Материал: №2 Файлові системи. Відновлення

3. В тех случаях, когда Recuva не обнаруживает искомых файлов, следует использовать углубленный анализ, включив его через Настройки… - Действия - поставить галочку Глубокий анализ (более длительный):

При глубоком анализе выполняется сканирование всей области тома и обнаружение даже тех файлов, информации о которых нет в оглавлении. При этом есть высокая вероятность полного восстановления данных после форматирования и даже, невысокая вероятность частичного восстановления после переустановки системы или частичной перезаписи содержимого диска.

4. В тех случаях, когда оглавление логического диска повреждено настолько, что Recuva не находит разделы, не может определить тип файловой системы и не выполняет анализ содержимого диска, восстановление данных все же возможно, но с использованием других программных и аппаратных средств. Не исключено, что вам не нужна Recuva, а требуется утилита по восстановлению удалённых разделов жёсткого диска (бесплатные EASEUS Partition Recovery и DM Disk Editor, платные продукты Acronis и т.п.). В крайнем случае, на свой страх и риск, можно попробовать следующую методику:

-создать посекторную копию поврежденного носителя данных, и в дальнейшем работать только с ней, чтобы иметь повторные попытки восстановления;

-попробовать создать раздел на носителе с копией, и отформатировать его в тот же тип файловой системы (NTFS, FAT32, exFAT…), который использовался до повреждения носителя. Если речь идет о картах памяти фотоаппаратов, плееров, телефонов и т.п, то лучше всего выполнить форматирование встроенными средствами устройства. Если это сделать не удается, то можно попробовать выполнить эту операцию на компьютере, а затем – средствами устройства;

-попробовать восстановление данных на вновь отформатированной копии. Если тип файловой системы не был точно известен, то можно попробовать форматирование с перебором разных типов (NTFS, FAT32 и т.п.).

В заключение, отметим, что Recuva поддерживает работу с файловыми системами компакт-дисков, а начиная с версии 1.51 – с файловыми системами Linux.

2.ВОССТАНОВЛЕНИЯ ДАННЫХ С ПОМОЩЬЮ R-STUDIO

2.1Общие сведения об утилите

R-Studio это полнофункциональная утилита для восстановления данных. Также в состав R-Studio входят:

1.Модуль реконструкции RAID

2.Универсальный текстовый/шестнадцатиричный редактор, обладающий широким диапазоном возможностей

3.Отдельный модуль резервного копирования системы и данных (копирования диска), что позволяет считать R-Studio наиболее оптимальным и полным решением при создании рабочей станции для восстановления данных.

R-Studio утилиты восстанавливают файлы:

1.Удаленные вне Корзины или когда Корзина была очищена;

2.Удаленные вирусной атакой или сбоем питания компьютера;

3.После того, как раздел с файлами был переформатирован, даже в раздел с другой файловой системой;

4.Когда структура раздела на жестком диске были изменена или повреждена.

Вэтом случае с помощью программы R-Studio можноотсканировать жесткий диск, найти удаленный или поврежденный раздел, а уже потом восстановить данные с найденного раздела.

5.С жестких дисков, на которых имеется большое число поврежденных секторов. Программа восстановления R-Studio может сначала скопировать информацию и создать образ целого диска или его части, а уже затем работать с файлом образа, сохраненным на другом носителе, как с оригинальным диском. Это особенно полезно и эффективно, когда число поврежденных секторов на диске постоянно растет, и необходимо немедленно сохранить оставшуюся информацию.

Основные возможности R-Studio

1.Стандартный пользовательский интерфейс "Windows Explorer".

2.Операционная система (ОС) хоста: Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8/8.1/10, Windows Server 2012.

3.Файлы могут быть восстановлены по сети с удаленных компьютеров, на

NTFS5, ReFS (новая локальная файловая система, которую ввел Microsoft в Windows 2012

6. Распознание и анализ схем Основных(MBR), GPT и BSD (UNIX) разделов, а также схемы разделов Apple. Поддержка Динамических томов (Windows 2000-2012/8.1/10) на MBR и GPT.

