Trường hợp nào có thể khôi phục dữ liệu?

Việc mất dữ liệu trên các thiết bị lưu trữ như ổ cứng, thẻ nhớ, usb, điện thoại di động,… sẽ có khả năng phục hồi nếu như chúng ta biết xử lý đúng cách kịp thời, một lời khuyên chung dành cho hầu hết mọi trường hợp là ngưng ghi đè thêm dữ liệu trên tất cả các thiết bị lưu trữ đó, thứ hai là với các ổ cứng SSD, HDD nếu bị mất dữ liệu do xóa nhầm, và dữ liệu đó là vô cùng quan trọng và bạn không am hiểu nhiều về máy tính, việc đầu tiên cần làm là ngắt nguồn cấp điện cho ổ cứng (bằng việc tắt máy, tháo pin).

Nguyên nhân gây mất dữ liệu

Có nhiều loại thiết bị lưu trữ dữ liệu, cơ bản nhất và được sử dụng phổ biển nhất là ổ cứng máy tính, usb, thẻ nhớ, điện thoại di động. Trường hợp mất dữ liệu xảy ra nhiều nhất thường gặp trên máy tính. Các nguyên nhân chính gây ra mất dữ liệu trên máy tính có thể kể đến:

• Lỗi vật lý: Ổ cứng hỏng do gặp phải các lỗi vật lý như chảy, nổ, ẩm, mốc, chập điện, rơi rớt,… dẫn đến các hiện tượng cắm không nhận, cắm có nhận nhưng không truy cập được dữ liệu,…
• Lỗi do người dùng: xóa nhầm, format nhầm, ghost nhầm, mất dữ liệu sau khi cài lại win,…
• Lỗi do bị virus mã hóa hoặc phá hỏng dữ liệu

Làm thế nào để khôi phục dữ liệu đã bị mất?

Ở đây, chúng ta bàn chính về việc khôi phục dữ liệu trên ổ cứng máy tính. Tùy thuộc vào từng nguyên nhân gây mất dữ liệu, tình trạng của ổ cứng mà có những phương thức xử lý, phục hồi dữ liệu khác nhau.

Trường hợp ổ cứng hoạt động bình thường:

Trường hợp này các bạn có thể tự xử tại phòng làm việc của mình một cách bình thường. Tuy nhiên có một vài lưu ý: Nguyên tắc của mình là tháo ổ cứng ra khỏi PC, cắm vào HDD box hoặc các Dock HDD đã được cấu hình chỉ đọc. Điều này rất quan trọng vì chỉ một sơ sẩy thì có thể dữ liệu trên ổ cứng có thể mất, bị mã hóa, bị ghi đè nếu máy tính dùng để phục hồi bị nhiễm virus.

Khi đã kết nối ổ cứng vào máy tính dùng để phục hồi, bạn có thể sử dụng một số phần mềm phục hồi dữ liệu (mình khuyên dùng r-Studio bản 8.x) để tiến hành scan ổ, quét các phân vùng đã từng có trên ổ cứng. Sau đó truy cập vào các phân vùng tìm được và phục hồi dữ liệu.

Một số phần mềm phục hồi dữ liệu khác các bạn có thể tham khảo:

• Phần mềm miễn phí: Dùng cho việc phục hồi các tệp tin bị xóa nhầm, shift del.
• Phần mềm trả phí: Một số phần mềm phải trả phí dễ dùng nhất và cho hiệu quả rất cao là R-Studio, Recuva v.v…: ngoài các chức năng giống với các phần mềm miễn phí thì các phần mềm này có khả năng phục hồi lại các phân vùng bị xóa, ghost nhầm, format v.v…
• Thiết bị cùng phần mềm phục hồi (PC-3000, MRT, DFL-PCIe v.v…): Đây là các thiết bị thường được trang bị cho những Trung tâm phục hồi dữ liệu chuyên nghiệp, chúng có đủ chức năng của các loại phần mềm trên; tuy nhiên, nó còn có khả năng làm việc sâu hơn với ổ cứng như: nạp firmware, sao lưu, ghi rom cho PCB, điều khiển các head (đầu từ), việc này rất quan trọng khi làm việc với các ổ cứng bị bad, hỏng firmware, cháy, nổ mạch pcb, hỏng đầu từ.

Tuy nhiên có một vài lưu ý: Nguyên tắc của mình là tháo ổ cứng ra khỏi PC, cắm vào HDD box hoặc các Dock HDD đã được cấu hình chỉ đọc. Điều này rất quan trọng vì chỉ một sơ sẩy thì có thể dữ liệu trên ổ cứng có thể mất, bị mã hóa, bị ghi đè nếu máy tính dùng để phục hồi bị nhiễm virus.

