Главная страницаОбратная связьКарта сайта

Восстановление данных с помощью программ

Восстановление данных при логических ошибках диска

Под логическими ошибками диска понимается повреждение таблицы разделов и/или файловых систем. Такие неприятности встречаются довольно часто и в чистом виде, и как прямое следствие аппаратных проблем. Если на диске пропали разделы или файловая система, то можно использовать два пути.

•   Восстановить (исправить, создать заново) поврежденную структуру. Путь логичный, но
рискованный! Именно этим занимаются встроенные средства проверки и исправления ошибок
диска операционной системы Windows и различные «диск-доктора». Как правило, то, что в
файловой системе ошибочно или недоступно, они либо игнорируют, либо выбрасывают.
Логическая структура в целом обычно восстанавливается, но за счет уничтожения части данных.

•  Ничего не исправляя, найти на диске файлы, основываясь на их формате, и скопировать на
другой носитель. Этот неразрушающий способ и является единственно правильным.

Идея неразрушающего восстановления данных совершенно неочевидна для большинства обычных пользователей. Они идут по прямому пути: есть ошибка - надо исправлять! После исправления   ошибок  данные   восстановить   гораздо   труднее,   поэтому   существует железное правило: если на диске есть важные данные, категорически запрещается запускать программы исправления! Исправлять ошибки файловой системы можно лишь после успешного копирования информации средствами неразрушаюшего восстановления.

Средства такого восстановления широко известны. Это программы EasyRecovery, R-Studio и др. Явным лидером по эффективности при восстановлении данных в самых распространенных файловых системах (FAT32, NTFS, EXT2, EXT3, UFS) является пакет R-Studio. Данная утилита не только проста в применении, но и выдает отличные результаты (даже исходную структуру папок). Когда файловая система серьезно повреждена, лучше использовать EasyRecovery в режиме RawRecovery. В результате такого восстановления образуется набор файлов без имен, рассортированных по типам.

ПРОГРАММА R-STUDIO

R-Studio следует признать одной из лучших утилит в своей области. Она предоставляет четыре

основных метода для восстановления данных:

• создание файла образа диска или раздела;

•  восстановление удаленных файлов из существующих разделов с сохранными файловыми
системами (Basic File Recovery);

•  сканирование физических дисков, поиск на них данных, несмотря на повреждение или удаление разделов и файловых систем (Disk Scan и Advanced Data Recovery);

•  восстановление данных из RAID-массивов.

Рассмотрим первые три метода, а восстановление данных с RAID-массивов опустим, поскольку такой метод хранения редко применяется начинающими пользователями. Восстановление информации всегда следует начинать с копирования содержимого проблемного диска.

После запуска программы в ее главном окне на вкладке Drives (Приводы) перечисляются все обнаруженные в системе физические носители и существующие на них разделы или логические диски (рис. 5.3). Справа от списка дисков и разделов находится вкладка Properties (Свойства), где показываются свойства носителя или раздела, выбранного на вкладке Drives (Приводы).




Рис. 5.3. Выбор диска

1.  На вкладке Drives (Приводы) выберите физический диск, с которого необходимо снять копию. На
вкладке Properties (Свойства) будут показаны его свойства.

В группе Drive Control (Управление диском) настраиваются параметры доступа к диску. При нестабильном чтении диска может понадобиться их неоднократная регулировка до получения удовлетворительных результатов.

· Maximum Transfer (Максимальный объем) - максимальный объем данных, передаваемых за одно
обращение к диску, в килобайтах. Если возникают проблемы при доступе к диску, можно
уменьшить это значение.

· I/O Unit (Единица чтения/записи) - размер единичной порции данных при обмене с диском, в
байтах. При проблемах доступа к диску можно уменьшить это значение.

· Buffer Alignment (Выравнивание буфера) - размер порции данных, помещаемых в буфер. При
проблемах с доступом можно увеличить значение.

·   I/O Tries (Количество попыток чтения/записи) - число попыток обращения к нестабильно
читаемым секторам. В случае наличия физических bad-блоков и зависания программы или
компьютера при попытке прочитать эти блоки уменьшите значение параметра до нуля.

