Организация работ по восстановлению удаленных файлов в Windows

 

Рисунок 3 - Стартовое окно утилиты ISOBuster 

     Восстановление  данных можно выполнить для всего  диска в целом или для отдельных  папок и файлов. Для этого следует  выделить то, что необходимо считать  с поврежденного носителя и использовать команду «Извлечь» (Рисунок 4).

 

Рисунок 4 - Восстановление данных с поврежденного носителя 

     Если  при копировании на носителе попадается сбойный сектор, пользователю выдается окно с предложением попытаться прочитать  этот сектор еще раз или пропустить его. Повторное перечитывание сбойного сектора иногда оказывается удачным  и его содержимое считывается  успешно.

     При запуске и завершении сканирования содержимого оптических приводов программа  выдает в раскрывающемся меню все  доступные сессии, которые были записаны на болванке. В случае если произошел сбой в одной из последних сессий, ISO Buster позволяет работать с отдельно выбранной сессией и извлечь ее содержимое как RAW массив данных (в виде образа для последующего разбора по заголовкам), либо работать с выбранной сессией в режиме проводника.

     ISO Buster позволяет сформировать разнообразные  отчеты (Рисунок 5) по дереву каталогов, в том числе и с учетом нечитающегося содержимого (данных, содержащих непрочитанные сектора).  

 

Рисунок 5 - Формирование отчетов

     Если  идет работа с диском методом горячей  замены, когда ТОС в памяти привода  не соответствует оригинальному, можно  задавать копирование диапазона  с выбранного LBA по выбранный (Рисунок 6).  

 

     Рисунок 6 - Извлечение диапазона 

     На  стадии вычитывания данных в файл-образ  можно указать использование  интеллектуальной фильтрации, если заранее  известен тип данных на восстанавливаемом  носителе (Video CD, Audio CD). В этом случае ISOBuster отфильтрует сектора, отвечающие выбранному критерию.

     Дальнейший  разбор файла образа и восстановление данных из него, ведётся аналогично работе с обычным повреждённым компакт-диском. Для этого требуется предварительно открыть файл образа Файл->открыть  файл образ.

     WinHEX – популярная многофункциональная программа для работы с различными носителями информации. Может работать с компакт-дисками как на логическом (в понимании ОС), так и на физическом (в том же понимании) уровне. При запуске программа встречает нас простеньким на вид интерфейсом (Рисунок 7), за которым скрываются все ее немалые возможности. 

 
Рисунок 7 - Окно программы WinHEX

     Утилитой WinHEX можно снять посекторный образ с повреждённого диска, сохранить полученный дамп в файл, а затем разобрать его на составляющие или использовать функцию восстановления данных по сигнатурам файлов. В отличие от жестких дисков, на CD и DVD носителях отсутствует фрагментация, существенно усложняющая такие способы восстановления.

     Через пункт в меню Tools->Open Disk пользователь попадает к окну с вариантами выбора физического или логического  диска для работы (Рисунок 8). 

 

     Рисунок 8 - Выбор физического или логического диска 

       Если привод не опознал наличие  диска в лотке (до операции  по «горячей замене и прогрузке ТОС») то при попытке обратиться к пункту списка логических дисков будет выдано сообщение об ошибке «устройство не готово» (Рисунок 9), а при попытке обращения к физическому диску программа выдаст сообщение об ошибке «нет доступа к устройству» (Рисунок 10).  

 

Рисунок 9 - Сообщение об ошибке

 

Рисунок 10 - Сообщение об ошибке 

     После корректно проведенной операции «hot-swap», появляется доступ к LBA диска и можно перейти к операции посекторного копирования (Рисунок 11): Tools->Disk Tools->Clone Disk. Здесь доступны опции клонирования на отдельный носитель или в файл всей доступной поверхности или какого-либо участка, выбор начального сектора для исходного диска и для диска приемника (если копирование не производится в файл), выбор паттерна-заполнителя для непрочитанных секторов и размер скачка при обнаружении непрочитанного сектора (если есть желание ускорить копирование на диске с многочисленными некорректируемыми ошибками чтения).  

 

Рисунок 11 - Посекторное клонирование 

     В нашем случае надо выбрать копирование  в файл и указать путь, куда его  сохранить. В качестве начального сектора  ставим нулевой, указывать какое-либо другое число имеет смысл только в том случае, если мы можем предположить количество нечитающихся секторов в  начале диска. Проставив все необходимые  отметки можно приступать к копированию. Отчет о непрочитанных секторах программа сохраняет в отдельный log-файл.

     Из  полученного после вычитывания  образа теперь необходимо восстановить нужные данные. Для этого придется воспользоваться так называемой функцией RAW Recovery или восстановлением  по сигнатурам файлов. Что это значит? Подавляющее большинство типов файлов имеют уникальные последовательности символов, т.н. сигнатуры, по которым можно однозначно определить тип файла. Как правило, в качестве сигнатуры удобно взять несколько символов в начале файла (Рисунок 12). Задав в качестве критерия отбора нужную сигнатуру, можно из полученного образа восстановить все файлы того или иного типа (расширения).  

 
Рисунок 12 - Заголовок файла на примере JPEG 

     В процессе поиска используется следующий  алгоритм: ПО находит выбранный заголовок  файла и сохраняет весь массив данных до следующего найденного аналогичного заголовка, считая, что это есть единый файл, либо от найденного заголовка  сохраняется массив данных указанного в настройках объема (можно указать  «с запасом»).

