Tipologia datelor aflate pe suporturile specifice

Sisteme de fişiere

Funcţia primară a sistemelor informatice este să stocheze şi să proceseze date. Datele procesate şi stocate de sistemele informatice pot fi clasificate ? patru mari categorii: date active, date arhivate, date salvate de siguranţă ăşi date reziduale.

Datele active: informaţii disponibile şi accesibile utilizatorilor. Ele se prezintă sub forme foarte variate, cum ar fi: documente realizate de procesoarele de text, calendare electronice, liste de adrese, fişiere grafice, fişiere audio, etc.

O particularitate o reprezintă faptul că ? cazul datelor de natură informatică copia şi originalul sunt absolut identice (prin copiere nu se schimbă nimic). Evidenţa datelor active poate fi făcută cu ajutorul unor programe speciale denumite gestionare de fişiere, sau prin executarea unor comenzi specifice sistemelor de operare.

Datele arhivate sunt informaţii care nu mai sunt utilizate ? mod curent, fiind stocate ? mod separat, pentru a elibera spaţiul de pe disc. Datele arhivate cuprind şi fişierele duplicat. Fişierele duplicat sunt fişierele create automat de calculator ? cazul apariţiei unor probleme tehnice (cum ar fi blocarea sistemului, ?treruperea alimentării cu energie electrică etc.), av?d rol de recuperare a datelor. Ele au terminaţii de fişier specifice, şi sunt stocate de obicei ? locaţii diferite de fişierele originale. Importanţa lor constă ? crearea unor copii multiple ale documentelor, copii pe care utilizatorul nu le poate şterge şi de a căror existenţă, de cele mai multe ori, nici nu are cunoştinţă. Prin compararea copiilor duplicate cu originalul pot fi făcute observaţii asupra modificărilor intervenite ?tre diferitele variante ale documentului.

Datele salvate de siguranţă (sau datele de backup) sunt informaţii copiate pe medii de stocare portabile, cu scopul punerii la dispoziţia utilizatorilor a datelor lor ? cazul intervenţiei unei pene a sistemului. Frecvenţa de realizare a copiilor de siguranţă ădepinde at? de tipul sistemelor informatice (calculator neconectat ? reţea, sau reţea de calculatoare) c? şi de procedurile utilizatorilor.

? cazul reţelelor, o practică tipică este realizarea unei copii de siguranţă complete o dată pe săptăm?ă, de obicei vinerea, şi realizarea zilnică a unei copii suplimentare, viz?d salvarea datelor modificate ? ziua respectivă; ? aceste cazuri, se copiază de obicei numai informaţia aflată pe serverul reţelei, nu şi cea aflată pe calculatoarele (terminalele) utilizatorilor individuali. La sf?şitul lunii este realizată copia de siguranţă ălunară, care este stocată separat, şi este păstrată o perioadă de timp variind de la c?eva săptăm?i la c?eva luni. ? practică mediile pe care se realizează copiile lunare se reutilizează după o anumită perioadă de timp.

Pentru calculatoarele ce nu sunt conectate ? reţea, ? lipsa unui sistem de copiere de siguranţă propriu, posesorii lor copiază de regulă fişierele cărora le atribuie mai mare importanţă, fie pe dischete, fie pe alte medii de stocare, cum ar fi hard-discuri detaşabile, CD-uri inscriptibile, discuri flash, etc.

Folosirea informaţiilor de pe mediile de stocare pentru copiile de siguranţă este utilă ădatorită păstrării informaţiei un timp mai ?delungat. Cu toate acestea, lipsa unei organizări a datelor aflate pe aceste medii, precum şi faptul că de obicei fişierele salvate de siguranţă sunt compresate din economie de spaţiu, fac mai dificilă investigaţia.

Datele reziduale sunt informaţii ce aparent au fost eliminate din sistem dar care mai persistă ? forme specifice, put?d fi recuperate. Astfel de date reziduale sunt: fişierele şterse care se mai află pe disc, fişierele temporare, fişierele de schimb, datele aflate ? spaţiul inactiv, datele din buffer şi clipboard.

? cazul ştergerii normale a unui fişier, datele nu sunt eliminate de pe disc, ci calculatorul marchează porţiunile pe care s-a aflat fişierul respectiv ca libere, put?d fi deci rescrise. ? cazul ? care suprascrierea nu are loc (? cazurile ? care ştergerea a fost recentă, sau dacă există suficient spaţiu liber pe disc, şi nu au avut loc operaţiuni de rutină privind ?treţinerea sistemului, cum ar fi defragmentări sau optimizări), fişierul, sau porţiuni ale acestuia se află ?că pe disc, put?d fi recuperate. Pentru recuperare se utilizează programe speciale. De fapt, datele devin nerecuperabile abia după ce spaţiul de pe disc pe care se aflau au fost suprascrise de 7 ori. Există programe speciale care pot face această operaţiune (suprascrierea de 7 ori), pentru a şterge definitiv anumite date.

Fişierele temporare sunt fişierele create de sistemul de operare sau de un alt program pentru a fi utilizate ? timpul sesiunii de lucru. ? multe cazuri fişierele temporare nu sunt şterse de pe disc, put?d fi astfel recuperate informaţiile conţinute ? ele.

Fişierele de schimb (sau fişierele swap) sunt fişiere ascunse, create de sistemul de operare pentru a fi folosite la păstrarea de porţiuni ale fişierelor de program şi de date care nu ?cap ? memorie. Fişierele de schimb sunt o formă de memorie virtuală. Informaţia din fişierele de schimb poate fi analizată cu ajutorul unor programe speciale.

Spaţiul "inactiv" (slack space) reprezintă spaţiul, aflat ? cadrul unei unităţi fizice de stocare a datelor pe disc (cluster), ce nu este acoperit de porţiunea de fişier ce ocupă unitatea respectivă. Cum sistemul de operare DOS nu permite stocarea a mai mult de un fişier ? cadrul unei unităţi de stocare, diferenţa ?tre mărimea fişierului curent şi mărimea unităţii de stocare este considerată spaţiu "inactiv", neutilizat. Acest spaţiu poate conţine informaţii ce pot fi recuperate folosind programe specifice. De asemenea, acest spaţiu, ca şi unităţile de stocare considerate avariate, pot fi folosite de utilizatori avansaţi ai sistemelor informatice ? scopul ascunderii de informaţii.

Program care permite lucrul cu spaţiu ?inactiv?

Buffer-ul este o zonă de memorie rezervată utilizării ca depozit intermediar, ? care sunt păstrate temporar datele ce aşteaptă să fie transferate dintr-o locaţie ? alta. Datele aflate ? buffer pot fi recuperate cu ajutorul unor programe speciale.

Clipboard-ul este o porţiune de memorie, cu caracter special, ?treţinută de sistemele de operare bazate pe modul de lucru cu ferestre (cum ar fi Windows). ? clipboard sunt stocate datele ce sunt transferate dintr-un program ? altul. Datele copiate prin clipboard au un caracter static, ele nereflect?d modificările ulterioare, şi pot fi obiectivate prin metode obişnuite de lucru.