2.  Нажмите кнопку Create Image (Создать образ) на панели инструментов или выполните команду
меню Drive —> Create Image File (Диск —> Создать файл образа). Откроется окно Create Image
(Создать образ) (рис. 5.4).



Рис. 5.4. Окно создания образа

3.      В поле Image filename (Имя файла образа) укажите путь и имя для сохранения файла.

4.      Определите тип сохраняемого файла (установите переключатель в одно из положений).

· Byte to byte image (Бинарный файл) - стандартный бинарный файл, с которым могут работать любые программы подобного рода.

· Compressed Image (Сжатый файл) - сжатый файл образа. Он меньше по размеру, но работать с таким файлом сможет лишь программа R-Studio текущей или последующей версии.

5.      Переключатель в области Image split size (Размер разделения образа) задает разделение образа на несколько файлов-частей, например, для последующей записи на DVD. Когда переключатель установлен в положение Automatic (Автоматически), программа постарается создать непрерывный файл максимально возможного размера.

6.      На вкладке Advanced (Дополнительно) вы можете выбрать параметр Read attempts (Количество попыток чтения) и указать, какими символами в образе диска будут заполнены секторы, которые не удалось считать.

7.      Установите желаемые параметры (в большинстве случаев подойдут настройки по умолчанию) и нажмите кнопку Ok. Создание образа может занять длительное время.

Как уже было сказано, после создания образа компьютер можно выключить, проблемный диск отсоединить и работать в дальнейшем только с файлом образа. Если диск работает нормально, а потеря данных была вызвана, например, вирусами или неосторожными действиями пользователя, то можно работать и с самим диском. Программа не вносит в него никаких изменений. Открывается файл образа командой меню Drive —> Open Image File (Диск —> Открыть файл образа). Открытый образ появляется на вкладке Drives (Приводы) в том же списке, что и физические диски. Работа с ним ничем не отличается от работы с реальным диском.

В описываемом выше примере на опытном винчестере есть один раздел (диск M:), в котором дисковым редактором серьезно испорчена файловая система, на втором разделе (диск N:) несколько раз были скопированы и удалены папки, а третий раздел удален вовсе. С точки зрения Проводника Windows на обоих дисках теперь пусто: нет ни папок, ни файлов. Можно попытаться извлечь данные! Нужно начать с того раздела, в котором файлы были удалены корректно, но мимо Корзины (то есть с использованием сочетания клавиш Shift+Delete).

1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значке диска N: и в контекстном меню выберите команду Open Drive Files (Открыть файлы диска). Отобразится вкладка Folders (Папки), где в виде дерева перечислены найденные на диске вхождения каталогов, а справа от нее - вкладка Contents (Содержимое), где показано содержимое папки, выбранной в дереве каталогов (рис. 5.5).



Рис. 5.5. Просмотр найденных папок и файлов

Построение дерева каталогов занимает определенное время, иногда несколько минут. Корневая файловая система находится в каталоге Root. В папке Metafiles располагаются служебные файлы файловой системы NTFS, а в папках с названиями $$$FoLder***** можно найти файлы, которые не удалось связать с корневым каталогом. Красными крестиками помечены папки и файлы, которые были удалены.

2.       Просмотрите файлы и папки. Установите флажки напротив тех, которые вы хотите восстановить. Для поиска и выделения желаемой информации удобно пользоваться командами меню Tools —> Find (Инструменты —> Найти) и Tools —> File Mask (Поиск по шаблону).

3.       Пометив нужные файлы, вызовите команду меню File —> Recover Marked (Файл —> Восстановить помеченное) или нажмите кнопку Recover Marked (Восстановить помеченное) на панели инструментов. Откроется окно Recover (Восстановить) с двумя вкладками, на которых задаются параметры восстановления этих файлов и папок (рис. 5.6).



Рис. 5.6. Окно восстановления

4. В поле Output folder (Выходная папка) укажите, куда нужно поместить восстановленные файлы и папки. Флажки на вкладке Main (Основное) рекомендуется оставить по умолчанию, а переключатели на вкладке Advanced (Дополнительное) определяют, как будут обрабатываться имена обнаруженных на диске файлов при их совпадении с существующими. Нажмите кнопку Ok. Через короткое время восстановленные элементы появятся в папке, которую вы указали.