Khi đã kết nối ổ cứng vào máy tính dùng để phục hồi, bạn có thể sử dụng một trong số các phần mềm phục hồi dữ liệu (mình khuyên dùng r-Studio bản 8.x) để tiến hành scan ổ, quét các phân vùng đã từng có trên ổ cứng. Sau đó truy cập vào các phân vùng tìm được và phục hồi dữ liệu.

Trường hợp ổ cứng bị lỗi:

Khi cắm ổ cứng mà có phát tiếng kêu, tiếng rít, hay gõ lọc cọc. Việc cần làm ngay là rút nguồn và đóng gói ổ cứng lại cẩn thận. Đem đến các trung tâm phục hồi dữ liệu uy tín (ít nhất phải có PC-3000 hoặc MRT). Đừng bao giờ mang ra các cửa hàng tin học hoặc các bệnh viện máy tính vườn. Việc mất dữ liệu vĩnh viễn rất dễ xảy ra nếu các bạn mang ra đây.

Trường hợp máy tính bị virus mã hóa dữ liệu

Virus hoặc mã độc sau khi lây nhiễm vào máy tính người bị hại sẽ dò quét các tệp tin tài liệu có đuôi mở rộng như: .doc, .docx, . pdf, .xls, .xlsx, .jpg, .zip v.v… trên tất cả các thiết bị lưu trữ trên máy nạn nhân và tự động mã hóa và đổi tên các tệp tin đó bằng cách sử dụng thuật toán mã hóa và khóa công khai, một số loại mã độc còn tiến hành khóa máy tính nạn nhân không cho sử dụng. Sau đó mã độc sẽ yêu cầu người bị hại thanh toán qua mạng (thẻ tín dụng, hoặc bitcoin) để lấy được mật khẩu giải mã các tệp tin đã bị mã hóa trái phép.

Việc thanh toán trả tiền chuộc này mang tính rủi ro lớn, đặc biệt với những người chưa có nhiều kinh nghiệm và những khoản tiền chuộc này đều không hề nhỏ. Do đó, với những dữ liệu thực sự quan trọng và không có nhiều kinh nghiệm trong việc xử lý dữ liệu bị mã hóa này, bạn hãy nhờ các bên có kinh nghiệm tư vấn.

HTI Services – Địa chỉ khôi phục dữ liệu uy tín với nhiều năm kinh nghiệm

HTI Services có phòng lab được trang bị những công cụ và thiết bị phục vụ cho việc khôi phục dữ liệu hiện đại nhất hiện nay tại Việt Nam. Tại đây quy tụ đầy đủ các trang thiết bị hiện đại đến từ những thương hiệu hàng đầu thế giới trong lĩnh vực kỹ thuật số điện tử: Cellebrite (các sản phẩm UFED), ACE LAB (các bộ PC 3000 Portable, PC-3000 Express, PC-3000 Flash, PC-3000 SSD,…), Rusolut, Magnet, Hancom,…

Chúng tôi nhận khôi phục dữ liệu cho tất cả các trường hợp, trên mọi thiết bị:

• Khôi phục dữ liệu trên ổ cứng HDD
• Khôi phục dữ liệu trên SSD
• Khôi phục dữ liệu hệ thống máy chủ
• Khôi phục dữ liệu trên thẻ nhớ, usb
• Khôi phục dữ liệu bị virus mã hóa

Chúng tôi không chỉ xử lý các case phục hồi dữ liệu thông thường, trong nhiều năm qua, chúng tôi đã xử lý hàng trăm vụ việc cả về dân sự lẫn hỗ trợ lực lượng hành pháp trong lĩnh vực pháp y kỹ thuật số điện tử, điều tra tội phạm công nghệ cao và phục hồi dữ liệu điện tử.

Quy trình tiếp nhận và khôi phục dữ liệu tại Trung tâm Dịch vụ HTI

Trung tâm dịch vụ và hỗ trợ kỹ thuật HTI tiếp nhận ổ cứng hoặc các thiết bị lưu trữ để khôi phục dữ liệu tại địa chỉ: Tầng 15-VP2 Tòa nhà Sun Square, số 21 Lê Đức Thọ, phường Mỹ Đình 2, quận Nam Từ Liêm, Hà Nội.

