Cara kerja pemulihan data dan ke mana file terhapus sebenarnya pergi

Apa yang terjadi selama pemindaian pemulihan

1. Berhenti menulis ke drive

   Setiap file baru, unduhan, atau pembaruan bisa menempati ruang bekas file terhapus. Pemulihan hanya berhasil pada data yang belum tergantikan, jadi langkah ini lebih penting daripada pengaturan apa pun.

2. Pilih drive

   Di Pulihkan file terhapus, pilih drive, kartu memori, atau image disk. Pemindaian hanya membaca, jadi sumbernya tidak berubah.

3. Membaca catatan sistem file

   Alat ini pertama membaca pembukuan sistem file itu sendiri, seperti tabel MFT pada NTFS atau entri direktori FAT, untuk mencari entri bertanda terhapus. Entri itu masih menyimpan nama, folder, ukuran, dan letak data, sehingga file yang ditemukan dengan cara ini kembali seperti aslinya.

4. Pencarian tanda tangan

   Berikutnya disk dibaca sektor demi sektor untuk mencari header file yang dikenal, seperti byte pembuka JPEG, PDF, atau MP4. Cara ini menemukan file yang catatannya terhapus, misalnya setelah format, tetapi nama dan folder tidak tersimpan dalam data sehingga hasilnya diberi nama umum.

5. Validasi

   Validator independen mencoba membaca setiap kandidat. FileFix Ultimate memberi label terverifikasi, pulih sebagian, atau diekstrak belum diverifikasi, dengan tingkat keyakinan tinggi, sedang, atau rendah.

6. Simpan ke disk lain

   Salinan hasil pemulihan ditulis ke disk fisik lain. Menulisnya kembali ke sumber bisa menimpa file lain yang masih menunggu ditemukan.

Ke mana file yang dihapus pergi

Sistem file adalah sebuah indeks. Untuk setiap file, ia menyimpan nama, folder, ukuran, tanggal, dan daftar area disk yang berisi kontennya. Menghapus, termasuk mengosongkan Recycle Bin atau memakai Shift+Delete, biasanya hanya menandai catatan itu tidak terpakai dan areanya kosong. Menulis nol pada gigabyte data akan lambat, jadi Windows tidak melakukannya.

Selama area kosong itu belum dipakai ulang, byte-nya secara fisik masih ada. Pada hard disk besar yang hampir kosong, ini bisa bertahan berminggu-minggu. Pada drive sistem yang hampir penuh dan terus menulis file sementara, pembaruan, serta cache browser, bisa hanya beberapa menit. Karena itu peluang menurun seiring waktu, bukan pada satu titik tertentu.

Catatan sistem file dibandingkan pencarian tanda tangan

Pemulihan berdasarkan catatan adalah metode yang presisi. Jika entri terhapus masih ada, entri itu menyebutkan dengan tepat cluster mana milik file dan dalam urutan apa, sehingga file yang terfragmentasi pun bisa disusun kembali, lengkap dengan nama dan foldernya. Pada FAT32 dan exFAT, rantai penghubung cluster sering dikosongkan saat penghapusan sehingga urutannya harus ditebak; FileFix Ultimate menguji beberapa susunan terhadap isi file dan memilih yang lolos validasi.

Pencarian tanda tangan, disebut juga carving, mengabaikan sistem file dan membaca sektor mentah. Ia mengenali file dari header dan, bila formatnya memungkinkan, dari struktur internal atau penutupnya. Cara ini bekerja setelah format cepat atau pada drive RAW yang indeksnya tak terbaca. Kelemahannya, nama, folder, dan tanggal tersimpan di indeks, bukan di file, dan file yang tersebar dalam potongan bisa kembali tidak lengkap. Foto dan video sering menyimpan tanggal di dalamnya, yang membantu menyortir hasil.

Mengapa sebagian file tidak bisa kembali

Penimpaan bersifat final. Begitu data baru menempati sektor yang sama, byte lama tergantikan, dan tidak ada software yang bisa membaca sesuatu yang sudah tidak ada. File yang tertimpa sebagian kadang bisa diselamatkan sebagian, misalnya bagian atas foto yang masih terbaca.

SSD bekerja berbeda dari hard disk. Dengan TRIM, Windows memberi tahu SSD blok mana yang kosong, dan drive bisa menghapusnya di latar belakang tak lama setelah penghapusan. Membacanya kemudian hanya menghasilkan nol. Format penuh menimpa seluruh volume, dan kerusakan fisik seperti head crash membuat pembacaan mustahil. Kasus-kasus ini dijelaskan di panduan tentang TRIM pada SSD, file tertimpa, dan bad sector.

Yang tidak bisa dilakukan pemulihan

• Tidak bisa mengembalikan data yang sudah ditimpa file baru.
• Biasanya tidak bisa membaca blok yang sudah dihapus SSD setelah TRIM.
• File yang hanya ditemukan lewat pencarian tanda tangan tidak mendapatkan kembali nama dan foldernya.
• Volume terenkripsi memerlukan kunci atau kata sandi sebelum apa pun bisa dibaca.
• Drive yang rusak secara mekanis sebaiknya dibawa ke laboratorium, bukan dipindai.

Cara FileFix Ultimate menerapkan metode ini

• Membaca NTFS, FAT32, exFAT, ext2/3/4, HFS+, dan cakram optik untuk memulihkan nama serta folder bila catatannya masih ada.
• Pencarian tanda tangan untuk 68 jenis file, dari JPEG dan RAW kamera hingga Office, HWP, PST, dan video.
• Validasi independen untuk setiap hasil, dengan label jujur dan tingkat keyakinan.
• Pemindaian hanya-baca dan penyimpanan hanya ke disk lain.
• Gratis untuk penggunaan pribadi, tanpa batas pemulihan, dan sepenuhnya offline.

Pertanyaan umum