Это самый простой и легкий случай: файловая система не была повреждена. На такое восстановление способны многие программы. Если попробовать сделать то же самое с другим тестовым разделом, то появится сообщение, что файловая система на нем повреждена (corrupted) и простое восстановление с этого диска невозможно. Здесь придется применить тот инструмент, который составляет основу программы R-Studio, - технологию умного сканирования (IntelligentScan). Она обнаруживает на диске обрывки записей файловых систем, а также сами тела файлов и по ним старается воссоздать утраченные данные.

1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значке диска M: и в контекстном меню выберите команду Scan (Сканировать). Откроется окно Scan (Сканировать) (рис. 5.7). В нем
можно задать начальный сектор (Start) и объем диска, который нужно от него просканировать (Size), а также указать, какие файловые системы (File System) и типы файлов следует искать.



Рис. 5.7. Окно сканирования

2. Для выбора типов файлов, которые должна искать программа, нажмите кнопку Known File Types (Известные типы файлов) и в дочернем окне установите флажки напротив нужных (рис. 5.8). По умолчанию программа ищет все известные ей файлы (а это более сотни типов!).



Рис. 5.8. Выбор типов файлов

3. Нажмите кнопку Scan (Сканировать), и программа начнет сканировать диск. В правой части окна появится вкладка Scan Information (Информация о сканировании), на которой в виде карты показываются обнаруживаемые файлы (рис. 5.9).




Рис. 5.9. Процесс сканирования

Когда процесс сканирования завершится, на вкладке Drives (Приводы) под просканированным диском или разделом появится несколько записей. Это найденные сведения о разделах или файловых системах, данные из которых можно восстановить (рис. 5.10). По сути, каждая запись -набор файлов, обнаруженных на диске, который можно (или нельзя) «привязать» к найденным там же таблицам файловых систем или их остаткам.


Рис. 5.10. Обнаруженные разделы и файловые системы для восстановления

В приведенном примере это Recognizedl - распознанная файловая система, прогноз на восстановление которой хороший, и Extra Found Files - набор файлов, которые не удалось отнести к какой-либо восстановимой файловой системе.

4.  Чтобы начать восстановление данных из одного из этих наборов, дважды щелкните на нем
кнопкой мыши. В обоих случаях появится картинка, подобная приведенной на рис. 5.5.

·  При восстановлении файлов из обнаруженного набора Recognizedl на вкладке Folders (Папки)
отобразится предположительная структура каталогов.

·  При восстановлении файлов из обнаруженного набора Extra Found Files на вкладке Folders
(Папки) файлы будут сгруппированы лишь по типам - сведения о структуре каталогов для этих
файлов программе найти не удалось.

5.  Пометьте флажками файлы, которые требуется восстановить, и далее действуйте, как при
простом восстановлении.

Аналогично восстанавливаются данные с целого физического диска, на котором создавались, удалялись и пропадали разделы и файловые системы. В этом случае наборов может оказаться довольно много. Ведь сами тела файлов остаются на диске до тех пор, пока в занимаемые ими секторы не будет записана новая информация.

В списке возможных карт расположения информации зеленым цветом выделены хорошие наборы, желтым - сомнительные, а красным - плохие. Если присутствуют только красные варианты, то рискнуть можно, но лучше сразу обратиться к другой программе, обладающей способностью восстанавливать из «руин» именно неструктурированные данные, - EasyRecovery. Но так как она обладает и многими другими характеристиками, ее возможности будут рассмотрены отдельно чуть ниже.

ПРОГРАММА GETDATABACK FOR NTFS

Эта программа, как и остальные утилиты от Runtime Software, организована по принципу мастера: отвечая на вопросы, пользователь проходит несколько этапов. На первом этапе (рис. 5.11) предлагается выбрать одно из описаний, подходящее к создавшейся ситуации.

Рис. 5.11. Выбор описания ситуации


1.  Установите переключатель в одно из четырех положений:

· I dont know, use default settings (Я не знаю, использовать настройки по умолчанию);

· Perform a Quick scan (Выполнить быстрое сканирование) - простой способ быстро оценить
ситуацию;

· Systematic file system damage (Системная ошибка файловой системы) - например, после сбоя
питания или форматирования диска. Подразумевается, что на диске могут присутствовать bad-
секторы;

· Sustained file system damage (Стойкое повреждение файловой системы) - например, после сбоя
была переустановлена операционная система, на диск записывались данные либо содержимое
перезаписывалось программой клонирования дисков;

· I want to recover deleted files (Я хочу восстановить удаленные файлы).
Выберите, например, последний вариант и нажмите кнопку Next (Далее).

