Data recovery adalah proses mengambil kembali data yang tidak bisa diakses secara normal, misalnya karena terhapus, rusak, atau sistem file bermasalah. Namun, data hanya bisa dipulihkan jika belum tertimpa (overwrite). Jika sudah tertimpa, diformat penuh, atau terhapus permanen (misalnya oleh TRIM di SSD), maka data hanya bisa dikembalikan dari backup.
Jenis metode data recovery:
- Software-based (paling umum): menggunakan aplikasi untuk membaca struktur data dan memulihkan file.
- Hardware/physical recovery: dilakukan di laboratorium jika ada kerusakan fisik (harus oleh profesional).
Penyebab umum kehilangan data:
- Penghapusan file secara tidak sengaja
- Format disk/partisi
- Kerusakan sistem file (logical error)
- Hilangnya informasi partisi
- Kerusakan fisik storage (HDD/SSD)
- Kegagalan RAID (masih bisa dipulihkan tergantung level RAID)
Cara kerja software recovery:
- Analisis metadata: memulihkan struktur file (nama, folder, tanggal)
- Raw recovery (signature): mencari pola file (tanpa nama asli, hanya tipe file)
Biasanya kedua metode digunakan bersamaan untuk hasil maksimal.
Hal penting:
- Jangan menulis data baru ke disk sebelum recovery → mencegah overwrite
- Jangan gunakan tool repair sebelum recovery selesai → bisa merusak metadata
Keterbatasan recovery:
- Tidak bisa mengakses data terenkripsi tanpa password/key
- Tidak bisa memulihkan data dari cloud langsung
- Tidak bisa mengembalikan data yang sudah tertimpa permanen
Kesimpulan:
Keberhasilan data recovery sangat bergantung pada penyebab kerusakan dan tindakan yang diambil. Semakin cepat dan tepat penanganannya (tanpa overwrite), semakin besar peluang data bisa diselamatkan.