PhotoRec: Batas Pemulihan Isi, Nama, dan Folder

Isi berkas dapat pulih tanpa nama, folder, atau tanggal aslinya. Jelaskan batas ini sebelum pekerjaan dimulai agar hasil teknis dan harapan pemilik data sejalan.

Pada kasus NTFS, media eksternal dapat tiba-tiba dibaca Windows sebagai RAW meskipun menyimpan dokumen kantor bertahun-tahun. Jika tidak ada salinan cadangan, pemilik perlu mengetahui dua hal: peluang memulihkan isi dan peluang mengembalikan struktur berkas.

Buat salinan media sebelum mencoba perbaikan

Carving — mengambil berkas dari ciri khas isinya — merupakan pilihan setelah pemulihan struktur filesystem gagal. Hentikan penggunaan drive sumber. Buat image, yaitu salinan sektor drive, dan lakukan percobaan pada salinan kerja yang dapat dibuat ulang. Perintah seperti ntfsfix menulis perubahan; jangan mencobanya pada satu-satunya sumber data. Jika ada tanda kerusakan fisik atau datanya kritis, nilai dulu kebutuhan penanganan spesialis karena proses membaca pun dapat memperburuk kondisi drive.

NTFS yang gagal dibuka mungkin masih menyimpan Master File Table (MFT), tabel nama dan lokasi berkas. Pemeriksaan atau perbaikan pada salinan kadang dapat mengembalikan akses beserta nama dan folder. ntfsfix bukan pengganti pemeriksaan NTFS penuh dan tidak menjamin hasil. Bila struktur tidak dapat dipulihkan, jalankan PhotoRec pada image dan simpan hasil di media terpisah. Dokumentasi PhotoRec menjelaskan bahwa alat ini mengabaikan filesystem dan mencari data berkas.

Pencarian berkas berdasarkan ciri isinya

PhotoRec mengenali pola byte yang menjadi ciri format berkas. Dengan cara ini, alat dapat mencari isi tanpa mengandalkan struktur nama serta direktori yang rusak.

Saat filesystem benar-benar hancur, PhotoRec mengabaikannya sepenuhnya. Ia memindai sektor mentah mencari signature, magic bytes pembuka format berkas yang dikenal. Kontainer ZIP (yang sebenarnya adalah isi .docx atau .xlsx) diawali PK; JPEG diawali FF D8; PDF diawali %PDF. Begitu signature muncul, PhotoRec membaca maju sampai penanda akhir format itu atau sampai datanya tidak lagi masuk akal, lalu menulis hasilnya sebagai berkas terpulihkan.

Metode ini dapat menemukan isi pada blok data meskipun struktur yang memberi nama dan mengatur lokasinya sudah rusak. Hasilnya bergantung pada apakah blok tersebut masih tersedia serta dapat disusun dengan benar.

Metadata yang tidak dipulihkan carving

Nama asli, struktur direktori, dan stempel waktu filesystem dicatat dalam metadata NTFS seperti MFT. Sebagian format juga menyimpan nama atau tanggal internal sebagai sumber terpisah. Jika metadata asli dan salinan lain yang dapat dipakai sudah tidak tersedia, pencarian berdasarkan isi tidak dapat mengembalikan pohon direktori asli.

Sebagai gantinya, Anda mendapat skema penamaan keluaran PhotoRec: f0030136.docx, f0030194.xlsx, ribuan jumlahnya, di direktori bernomor yang datar.

Di pekerjaan yang melatari artikel ini, sekitar 1.600 dokumen kantor kembali utuh dan terbaca. Semuanya tanpa nama. Itu carving yang sukses. Namun bagi klien yang mengharapkan pohon foldernya, itu juga kejutan. Karena itulah percakapannya dilakukan sebelum pekerjaan dimulai, bukan sesudahnya.

Menyortir ribuan berkas tanpa nama

Berkas f*.docx yang ditemukan perlu dipilah dan diperiksa sebelum diserahkan. Pengelompokan berikut membantu pemilik mencari dokumen yang dibutuhkan:

1. Urutkan per tipe dan ukuran dulu. PhotoRec menetapkan ekstensi dari ciri format yang dikenali; tetap periksa apakah setiap berkas dapat dibuka dan isinya dapat dipakai. Berkas mungil biasanya templat dan fragmen; berkas pekerjaan asli klien umumnya berukuran menengah.
2. Gali metadata internalnya. Format Office membawa author, title, dan tanggal pembuatan di dalam kontainer ZIP-nya, dan itu selamat dari carving. Skrip yang membaca docProps/core.xml dari tiap dokumen lalu mengganti nama berkas dari title dan tanggal tertanamnya bisa memulihkan nama lebih banyak berkas daripada yang Anda duga.
3. Indeks teks lengkap sisanya. Untuk berkas tanpa metadata berguna, mengindeks teks hasil ekstraksi membuat klien bisa mencari berdasarkan yang mereka ingat — nama proyek, nama klien, alamat — daripada menggulir thumbnail.

Titik lemah carving: fragmentasi

Pencarian berdasarkan ciri isi bekerja paling baik ketika cluster berkas bersambungan. PhotoRec dapat memulihkan sebagian berkas terfragmentasi, tetapi hasilnya bergantung pada format. Berkas terfragmentasi — umum pada dokumen besar berumur panjang dan berkas mailbox di drive yang lama berjalan nyaris penuh — awalnya di satu tempat dan sambungannya di tempat lain. PhotoRec membaca terus melewati celah itu dan ikut menyalin data yang tidak ada hubungannya.

Hasil berkas terfragmentasi dapat terbuka dengan isi rusak di bagian tengah atau gagal dibuka sama sekali. Dokumen kecil lebih jarang mengalami fragmentasi, sedangkan arsip PST besar dan video sering memerlukan penanganan tambahan.

Mengelola ekspektasi

Sebelum pekerjaan carving apa pun dimulai, klien mendengar ringkasan yang sama: sebagian isi mungkin terpulihkan, nama dan folder mungkin tidak tersedia, berkas besar yang terfragmentasi bisa parsial, dan deliverable mencakup triase, bukan sekadar tumpukan berkas.

Kesepakatan awal membantu pemilik menilai hasil tanpa mengharapkan nama yang sudah hilang. Indeks pencarian dan metadata internal dapat memudahkan penggunaan kembali dokumen, meskipun tidak menggantikan struktur asli.

Intinya

Amankan salinan sektor sumber, lalu coba pemulihan struktur pada salinan kerja. Gunakan pencarian berdasarkan ciri isi jika struktur tidak dapat dipulihkan. Rencanakan pemilahan dan pencarian sebagai bagian serah terima agar sekitar 1.600 dokumen tanpa nama pada kasus ini dapat digunakan kembali.