Cách phục hồi dữ liệu trên ổ cứng HDD bị Format, Ghost, Xóa nhầm chuyên nghiệp

Việc phục hồi dữ liệu chuyên nghiệp là cực chẳng đã, tuy nhiên cũng không ít lần chúng ta phải làm việc này. Phải công nhận việc này không hề đơn giản với đa số mọi người, nhất là khi không có sẵn công cụ mạnh trong tay.

Vậy công cụ nào là mạnh? Tất nhiên chúng ta không kể đến các công cụ phần mềm – phần cứng chuyên dụng của các trung tâm phục hồi dữ liệu chuyên nghiệp (giá thành khá cao và tính tiền theo dung lượng dữ liệu được cứu).

Vì sao dữ liệu xóa đi rồi mà bạn còn có thể phục hồi ổ cứng HDD lại? Nhiều bạn hỏi mình câu này. Đó là vì nếu xóa dữ liệu theo cách thông thường (cho vào thùng rác rồi empty hay bấm Shirft + Delete), thì dữ liệu chưa bị xóa di khỏi đĩa cứng đâu, đơn giản chỉ là vùng dữ liệu đó được “đánh dấu” là đã xóa, để cho phép ghi đè dữ liệu khác lên trên

Vậy ở đây chúng ta sẽ bàn đến các phần mềm phục hồi dữ liệu ổ cứng HDD nào là mạnh, là tốt?

Những cái tên thường được nhắc tới khi cho phần mềm phục hồi dữ liệu chuyên nghiệp (ít nhất là hay được nhắc tới tại Việt Nam) chắc hẳn là Getdataback Recovery (NTFS, FAT), Recovery my file, EASEUS Data Recovery Wizard… Chúng rất nổi và thường được khuyên sử dụng khi bị mất dữ liệu.

Còn mấy thằng như Recuva, Tuneup undelete, Glary Undelete…mình nói thẳng, chỉ là bọn lìu tìu không đáng nhắc đến, và tất nhiên không nên sử dụng, nhất là trong các tình huống nặng. Bởi vì, một trong những yêu cầu để cứu được nhiều dư liệu là chưa có dữ liệu ghi đè lên, và chưa bị chương trình phục hồi dữ liệu ổ cứng HDD nào khác quét bề mặt ổ đĩa. Càng sử dụng nhiều chương trình Recovery thì khả năng dữ liệu được cứu càng thấp.

Những phần mềm đình đám ở trên được các bảng review đánh giá khá cao và thực tế chúng cứu được dữ liệu khá tốt, nhiều bạn đã hài lòng về nó. Tuy nhiên, mình không tin vào những bảng review đó lắm, dù là của “Tây” hay của “ta”. Sờ tận tay, day tận trán vẫn hơn nhỉ?

Để test khả năng phục hồi dữ liệu, ta sẽ thử với trường hợp khó nhất (trong việc đánh mất dữ liệu thông thường), đó là GHOST NHẦM. Thậm chí là ghost mất luôn partition. Bởi vì khi ghost, ngay lập tức dữ liệu đã bị ghi đè lên, nên rất khó recovery được.

Với Getdataback Recovery, cảm nhận của mình là thằng này có tốc độ recovery khá là chậm, nhưng không hề gì, phục hồi dữ liệu là phải kiên nhẫn. Tuy nhiên, nó sắp xếp các dữ liệu quét được khá lằng nhằng, không trực quan một tẹo nào. Khả năng phục hồi dữ liệu khi ghost nhầm của nó cực kỳ kém, nếu không muốn nói là bạn sẽ thất vọng vì chẳng cứu được tẹo gì mà lại mất thời gian. Còn EASEUS Data Recovery thì phục hồi khá được, nhưng nhiều file doc không đọc được nữa, hay có những đoạn nhạc bị nhầm từ bài này sang bài kia, nghe rất buồn cười.

Nucleus Kernel FAT and NTFS - Phục hồi dữ liệu quá hoàn hảo

Và thật bất ngờ, mình đã test một phần mềm không mấy đình đám, nhưng kết quả lại cực kỳ khả quan. Đó là Nucleus Kernel FAT and NTFS. Phần mềm này có tốc độ phục hồi nhanh đáng kinh ngạc, nhưng những gì nó lấy lại được cho bạn khiến bạn phải thán phục! Thậm chí mất Partition rồi nó còn hiện lại được cho bạn recovery. Tên, vị trí các file và thư mục được phục hồi gần như là giữ nguyên nên bạn rất dễ lấy lại những gì mình cần.

Một phiên bản khá cũ của nó nhưng mình rất kết là phiên bản 4.03. Nói chung đây chính là phần mềm mà các bạn cần khi bị mất dữ liệu, đặc biệt là format và ghost nhầm, miễn là các bạn đảm bảo không ghi đè dữ liệu mới lên, thì khả năng phục hồi đến trên 90% là hoàn toàn có thể!

Các bước phục hồi dữ liệu ổ cứng HDD với Nucleus Kernel FAT and NTFS:

Bước 1:

Chọn ổ đĩa cần scan ở bên trái
Chọn Advance Scan để quét sâu ổ đĩa cứng (mặc dù việc này có thể tốn thời gian hơn Standard Scan, nhưng kết quả thu được sẽ hoàn hảo hơn). Mặc dù vậy, nếu bạn chọn Standard scan, kết quả cũng không đến nỗi tệ.
Bấm next để chuyển qua bước tiếp theo.
Bước 2:

Chọn phân vùng (partition) cần phục hồi. Trường hợp bạn ghost nhầm thành 1 ổ C duy nhất thì hãy bấm vào Search Partition, nó sẽ tìm lại các partition (ổ D, E) cũ trước khi bị mất.
Bấm icon NEXT để bắt đầu phục hồi.
Bước 3:

Sau khi quá trình scan kết thúc, bạn chuyển qua quá trình lưu lại các file đã được cứu.
Bên trái là tên các thư mục có trong phân vùng bị mất, bên phải là các file, thư mục trong thư mục được chọn ở bên trái.
Ta có các nút công cụ như đánh dấu trong hình dưới đây, tương ứng với:

phục hồi thư mục/file được chọn
phục hồi tất cả phân vùng
Lưu snapshot của lần phục hồi này để lần sau load lên là ta không phải thực hiện bước 1, 2 nữa.
Load snapshot đã lưu lần trước.