Hotline liên hệ: 0928.765.688

BƯỚC 1: TIẾP NHẬN THÔNG TIN VÀ YÊU CẦU KHÁCH HÀNG

• Tiếp nhận thông tin và yêu cầu của khách hàng, khách hàng cung cấp các thông tin:
• Tình trạng của ổ cứng, nguyên nhân gây ra sự cố mất dữ liệu (đánh rơi, chập điện, xóa nhầm, cắm k nhận,…)
• Cách xử lý của khách hàng sau khi xảy ra sự cố: Đã thao tác gì với ổ chưa (tự phục hồi, copy thêm dữ liệu vào ổ, đã mang đến nơi khác sửa,…)
• Dữ liệu khách hàng cần khôi phục: Dạng dữ liệu (file, hình ảnh, video,…), dữ liệu tại phân vùng nào (ổ C, D,E,..), folder quan trọng, định dạng file cần khôi phục (doc, xls, pdf,…)
• Kiểm tra, báo giá sơ bộ.

BƯỚC 2: KIỂM TRA, ĐÁNH GIÁ SƠ BỘ

• Sau khi tiếp nhận thiết bị chúng tôi sẽ kiểm tra thiết bị từ 5 đến 10 phút và thông báo cho khách hàng (Thời gian kiểm tra sẽ phụ thuộc vào dung lượng và tình trạng của thiết bị, đối với các thiết bị hư hỏng nặng, thời gian kiểm tra sẽ lâu hơn)
• Thông báo cho khách hàng về:

+ Khả năng phục hồi

+ Báo giá sơ bộ và thời gian phục hồi

BƯỚC 3: KIỂM TRA, ĐÁNH GIÁ CHI TIẾT

• Sau khi nhận thiết bị, chúng tôi sẽ cho thiết bị chạy bằng các phần mềm, thiết bị chuyên dụng và gửi báo giá chính xác cho khách hàng
• Nếu khách hàng đồng ý, chúng tôi sẽ tiến hành phục hồi dữ liệu. Nếu khách hàng không đồng ý, chúng tôi sẽ gửi trả lại ổ cho khách hàng.

BƯỚC 4: TIẾN HÀNH CỨU DỮ LIỆU

• Sau khi khách hàng đã đồng ý phục hồi dữ liệu, chúng tôi sẽ tiến hành phục hồi dữ liệu và lưu trữ giữ liệu của khách hàng trên hệ thống dữ liệu của chúng tôi
• Sau khi đã hoàn thành công việc cứu dữ liệu, chúng tôi sẽ liên hệ với khách hàng để kiểm tra dữ liệu.

BƯỚC 5: BÀN GIAO DỮ LIỆU CHO KHÁCH HÀNG

• Khách hàng có thể đến kiểm tra dữ liệu trực tiếp hoặc kiểm tra dữ liệu thông qua Teamview, Ultraview, AnyDesk)
• Khách hàng sẽ tự chuẩn bị thiết bị để copy dữ liệu như ổ cứng, usb,… hoặc có thể up lên drive, NAS đối với dữ liệu có dung lượng ít.
• Thanh toán chi phí phục hồi dữ liệu: khách hàng có thể thanh toán bằng tiền mặt hoặc chuyển khoản. Có thể lấy hóa đơn VAT hoặc không (Nếu lấy hóa đơn VAT khách hàng sẽ phải thanh toán thêm 10%)
• Sau khi thanh toán và nhận lại thiết bị, trung tâm dịch vụ sẽ lưu lại dữ liệu của khách hàng trong 10 ngày. Nếu có vấn đề gì về dữ liệu đã được copy, khách hàng hãy liên hệ lại ngay với chúng tôi. Sau 10 ngày, hệ thống của chúng tôi sẽ tự động xóa dữ liệu.

LƯU Ý:

• Khách hàng chỉ phải thanh toán khi đồng ý lấy dữ liệu được phục hồi. Nếu khách hàng không lấy dữ liệu, chúng tôi sẽ trả lại thiết bị và khách hàng không mất chi phí gì ngoại trừ phí vận chuyển thiết bị nếu có phát sinh
• Trung tâm dịch vụ sẽ lưu giữ liệu của khách hàng trong vòng 10 ngày kể từ khi chuyển giao dữ liệu cho khách hàng. Sau 10 ngày dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi nếu không có yêu cầu cần lưu giữ thêm
• Trung tâm dịch vụ cam kết bảo mật dữ liệu khách hàng: không chia sẻ, truyền tải dữ liệu phục hồi được với bất cứ bên thứ 3 nào khác.
• Khách hàng phải chịu trách nhiệm hoàn toàn về mặt pháp lý với những dữ liệu có trong thiết bị