Восстановление удаленных данных

Добавлена: 04-12-2011 Раздел: Базовые понятия Автор: Валерий Чугунков Просмотров: 15965

Восстановление удаленных данных

ОГЛАВЛЕНИЕ

 

 

 

 

 

ВСТУПЛЕНИЕ

Наверняка многие из вас сталкивались с такой ситуацией, когда нужные и необходимые вам файлы по неосторожности, незнанию или вследствие каких либо еще причин, были удалены с вашего компьютера или флэшки. Наверное, несложно представить то состояние, в котором находится человек, понявший, что весь его семейный фотоархив утерян или безвозвратно утрачена диссертация, являвшаяся плодом многолетнего труда. В современной действительности, практически все свои важнейшие данные, мы храним на всевозможных электронных носителях – жестких дисках, картах флэш-памяти, CDили DVD-дисках. И если в основной массе, информацию, записанную на оптические диски, случайно удалить практически невозможно, то в случае с HDDили Flash  это  может случиться с каждым пользователем.

Чтобы не попадать в вышеописанную ситуацию, всегда необходимо делать  копии наиболее важных данных, и все же если удаление произошло, а дубликатов нет, не стоит сразу посыпать голову пеплом.  Несмотря на то, что восстановить уничтоженные данные удается не всегда, шансы на это достаточно велики.

КОРЗИНА WINDOWS

Начнем с самого простого случая. Вы удалили файл с жесткого диска вашего компьютера средствами Windows(просто удалили файл). В таком случае, он наверняка попадет  в «Корзину» - специальное промежуточное хранилище удаленных фалов. Что бы восстановить информацию, просто зайдите в эту самую «Корзину», найдите удаленный файл в списке и выберите команду «Восстановить».

Корзина Windows

К сожалению, в большинстве случаях утраченные файлы не попадают в корзину, например при удалении файла с внешнего накопителя, форматирования, атаки вирусов, проблем при создании новых разделов, повреждения загрузочного сектора Windows и т. д. Что же делать в такой ситуации?

УДАЛЕНИЕ ФАЙЛА С ТОЧКИ ЗРЕНИЯ СИСТЕМЫ

После удаления, некоторые файлы блокируются операционной системой и ещё остаются доступными до ее перезагрузки или отключения. Другие же файлы удаляются сразу, хотя и этот факт является не окончательным. Давайте посмотрим, что же такое файл и что он представляет собой в файловой системе.

Любой файл состоит из названия и собственно содержимого, которое в нем хранится. Для упрощения организации файловая система имеет оглавления (так называемые каталоги или директории), в которых хранятся названия файлов и их атрибуты (дата создания, дата изменения, тип и т. д.).

Хранение информации на различных накопителях организовывается таким образом, что все данные группируются блоками, состоящими из последовательностей байт информации, и называются секторами. В файловой системе принимаются более большие единицы хранения информации, которые называются кластерами.

Файловая система

Каждый файл – это набор кластеров, в которых хранятся его данные. Информация о кластерах, в которых размещается содержимое файла, не размещается в каталогах, для этого на дисках создаются специальные индексные массивы (массивы индексных указателей).

Итак, давайте запомним, что файл в логическом представлении – это цепочка кластеров, а информация о конкретных занятых данными кластерах хранится в индексном массиве файловой системы.

Теперь, зная это, давайте посмотрим, что же происходит, когда удаляется файл. На самом деле, никакого удаления содержимого файла в этот момент не происходит. Система лишь помечает  «запись» о файле на удаление и он просто перестаёт быть видимым в директориях ОС. Для этого достаточно у удаляемых файлов в каталоге изменить лишь отдельные биты данных.

Когда запись о файле помечена на удаление, освобождаются метки в индексном массиве, где содержится информация о кластерах, которые еще пока занимают реальные данные уничтоженного файла.

Пока не произведено «сжатие тома» или перераспределение кластеров под создание нового файла, удалённые файлы остаются на диске практически в неизменном виде. Причём очередное перераспределение дискового пространства происходит не столь быстро как может показаться. Удалённые файлы могут продолжать своё существование в «потустороннем мире» ещё не одни сутки и даже недели. Именно поэтому восстановление удалённых файлов - вполне реальная процедура. Собрав цепочки кластеров, в которых осталось содержимое удалённого файла, его можно вернуть к существованию, т. е. восстановить стертый файл.

ЧЕГО НЕ СЛЕДУЕТ ДЕЛАТЬ ПОСЛЕ УДАЛЕНИЯ ФАЙЛА

А теперь давайте разберемся, чего не следует делать, чтобы процедура восстановления данных прошла успешно, а ваша информация не была уничтожена безвозвратно.

