Chào các bạn!

Có những trường hợp không may bị mất dữ liệu, trong nhiều trường hợp dữ liệu là cực kỳ quan trọng. Hôm nay Lãng khách sẽ giới thiệu với các bạn cứu dữ liệu bị mất trong một số tình huống cụ thể. Việc chia sẻ chắc chắn còn nhiều thiếu sót, rất mong các bạn tích cực tham gia chia sẻ, thảo luận, trao đổi, góp ý để chủ đề trở nên hữu ích hơn.

1. Cứu dữ liệu khi ghost nhầm (Disk from Image)

Lãng khách sẽ ví dụ trên Laptop của Lãng khách. Hiện máy đang cắm 2 ổ SSD 256G, một USB 128G 3.0, một Box 3.0 có SSD 128G để làm ví dụ. Lãng khách nhắc kỹ các bạn, đối với trường hợp khôi phục dữ liệu thì cần phải hành động ngay, và tuyệt đối không nên thao tác bất cứ gì thêm trên ổ cứng đó nữa như Format, delete, ghi/tạo file mới,... mà ta phải để ổ cứng đó ở nguyên trạng rồi dùng phần mềm từ môi trường khác can thiệp vào đọc và cứu ra. Disk 3 dưới đây được sử dụng làm ví dụ. Lãng khách tạo ra 4 phân vùng, trong đó có Test C: là ổ hệ thống, còn lại Test D và Test E với Test F là các phân vùng tiếp theo còn lại. Tất cả đều được copy vào đó một file Ghost tầm 9GB và một thư mục ảnh.
[You must be registered and logged in to see this image.]



Thư mục ảnh là 117_11 và file là 8760WLK.GHO tầm 9GB.
[You must be registered and logged in to see this image.]



Bây giờ ta tạo ra tình huống ghost nhầm. Ghost nhầm thông thường là ghost Disk from Image như thao tác dưới đây, thay vì Partition from Image để ghi vào phân vùng hệ thống C: (test C) mà thôi.
[You must be registered and logged in to see this image.]



Lãng khách ghost file 8760WLK.GHO từ USB vào cả ổ SSD 128G nói trên, và bị gộp chung thành một ổ là ổ L: ảnh minh họa bên dưới.
[You must be registered and logged in to see this image.]



Như vậy toàn bộ các phân vùng còn lại (Test D, E, F) đều biến mất mang theo dữ liệu nằm trên đó khi truy cập từ Windows Explorer. Đối với trường hợp này thì xử lý rất đơn giản. Trước đây bạn quangloi37 đã hướng dẫn, nhưng do file ảnh lỗi với công cụ sử dụng là Disk Genius, Lãng khách thay đổi một chút là dùng Portable Partition Guru cho tiện để dễ dàng thao tác trên Windows hoặc môi trường cứu hộ như WinPE.

Trên cửa sổ chính, bạn xác định chính xác ổ cứng đã ghost nhầm. Ở đây Lãng khách phải chuột HD2 chọn Search Lost Partitions, chọn toàn bộ Disk (whole Disk). 2 ô kiểm có thể chọn để cho nhanh rồi click Start để bắt đầu.
[You must be registered and logged in to see this image.]


Rất nhanh, phần mềm tìm thấy kết quả đầu tiên. Đó chính là phân vùng duy nhất khi nãy được gộp lại bởi Norton Ghost (đương nhiên rồi). Bạn chọn bỏ qua để tiếp tục.
[You must be registered and logged in to see this image.]



Ở kết quả tiếp theo, kết quả trả về một phân vùng đầu tiên của ổ cứng 44.7G tương đương với ổ C: cũ trước khi bị ghost "nhầm". Bạn có thể thấy nội dung của nó chính là của file Ghost mới. Bạn chọn Reserve để khôi phục (chú ý dữ liệu ổ C: là mới các bạn nhé).
[You must be registered and logged in to see this image.]



Ở kết quả tiếp theo, các bạn được trả về các phân vùng còn lại với dữ liệu nguyên vẹn ngay cả tên phân vùng, dung lượng phân vùng (quan sát ở giao diện chính chương trình). Các bạn có thể thấy thư mục ảnh và file GHOST Lãng khách copy sẵn vào làm ví dụ lúc trước. Các bạn vẫn click Reserve để khôi phục.
[You must be registered and logged in to see this image.]