     Разумеется, в этом случае не сохранятся имена  файлов и структура каталогов, но лучше получить данные в таком  виде, чем не получить их вовсе. Основная проблема, которая может возникнуть при восстановлении информации методом RAW recovery – фрагментированные данные, когда часть файла расположена  в одном месте, а другая часть (части) – в другом. Но в случае восстановления файлов из образа, вычитанного  с CD\DVD, этого не происходит, так как  данные пишутся линейно.

     Восстановление  в программе WinHex файлов по заголовкам доступно из меню Tools->Disk Tools->File recovery by type. Предварительно открываем полученный образ File->Open, выбираем «восстановление  по типам файлов». Программа выдает окно с напоминанием о том, что данные нужно сохранять не там, откуда все восстанавливается, а в другом месте (в случае работы с файлом образом, об этом можно не беспокоиться) и напоминает о том, что эта опция даст хорошие результаты для нефрагментированных данных (Рисунок 13).  

     

 

     Рисунок 13 - Окно с напоминанием 

     Окно  настроек восстановления по сигнатуре (Рисунок 14) предлагает выбрать тип файлов, которые планируется вытащить из образа, максимальный предполагаемый размер файла, директорию, в которую все сохранять, и алгоритм поиска: Extensive byte-level search (самый медленный и продвинутый, рекомендую использовать его), Search at sector boundaries (искать с границы секторов) и Search at cluster boundaries, if possible (искать с границы кластеров, если возможно).  

     

 

     Рисунок 14 - Окно настроек восстановления по сигнатуре 

     Если  на диске были записаны файлы редких типов, которые не описаны в справочнике  «Select file type(s) », то, нажав на кнопку Signatures, вы запустите системный табличный  редактор (типа Microsoft Excel), в котором  сможете нужный заголовок добавить вручную.

     После всех проделанных манипуляций остается только нажать на кнопку «ОК» и ждать результата. В выбранную директорию будут сохранены все отвечающие заданным условиям файлы.

     АКОЛЬ – наиболее функциональная, с моей точки зрения, из бесплатных программ. Позиционируется как ПО, способное работать также с флешками и жесткими дисками. В процессе инсталляции устанавливает в систему собственные библиотеки, которые помогают программе лучше обрабатывать нештатные ситуации с проблемными носителями информации. После установки требуется перезагрузка системы.

     Окно  программы (Рисунок 15) разделено на две части: откуда копировать (сверху) и куда копировать (внизу). Для запуска копирования требуется мышкой перетащить файлы сверху либо зайти в папку, которую требуется скопировать полностью, и нажать «Копировать». Настройку алгоритма копирования можно произвести, выбрав подпункт «Настройки» главного меню «Вид». Более подробно на вопросах настройки останавливаться не буду, поскольку программа содержит достаточно детальную справочную информацию.

     Отдельно  хочу обратить внимание на то, что в  утилите присутствует режим ЭКСТРА (Рисунок 16), который должен запуститься автоматически при обнаружении ошибок чтения CD или DVD дисков [6]. 

 

Рисунок 15 - Стартовое окно программы АКОЛЬ 

 

Рисунок 16 - Окно настроек программы. Вкладка «ЭКСТРА» 

     BadCopy Pro - программа для автоматического и быстрого восстановления информации с дискет, компакт-дисков, винчестеров, flash-устройств, необходимость в котором может возникнуть из-за дефекта жесткого диска, повреждения CD/DVD-носителя, вирусной атаки, удаление по ошибке и т.п. Предусмотрено восстановление различных типов файлов: графические, текстовые документы, исполняемые файлы, архивы и т.д. Интуитивно понятный интерфейс и пошаговые диалоги позволяют работать с BadCopy Pro даже компьютерным новичкам.

     После запуска программы (Рисунок 17) и выбора источника следует указать тип восстановления: восстановление удаленных или поврежденных файлов.  

 

Рисунок 17 - Стартовое окно программа BadCopy Pro 

     Далее вы отмечаете типы файлов для восстановления и диапазон секторов, которые нужно  сканировать. Запустив сканирование, запаситесь терпением, поскольку поиск и  восстановление утерянной информации даже на 256 Мб занимает около десяти минут, не говоря уже о более серьезных  объемах. К сожалению, незарегистрированная версия программы отказывается сохранять восстановленные файлы, а лицензия стоит $39.50.

     BadCopy позволяет в несколько простых шагов восстановить информацию и придет на выручку в самых разных случаях:

• Поврежденные или дефектные дискеты, жесткие диски, CD/CD-R/CD-RW носители, диски Iomega ZIP, JAZ, MO, накопители на основе Flash-памяти.
• Различные проблемы при записи CD-R/CD-RW, в том числе при пакетной записи, невозможности чтения мультисессионных CD.
• Испорченные, нечитаемые, неоткрываемые или случайно удаленные папки и файлы.
• Удаленные или "потерянные" фотографии в цифровых фотокамерах.
• Ошибочно проведенное быстрое форматирование накопителя.

     CardRecovery - программа для восстановления мультимедийных файлов с фото и видеокамер и других устройств. Поддерживает самые разнообразные форматы карт памяти: SmartMedia, Secure Digital Card SD, Memory Stick, MicroDrive, xD Picture Card, и др. Впрочем, нельзя сказать, что CardRecovery специализируется только на графических и видеоформатах.

     В этот перечень также можно добавить файлы архивов (ZIP, RAR) и аудиофайлы (MP3 MP4 WAV). Также в список источников восстановления входят ZIP, Floppy-диски.