Как только операционная система обнаруживает у файла вышеописанные изменения, она находит положение его первого кластера и очищает в индексном массиве информацию о занятости всех кластеров, но не само их содержимое, в которых пока еще продолжают размещаться данные удаленного файла.

Кластеры, таким образом, помечаются как свободные, и они становятся доступными для дальнейшего использования файловой системой. Это означает, что в любой момент туда может быть помещена новая информация, которая безвозвратно уничтожит старую и в таком случае ее восстановление уже будет невозможно. Именно поэтому, до процедуры восстановления, старайтесь ничего не записывать на тот диск, на котором находился стертый файл. В особенности это касается файлов большого размера, которые с наибольшей вероятностью могут затереть ваши удаленные данные.

Не смотря на то, что сама операционная система все время производит запись (перезапись) служебных файлов, торопится использовать именно эти освободившиеся кластеры, отмеченные в индексном массиве как свободные, она не будет. Происходит это, из-за существования доступных для распределения других кластеров, которые еще никогда не были заняты или освободились для записи раньше. Если на вашем жестком диске достаточно много свободного места, то с большой долей вероятности ваши удаленные данные останутся не тронутыми.

Запомните, если на место ваших утраченных данных была произведена запись новых, восстановление информации будет невозможно! Скажем, если вы удалили папку с важными документами, размером в 1 Гб, а после этого записали на этот же раздел жесткого диска 50 Гб классных фотографий, то вероятность хоть что-то вернуть, близка к нулю.

Так же имейте в виду, что при потере данных не стоит использовать всевозможные служебные программы для жестких дисков, например, такие как ScanDisk. Цель таковых утилит – приведение в порядок служебной информации файловой системы, что они и делают, не особо заботясь о ваших утерянных данных. При этом происходит удаление «следов», по которым можно было-бы воссоздать структуру файловой системы до повреждения и вернуть нужную информацию.

ПРОГРАММЫ ДЛЯ ВОССТАНОВЛЕНИЯ ФАЙЛОВ

Теперь, когда вы знаете, что удаленную информацию можно восстановить и чего не стоит делать, чтобы не уничтожить ее окончательно, давайте рассмотрим собственно сами методы и способы, которые для этого используются.

К сожалению, произвести восстановление средствами операционной системы Windows невозможно. В этом есть определённая недоработка разработчиков, и является серьезным недостатком для столь популярной операционной системы. Поэтому создание и сопровождение утилит с подобного рода возможностями остается прерогативой сторонних разработчиков.

Сейчас на рынке существует немалое количество программного обеспечения, помогающего пользователям восстановить утраченные данные. Правда, в основном, это коммерческие продукты, а наиболее успешные и эффективные из них стоят немалых денег. Информация, хранимая в потерянном файле, может стоить очень много или быть для вас и вовсе бесценной. Именно поэтому, чтобы ее «достать», т.е. восстановить файл, многие готовы дорого заплатить.

Стоит учесть, что многие разработчики выпускают узконаправленные утилиты, которые нацелены на восстановление информации либо только в определенных файловых системах (NTFS, FAT), либо файлов определенного типа (документы, изображения, аудио или видео), либо с определенных носителей (жесткие диски, флэш карты).

Наиболее популярными платными универсальными средствами для восстановления данных, предназначенных для большинства носителей информации можно назвать:

  • GetDataBack - $ 79
  • O&O DiskRecovery - $ 100
  • Ontrack EasyRecovery Pro – 8650 руб.
  • Recover My Files - $ 70
  • R-Undelete - $ 55
  • Digital ObjectRescue Pro 6.3 – 700 руб.
  • Power Data Recovery - $ 70
  • R-STUDIO - $ 80
  • Raise Data Recovery – 22 EUR

Конечно, существуют и бесплатные программы в этой области, правда, как правило, режим автоматического восстановления в них оставляет желать лучшего и не позволяет добиться желаемых результатов, а для достижения положительного эффекта, скорее всего, потребуются дополнительные знания устройства файловых систем. Тем не менее, некоторые из них заслуживают особого внимания, так как во многих случаях действительно показывают хорошие результаты, не уступающие платным аналогам .

Бесплатные программы и утилиты для восстановления данных:

  • R.Saver
  • PC INSPECTOR File Recovery
  • Emergency Master Rescue Disk
  • Recuva
  • TestDisk & PhotoRec

И все же, несмотря на обилие и многообразие программных средств восстановления информации, их использование не всегда дает положительный результат. Особенно это качается случаев с поврежденными носителями или разрушением RAID-массивов. Но даже если таким способом вернуть потерянные данные не удалось, отчаиваться не стоит.