2.      На следующем шаге выберите физический или логический диск, на котором нужно найти и восстановить удаленные файлы. Вновь нажмите кнопку Next (Далее).

3.      После сканирования программа покажет найденные файловые системы (Found file systems), сведения об этих системах и карту расположения MFT и файлов на диске (рис. 5.12). Если установить переключатель слева внизу в положение Show all (Показать все), то в списке могут появиться и ранее удаленные или переформатированные файловые системы. Однако восстановление содержавшихся в них файлов маловероятно. Выберите одну из файловых систем и нажмите кнопку Next (Далее).
Рис. 5.12. Выбор файловой системы


4. После поиска и анализа записей MFT появится очередная страница мастера (рис. 5.13), на которой приводится дерево восстановления (Recovery Tree). Зачеркнуты удаленные файлы и папки, которые программа нашла на диске. Все операции восстановления производятся с котированными данными, поэтому содержимое самого диска не изменяется.



Рис. 5.13. Дерево восстанавливаемых файлов и папок

Выделите файлы, которые вас интересуют, и нажмите кнопку Copy (Копировать) на панели инструментов. Файлы будут скопированы в указанную папку.

Какой утилитой лучше восстанавливать удаленные данные? Ответ на этот вопрос можно получить, лишь исходя из практики. Если файл заведомо был на диске, а первое из примененных средств не смогло его обнаружить, нужно пробовать другие приложения. Поскольку работа ведется с исправным диском, а программы восстановления на его содержимое не влияют, то количество попыток и время неограниченны.

ПРОГРАММА EASYRECOVERY

EasyRecovery является одним из лучших средств анализа дисковой подсистемы и восстановления данных. Безусловное достоинство программы в том, что она объединила множество инструментов, которые могут потребоваться в первую очередь.

Приложение относится к разряду так называемых portable-программ, то есть может запускаться со сменного носителя и не требует установки как таковой. В левой части окна расположены кнопки вызова основных групп задач (рис. 5.14).


Рис. 5.14. Главное окно программы

При нажатии кнопки в рабочей области окна показываются ссылки, вызывающие инструменты этой категории.

· Кнопка Диагностика диска:

· Drive tests - тест жестких дисков на наличие аппаратных проблем;

· Size Manager - детальная информация об использовании дискового пространства. Она дает
ответ на очень важный вопрос: куда пропало свободное место? Нередко диск бывает переполнен
временными файлами, находящимися в системных папках;

· Partition Tests - анализ существующей структуры файловой системы;

· Smart Tests - контроль дисков по технологии SMART;

· Jumper Viewer - справочник по назначению джамперов. Фактически это ссылка на базу данных,
находящуюся в Интернете по адресу www.ontrack.com/ jumperviewer/index.asp;

· Data Advisor - создание оригинального загрузочного гибкого диска с утилитой восстановления.

· Кнопка Восстановление данных:

· Advanced Recovery - восстановление данных с дополнительными настройками;

· Format Recovery - восстановление данных после форматирования диска;

· Resume Recovery - работа с предварительно сохраненным сеансом восстановления (файлом
образа);

· Deleted Recovery - восстановление удаленных файлов;

· RawRecovery - восстановление «сырых» данных из серьезно поврежденных дисков (эта функция
будет рассмотрена подробнее);


· Emergency Diskette - создание еще одного оригинального загрузочного гибкого диска с утилитой
восстановления.

· Кнопка Восстановление файлов:

· Access Repair - восстановление поврежденных файлов Microsoft Access;

· PowerPoint Repair - восстановление поврежденных файлов Microsoft PowerPoint;

· Zip Repair - восстановление поврежденных архивов ZIP;

· Excel Repair - восстановление поврежденных файлов Microsoft Excel;

· Word Repair - восстановление поврежденных файлов Microsoft Word.

