Wiederherstellungsstatistiken

Übersicht – Statistik bei der Datenwiederherstellung

Die Information ist in der Wirklichkeit wegen der Begrenzungen des Prozesses der Berichterstattung verzerrt. Folgendes ist zu beachten:

• In der Analyse sind physikalisch beschädigte Geräte eingeschlossen.
• Es ist unmöglich den Bericht zu schicken, wenn die Wiederherstellung nicht erfolgreich abgeschlossen ist (es wurden keine Reste des Dateisystems gefunden). D.h.: die nicht erfolgreichen Wiederherstellungsversuche wurden nicht berücksichtigt.
• Die Exaktheit des Berichtes ist nicht besser, als die Exaktheit des Validators, der nicht ideal ist, trotzdem dessen Verbesserung viel Arbeitsaufwand kostete.
• Der Bericht enthält einige Versionen der Software (einschließlich der Testversionen, die nie für allgemeine Benutzung ausgegeben wurden). Algorithmen der nachfolgenden Versionen wurden aufgrund der Berichtsdaten vervollkommnet. Diese Tatsache wurde auf keine Weise berücksichtigt.
• Bei der Analyse wurden keine Unterschiede zwischen FAT16, FAT32 und dem Dateisystem FAT gemacht, das so zerstört wurde, dass man die Bitanzahl nicht festzustellen klappte. Unter dem "Dateisystem FAT" versteht man im Text alle drei hier genannten Komponente.

Alle Grafiken werden aufgrund der fast für drei Monate erhaltenen Daten gebaut.

Dateisysteme – Bearbeitungsgeschwindigkeit

Auf der Grafik ist die Bearbeitungsgeschwindigkeit im Modus "die Wiederherstellung eines einfachen Volumes" (ein Gigabyte pro Minute des gescannten Plattenraums) dargestellt.

• Die Zeit wird vom Anfang des Scannens der Platte bis zum Zeitpunkt gemessen, wenn ein Datei- und Ordnerbaum abgebildet wird. Die Validation und/ oder der Prozess des Dateikopierens werden nicht berücksichtigt.

• Der Benutzer hat selber die Größe der zu analysierenden Daten bestimmt, diese Größe kann sich von der realen Größe unterscheiden. Wir nehmen an, dass der Einfluss dieser Tatsache gering ist.

Kleinere Wiederherstellungsgeschwindigkeit in Dateisystemen FAT wird dadurch verursacht, dass FAT vorwiegend auf den Festplatten der vorigen Generation (die langsamer sind), sowie auf anderen langsameren Geräten (zum Beispiel USB-Flach-Laufwerke) eingesetzt wird.

Dateisysteme – Erfolgreichsgrad für Datenwiederherstellung

Ohne Zweifel ist das der interessanteste Forschungsteil. Die in der Analyse zulässigen Beschränkungen sind am Anfang dieses Artikels aufgezählt (z.B. haben wir nicht die physikalisch beschädigten Laufwerke berücksichtigt).

• Wenn der Verlust dieser Daten auf dem FAT-Volume geschehen ist, so werden mit der Wahrscheinlichkeit von 50% fast alle Daten (nicht weniger als 90% aller Dateien) wiederhergestellt. In ungefähr 75-80% der Fälle können mindestens 75% der Dateien wiederhergestellt werden.

• Im Falle des NTFS-Volumes sind die Werte durchschnittlich ein bisschen schlechter:  mit Wahrscheinlichkeit von 40%  beobachtet man erfolgreiche Wiederherstellung (nicht weniger als 90% aller Dateien sind wiederhergestellt), und mit Wahrscheinlichkeit von ungefähr 75% werden nicht weniger als 70% der Dateien wiederhergestellt.

Bemerkungen

• Beachten Sie bitte, dass die Wiederherstellung als erfolgreich gilt, wenn es bei der Validation der wiederhergestellten Dateien ">90%" von "guten" Dateien gibt. Die Fälle mit der Validation von 100% wurden besonders nicht betrachtet.

Wiederherstellung von Digitalbildern

Die Validation der wiederhergestellten Dateien wird wegen einiger Beschränkungen im Modus für Wiederherstellung von Digitalfotos nicht eingesetzt. Deshalb haben wir nur Daten über die Wiederherstellungsgeschwindigkeit. Weil die Wiederherstellung von Digitalfotos wesentlich einfacher als typische Analyse eines Dateisystems ist, so wird die Bearbeitungsgeschwindigkeit hauptsächlich durch Betriebsverhalten der Speicherungskarte und der PC-Schnittstelle bestimmt. Resultierende Grafik ist nicht so interessant und wird nur für die Bildvollendung dargestellt.

Unterschiedliches

• Die vorliegenden Informationen werden auf die Daten beruht, die an 17. August 2006 vorhanden waren.
• Die Wiederherstellung wird mit folgenden Versionen von Zero Assumption Recovery: 7.8, 7.9 und 8.0 durchgeführt.
• Die Daten über die RAID-Wiederherstellung sind von der Datenbank ausgeschlossen.