ПРОФЕССИОНАЛЬНОЕ ВОССТАНОВЛЕНИЕ ДАННЫХ

Сейчас на рынке существуют специализированные компании, которые на профессиональном уровне занимаются восстановлением данных со всех видов носителей информации, поэтому если самостоятельно справиться с проблемой не удалось, специалисты обязательно вам помогут. При этом вернуть информацию возможно, даже в случае физической поломки носителя, правда и стоимость такой услуги будет немалая. Например, в случае незначительного повреждения магнитной поверхности диска, за возврат информации с вас могут взять от 7 до 9 тыс. рублей, а в случае значительных повреждений от 30 тысяч и более.

Лаборотория восстановления информации

Поиск таких компаний – дело нехитрое. Достаточно в любой поисковой системе набрать запрос «восстановление данных» и результат не заставить себя долго ждать. Так же предложения такого рода услуг, часто встречаются в крупных компьютерных торговых центрах и рынках.

СРЕДСТВА РЕЗЕРВИРОВАНИЯ ДАННЫХ

Существует лишь один способ полностью обезопасить себя от потери важной информации – это резервное копирование данных. Из созданной резервной копии вы в любой момент сможете гарантированно на 100% восстановить содержащуюся в ней информацию. Именно поэтому, процедуры резервирования для сохранности информации, повсеместно используются, например, в банках или других не менее важных организациях, а так же сетевых хостингах, где утрата данных недопустима и невосполнима.

Если на вашем компьютере хранится важнейшая и ценная информация, то производить резервное копирование  этих файлов - жизненно необходимо. При этом желательно резервные копии держать на разных носителях - только так возможно обеспечивать максимальную сохранность данных. Это обезопасит вас не только от потери данных из-за случайного удаления файлов в случае неаккуратных действий, но и физической утраты носителя вследствие всевозможных обстоятельств непреодолимой силы.

Система Windows имеет собственные средства создания резервных копий, так что следить за сохранностью ценной информации вы сможете с самого начала эксплуатации компьютера. При этом создание «бэкапов» может происходить в автоматическом режиме, что существенно облегчает жизнь рядовых пользователей.

Средства архивации данных Windows

Так же для резервирования файлов, вы можете воспользоваться специализированными решениями от сторонних разработчиков, например компании Acronis, предоставляющие в этой сфере дополнительные удобства и расширенные возможности.

ЗАКЛЮЧЕНИЕ

Итак, в заключении, давайте резюмируем полученную информацию.

Для обеспечения  сохранности ваших личных файлов с высокой степенью гарантии, необходимо регулярно производить их резервное копирование. И все же если по каким-либо причинам ценная информация все же была утрачена, а резервных копий нет, не отчаивайтесь - шансы восстановить ее довольно велики. Для этого  не следует ничего записывать на тот раздел, где были данные и использовать специализированные утилиты, по «уходу» за жесткими дисками.

Во многих случаях для успешного восстановления данных,  при исправном носителе, вполне хватает использование специализированных программ и утилит. И все же существуют ситуации, когда такие методы не помогают, например физическое повреждение диска. Здесь  вам помогут специализированные компании, оказывающие профессиональные услуги восстановления данных с любых типов носителей.

Рейтинг: 1.48 | Оценок: 37 | Просмотров: 15965 | Оцените статью:
20-08-2018 Программы
Как делать «гифки» из видео
22-02-2018 Программы
Мгновенная конвертация с программой от Movavi
15-08-2017 Программы
Запись и редактирование видео в Movavi Screen Capture Studio
15-12-2016 Программы
Как почистить кэш браузеров: пошаговые инструкции
23-06-2016 Программы
ФОТОШОУ PRO. Мощное средство создания высококлассных презентаций для обычных пользователей.
02-02-2016 Программы
Программа «ВидеоМОНТАЖ»: универсальный редактор для работы с видео
21-05-2014 Железо
История развития видеокарт для настольных ПК. Часть 3: Начало противостояния ATI и NVIDIA (2000 – 2003 гг.)
22-04-2014 Офисные приложения
PowerPoint 2010 для начинающих: Создание первой презентации
10-04-2014 Железо
История развития видеокарт для настольных ПК. Часть 2: Зарождение и первые шаги 3D-ускорителей
28-03-2014 Программы
Photoshop для начинающих 3: Слои. Операции со слоями. Инструмент перемещения и вспомогательные элементы
18-03-2014 Железо
История развития видеокарт для настольных ПК. Часть 1: Эволюция двухмерной графики.
25-02-2014 Базовые понятия
Настройка BIOS. Программа BIOS (CMOS) Setup и ее основные возможности
31-01-2014 Офисные приложения
Microsoft Office 2013. Что нового? Ключевые особенности и основные отличия от MS Office 2010
29-12-2013 Программы
Photoshop для начинающих 2: Масштабирование и прокрутка документа. Инструменты выделения
03-12-2013 Железо
Выбираем флэшку. Основные характеристики USB-флэш-накопителей