· Кнопка Восстановление E-mail:

· Outlook Repair - восстановление почтовых баз Microsoft Outlook;

· Outlook Express Repair - восстановление почтовых баз Microsoft Outlook Express.

· Кнопка Обновление программы - запуск обновления программы.

·  Кнопка Кризисный центр - ссылки на платные службы восстановления данных и техническую
поддержку через Интернет.

Таким образом, в одной программе, состоящей из единственного исполняемого файла, собрано практически все, о чем говорилось в двух главах книги. Это делает ее очень удобным инструментом, в том числе для восстановления данных прямо в офисе или дома у пользователя.

Ссылка Быстрый запуск в верхней части окна позволяет настроить меню, открывающееся при ее нажатии, и поместить в это меню команды для вызова наиболее часто используемых функций. Ссылка Свойства дает возможность выбрать язык интерфейса и настроить некоторые параметры программы: например, место для сохранения восстанавливаемой информации и поведение при восстановлении почтовых баз.

Все перечисленные инструменты обладают интерфейсом мастеров: каждая процедура разделена на несколько шагов, а действия сопровождаются подробными комментариями. Именно поэтому в названии утилиты присутствует слово Easy - все действительно очень просто для понимания. Особый интерес представляет функция RawRecovery (извлечение «сырых» данных).

1. Нажмите кнопку Восстановление данных, а затем щелкните на ссылке RawRecovery, появившейся в рабочей области окна. Появится первая страница мастера (рис. 5.15).



Рис. 5.15. Выбор диска

2. В дереве дисков и разделов выберите объект, в котором будет производиться поиск утраченных файлов. Хотя в нем показаны и разделы, целесообразно выбирать физический диск целиком. Нажав кнопку Типы файлов, можно указать, какие типы файлов (по их сигнатурам) программа будет искать при сканировании диска (по умолчанию ищутся все файлы). Нажмите кнопку Далее. После сканирования, продолжительность которого зависит от объема диска и количества файлов на нем, появится следующий экран мастера (рис. 5.16).




Рис. 5.16. Найденные файлы

Здесь показаны найденные на диске последовательности, которые программа расценила как файлы. Эти файлы найдены не по вхождениям файловых систем, а лишь по сигнатурам, выделенным в последовательности данных на диске. Поэтому в левой части окна файлы сгруппированы только по типам, а имена им присваиваются чисто условные (вида fil*.***), хотя расширения соответствуют действительным.

3. Для просмотра любого из найденных файлов выберите его, а затем нажмите кнопку Просмотр файла. Программа использует собственный встроенный просмотрщик. При этом содержимое большинства типов отображается «как есть», а в случае с архивом показываются файлы и папки, находящиеся в нем (рис. 5.17).



Рис. 5.17. Просмотр файла

4. Вернувшись к списку найденных файлов, установите флажки напротив тех, которые нужно восстановить. Можно также помечать виртуальные папки в левой части окна - тогда будут

восстановлены все файлы указанного типа. Как только помечен хотя бы один файл, становится активной кнопка Далее. Нажмите ее, и появится последний экран мастера (рис. 5.18).



Рис. 5.18. Сохранение восстановленных данных

5. Последний шаг - указание места, куда будут сохранены помеченные файлы. Таким местом может быть не только папка на локальном компьютере, но и сетевая папка или даже FTP-сервер. Кроме того, программа может сразу же сархивировать восстанавливаемые файлы - так можно сэкономить место на диске, куда будут сохраняться восстановленные данные. Укажите путь для сохранения и нажмите кнопку Далее. Через некоторое время восстановленные файлы появятся в указанном месте.

Функция RawRecovery позволяет извлечь с диска безнадежно утраченную информацию. Разумеется, эта функция не универсальна: содержимое кластеров, в которые производилась запись новых данных, действительно потеряно навсегда. Тем не менее это последнее средство, к которому в критической ситуации обязательно нужно прибегать.

Обсудить статью на форуме


Если прочитаная статья из нашей обширной энциклопедия компьютера - "Восстановление данных с помощью программ", оказалась полезной или интересной, Вы можете поставить закладку в социальной сети или в своём блоге на данную страницу:

Так же Вы можете задать вопрос по статье через форму обратной связи, в сообщение обязательно указывайте название или ссылку на статью!
   


Copyright © 2008 - 2024 Дискета.info