Giới hạn thực tế của việc khôi phục dữ liệu

SSD và TRIM

Khi bạn xóa tệp trên SSD, Windows thường gửi lệnh TRIM báo cho ổ biết các khối đó đã trống. SSD sau đó xóa chúng trong nền, thường chỉ trong vài giây đến vài phút. Sau đó dữ liệu không còn nữa. Khôi phục từ SSD chủ yếu khả thi khi TRIM bị tắt, ổ được kết nối qua một số bộ chuyển USB nhất định, hoặc tệp vừa mới bị xóa.

Dữ liệu bị ghi đè

Xóa tệp chỉ đánh dấu vùng của nó là trống. Ngay khi có dữ liệu mới ghi vào đó — một lần tải xuống, một bản cập nhật, bộ nhớ đệm trình duyệt — nội dung cũ sẽ bị thay thế. Vì vậy hãy ngừng dùng ổ ngay lập tức và đừng bao giờ cài phần mềm khôi phục lên chính ổ đó.

Ổ đĩa được mã hóa

BitLocker và các cơ chế mã hóa khác khiến dữ liệu không thể đọc nếu không có khóa. Nếu bạn có mật khẩu hoặc khóa khôi phục 48 chữ số, hãy mở khóa ổ trước rồi mới quét. Không có khóa thì không thể khôi phục.

Hỏng vật lý

Tiếng lạch cạch, tiếng rè hay tiếng bíp, ổ không được nhận hoặc liên tục mất kết nối là dấu hiệu hỏng phần cứng. Việc quét buộc ổ phải làm việc nặng và có thể phá hủy phần dữ liệu còn lại. Hãy tắt ổ và liên hệ phòng thí nghiệm khôi phục dữ liệu chuyên nghiệp có phòng sạch.

Tệp bị phân mảnh và không đầy đủ

Tìm kiếm theo chữ ký nhận diện tệp bằng dấu hiệu bắt đầu và kết thúc. Những tệp lớn được lưu thành nhiều mảnh rời rạc có thể chỉ khôi phục được một phần. Ứng dụng gắn nhãn "khôi phục một phần" cho các kết quả này thay vì che giấu vấn đề.

Ổ đã định dạng hoặc phân vùng lại

Định dạng nhanh thường vẫn giữ lại phần lớn dữ liệu, nên tìm kiếm theo chữ ký vẫn có thể tìm thấy nhiều tệp. Định dạng đầy đủ, đặt lại Windows hoặc ghi một ảnh đĩa mới sẽ ghi đè dữ liệu và khiến việc khôi phục khó xảy ra.

Sửa tệp cũng có giới hạn

Sửa tệp có thể dựng lại phần đầu tệp, chỉ mục và thư mục của tệp nén bị hỏng, nhưng không thể tự tạo ra nội dung bị mất. Một bức ảnh mất một nửa dữ liệu thì sau khi sửa vẫn thiếu một nửa đó.