ВОССТАНОВЛЕНИЕ ДАННЫХ

Восстановление удаленных файлов

Обычно вся рабочая информация на компьютере пользователя хранится на жестких дисках. Сами по себе данные на жестком диске не защищены ни от действия других программ, ни от случайных или намеренных команд пользователя, ни от аппаратных сбоев, способных привести к деструктивным последствиям. В результате файлы с ценной информацией могут быть удалены и потеряны из-за случайных сбоев программ, действий вирусов, ошибок пользователя или же намеренного уничтожения данных злоумышленником. Во сколько оцениваются потерянные данные – каждый определяет для себя сам. Часто это может превышать стоимость всего компьютера и стоить годов кропотливого труда.

В большинстве случаев, восстановление удалённых файлов возможно. При удалении файлов происходит стирание только информации о расположении данных файлов на диске, а сами данные остаются. В этом смысле работы по восстановлению удалённых файлов на большинстве файловых систем аналогичны восстановлению данных после форматирования.

Для восстановления данных используется оставшаяся информация о расположении частей файлов на диске. На основе этого строится предположение о расположении данных на диске, согласно которому происходит перенос файлов на другой носитель.

Вероятность успешного восстановления удалённых файлов зависит от размера, расположения их частей, а также от того, что и в каких объёмах писалось на диск после удаления.

Из этого следует что, если вы удалили из "Корзины" нужные файлы, это еще не повод рвать на себе волосы. PC Inspector создан как раз для таких несложных спасательных операций. Поскольку файлы все еще остаются на жестком диске, Windows лишь отмечает в таблице разделов, что файл относится к удаленным. Сведения об его имени, размере и типе никуда не исчезают, как и адреса блоков на жестком диске, где, собственно, лежит сам файл. Задача программ восстановления — просмотреть таблицу разделов, например Master File Table в NTFS, и найти пометку «Удаленный файл», которая размещается в 23-м и 24-м байтах строки MFT. Там же находятся и остальные сведения, которые нужны программе для восстановления файла.

Что умеют программы для восстановления удаленных данных?

В самом благоприятном случае они полностью восстановят удаленные файлы. Однако результат зависит от того, каким образом данные были уничтожены.

Если удаленные файлы находятся в Корзине Windows, их можно восстановить без специальных программ, средствами самой операционной системы.

Если вы только что очистили Корзину, причин для паники тоже пока мало. Дело в том, что Windows не стирает файлы, а лишь ставит в оглавлении жесткого диска («флэшки» или карты памяти) пометку о том, что соответствующий «кусочек» дискового пространства теперь доступен для перезаписи новыми данными. Если вы не успели записать что-либо в эту область, удаленные файлы еще целы – с вероятностью 99,9%. Но для их реанимирования потребуется специальная утилита, умеющая восстанавливать данные.

Если вы отформатировали носитель информации, то задача усложняется, но шансы на успех у программ-«реаниматоров» все равно есть. Однако следует помнить, что восстанавливаемые файлы могут иметь такие сильные повреждения, что открыть или использовать их не удастся.

Если запись поверх стертых с жесткого диска («флэшки» или карты памяти) данных уже произошла, восстановить ничего не удастся. В этом случае даже лучшие специальные программы однозначно бессильны.

На что обращать внимание при использовании программ?

Если на вашем компьютере нет программы для восстановления данных, по возможности не устанавливайте ее в тот раздел, где находятся удаленные файлы, иначе велика вероятность того, что данные, которые вы хотите спасти, будут затерты программой-«спасателем». На случай, если диск не имеет второго раздела, к некоторым программам прилагается специальный восстановительный компакт-диск: вставьте его в оптический привод и перезагрузите компьютер. После этого вы сможете попытаться восстановить данные с помощью программы, записанной на оптическом диске.

Следует помнить что, удаляемые файлы из «Корзины», на самом деле, никуда не исчезают. Просто Windows перестает их видеть. Все необходимые сведения физическом месте их хранения все еще находятся в таблице разделов. Эта запись будет храниться там до тех пор пока Windows не запишет что-нибудь поверх нее. Программы восстановления данных, такие как FreeUndelete могут обратиться к таблице разделов вернуть пропавшие файлы.

Поиск удаленных файлов для восстановления

Запустите FreeUndelete и слева в главном окне отметьте диск, на котором следует искать удаленные файлы. Затем кликните по кнопке «Scan». Найденные файлы будут отображены справа. В колонке «Status» вы увидите, каковы шансы на восстановление. Без проблем могут быть восстановлены только файлы с пометкой «Good»; если же шансы оцениваются как «Poor», то поверх файла уже записана другая информация, по крайней мере частично.

Тем не менее в этом случае вы еще можете попытаться восстановить удаленный файл с учетом его формата. Если обнаруженных файлов слишком много воспользуйтесь фильтром. В пункте «Filter found files», например, можно сделать так, чтобы показывались только документы с расширением DOC.

Восстановление файлов

Задайте в пункте «Undelete selected files to» адрес для сохранения файлов, подлежащих восстановлению. Отметьте соответствующие файлы и щелкните по «Undelete». Если все прошло успешно, программа выдаст сообщение «Successfully recovered».

ВНИМАНИЕ Не сохраняйте восстановленные файлы на просканированный диск, чтобы не перезаписать их поверх удаленных.

СОВЕТ FreeUndelete можно установить на USB-накопитель и запускать прямо оттуда. Это удобно, если у вас только один раздел. Тогда при восстановлении файлов не придется записывать данные на промежуточный носитель. Кроме того, спасательная программа всегда будет под рукой.

 

 

 

Top.Mail.Ru
Top.Mail.Ru