recuperação de dados refere-se à recuperação ou proteção de dados de sistemas de hardware comprometidos ou com falha. Em análise forense de dados e espionagem, o termo se refere a técnicas para obter dados “difíceis de obter”, geralmente durante falhas de hardware ou sistema, ou quando os dados do sistema foram apagados.
Definirtec explica recuperação de dados
Na categoria geral de recuperação de dados, alguns tipos diferentes de técnicas são aplicados a cenários específicos. As técnicas de recuperação de dados de hardware funcionam em situações em que uma falha do sistema impede o acesso fácil a um disco rígido. Com hardware mais sofisticado, esse problema é facilmente resolvido. Outro tipo de técnica de recuperação de dados se aplica à falha no nível do disco, onde abordagens mais elaboradas podem ser necessárias. Outros tipos de recuperação de dados referem-se a dados que foram excluídos e possivelmente sobrescritos, em que a recuperação de dados envolve a manipulação específica dos bits gravados em uma unidade.
Certas técnicas de recuperação de dados importantes que se aplicam a falhas de disco e outros cenários às vezes são chamadas de reparo no local e recuperação de dados somente leitura. O primeiro tipo de abordagem usa utilitários e outros recursos para tentar consertar erros de disco. Uma abordagem somente leitura cria uma cópia de uma unidade, onde os dados podem ser extraídos. Em outra abordagem, os profissionais podem tentar reparar fisicamente um disco com defeito com peças de reposição.
Uma chave para entender a recuperação de dados é observar a diferença entre as mídias de unidade magnética mais antigas e as novas unidades de estado sólido, que registram dados de maneiras diferentes.