Sau khi khôi phục được hết các phân vùng với dữ liệu, các bạn click chọn từ menu lệnh như sau để lưu lại kết quả:
[You must be registered and logged in to see this image.]





2. Khôi phục khi bị format nhầm, xóa nhầm, hoặc đơn giản là cứu lại dữ liệu trên ổ còn tồn tại với n lí do khác

Lần này Lãng khách sẽ format phân vùng Test D và Test E để thử cứu lại dữ liệu. Có rất nhiều phần mềm để có thể cứu được dữ liệu do format nhầm, ở đây Lãng khách giới thiệu phần mềm Disk Getor Data Recovery V 3.28. Sau khi đăng ký phần mềm thành công, các bạn khởi động phần mềm chọn tùy chọn cuối cùng là FullScan and Recovery rồi click Next
[You must be registered and logged in to see this image.]



Tại cửa sổ tiếp theo chọn đúng phân vùng cần khôi phục dữ liệu, ở đây Lãng khách chọn Test D mới format. Phần filetype chọn hết để tăng tối đa khả năng cứu.
[You must be registered and logged in to see this image.]



Chờ em nó scan xong, do dữ liệu ví dụ không nhiều nên cũng nhanh. Với lại Lãng khách làm trên SSD anh em làm trên HDD cũng sẽ lâu.
[You must be registered and logged in to see this image.]


Trong cửa sổ kết quả, các bạn sẽ thấy 2 phần. Phần thứ nhất là RAW file, ở đây các bạn sẽ xem được các file theo định dạng cần thiết. Lãng khách ví dụ với định dạng ảnh JPG. Các bạn có thể xem tương tự với các định dạng khác. Đây là một chú ý đặc biệt khi mà bạn sẽ không tìm thấy các file mình cần theo cấu trúc thư mục cũ (như Lãng khách format rồi thì đã mất thư mục ảnh ban đầu, mặc dù có những trường hợp cụ thể các thư mục tương tự có thể còn tồn tại một số hoặc tất cả, các bạn tự cân nhắc).
[You must be registered and logged in to see this image.]


Sau khi tìm thấy dữ liệu mình cần, kiểm tra chắc chắn thì chọn các thư mục và file mình cần khôi phục, sau đó chọn Recover để đưa sang ổ khác (không lưu lại ổ đang scan và chứa dữ liệu cần khôi phục). Ở đây Lãng khách đưa ra Desktop vì nó thuộc SSD của hệ thống chứ không phải SSD đang test cứu dữ liệu. Có thể thấy thư mục ảnh đã mất so với cấu trúc ban đầu, còn mỗi file Ghost, nhưng các ảnh này lại tìm thấy được ở mục RAW files, các bạn hết sức chú ý chi tiết này nhé.
[You must be registered and logged in to see this image.]



Trong trường hợp cần kĩ và chi tiết hơn, ta có thể chọn toàn bộ cả ổ cứng để Full Scan nhằm tìm được kỹ hơn thay vì chỉ scan phân vùng độc lập. Trong trường hợp này kết quả trả về thực tế chỉ hơn là tổng hợp, và chi tiết. Khi đó phần RAW files sẽ tìm được nhiều hơn (do kết quả tổng hợp cả ổ cứng). Tuy nhiên do kết quả trả về chi tiết hơn nên các bạn cũng sẽ phải tìm thủ công hơn cho mỗi phân vùng cần khôi phục dữ liệu của mình
[You must be registered and logged in to see this image.]



Ta vẫn chờ kết quả scan cho tới khi xong hoàn toàn:
[You must be registered and logged in to see this image.]





Về cách tìm file thì vẫn tương tự như ở trên, chỉ là vất hơn một chút mà thôi
[You must be registered and logged in to see this image.]






3. Về trường hợp ổ cứng vẫn quay cơ nhưng hầu hết các phần mềm cứu dữ liệu không thể can thiệp được nữa, Windows báo đòi format liên tiếp như dưới đây, Lãng khách sẽ bổ sung tiếp sau, hơi dài rồi các bạn nhé.
[You must be registered and logged in to see this image.]


Nguồn: Bkav