7. Поддержка Windows Storage Spaces (Windows 8/8.1 и 10/Threshold 2), программных Apple RAID иLinux Logical Volume Manager (LVM /LVM2).

8.Реконструкция поврежденных дисковых массивов (RAID).

9. Создание ФАЙЛА-ОБРАЗА для целого Физического Диска (HD), Раздела или его части. Такие файлы-образы могут быть сжаты и разбиты на несколько файлов для сохранения на CD/DVD/Flash или на FAT16/FAT32/exFAT. Файлы образов диска могут обрабатываться программ ой как обычный диск.

10.Восстановление данных с поврежденных или удаленных разделов, зашифрованных файлов (NTFS 5), альтернативных потоков данных (NTFS, NTFS 5).

11.Восстановленные файлы могут быть сохранены на любой, включая сетевой, диск, доступный локальной операционной системой.

12.Релизы и во зможности утилиты R-Studio представлен ы в таблице.

2.2 Особенности функционирования R-Studio

Основная идея процесса форматирования диска заключается в том, что после его окончания на носителе не остается какой-либо информации. Однако мнение о том, что при этом с диска полностью удаляются все данные без возможности их восстановления в дальнейшем не всегда является корректным.

Утилита Восстановления Данных R-Studio позволяет эффективно восстанавливать важную информацию с большинства форматированных дисков. Чтобы это понять необходимо рассмотреть основные принципы того, как хранятся файлы на дисках, как диски форматируются и как их "восстановить" чтобы вернуть утраченные файлы.

Для более эффективного использования дискового пространства информация о файле и его содержимое хранятся на диске в разных местах (это в чем-то похоже на книгу и ее содержание, которое находится в начале или в конце книги). На диске имеется таблица, в которой находится информация о файлах - имена файлов, имена каталогов (пути к файлам), время создания/модификации файлов и, что самое главное, информация о том, в каком месте диска находится содержимое каждого файла (где начало и конец файла). В ОС Windows поддерживаются две файловые системы: FAT и NTFS. Указанные таблицы для них называются соответственно таблица размещения файлов (File Allocation Table (FAT)) и главная файловая таблица (Master File Table) (MFT). Большая часть информации о файлах хранится именно в FAT или MFT, хотя некоторая информация о структуре файлов/папок все же может находиться и в других местах диска.

Что Происходит При Форматировании диска:

При форматировании диска будет происходить следующее. При выполнении быстрого форматирования система создаст новую файловую таблицу и заменит ею имеющуюся FAT или MFT, которая будет частично или полностью перезаписана. При этом информация об именах файлов, структуре каталогов и физическом расположении данных на диске будет утрачена, однако сами данные останутся неповрежденными до тех пор, пока не будут, по меньшей мере, перезаписаны другим приложением.

При выполнении полного форматирования файловая таблица будет перезаписана, как и при быстром форматировании. При этом также будет выполнена проверка диска на наличие неисправных секторов. Как правило, полное форматирование выполняется перед инсталляцией новой операционной системы.

Восстановление Диска при помощи R-Studio

В R-Studio используется технология IntelligentScan (UNFORMAT) для сканирования форматированных дисков и поиска имеющихся и имевшихся разделов. Идентифицированный диск можно эффективно "восстановить" при помощи R-Studio и получить доступ к данным его разделов. R-Studio позволяет распознать имевшуюся на диске файловую систему даже после переформатирования раздела в раздел с другой файловой системой. Например, если на диске был раздел NTFS, который позднее был переформатирован в раздел FAT, то R-Studio покажет два раздела на одном и том же месте диска: один с файловой системой FAT, а другой - с файловой системой NTFS.

Найденные разделы обрабатываются программой как обычные логические диски, что позволяет восстановить с них найденные файлы.

Также R-Studio позволяет "искать файлы по сигнатурам" или файлы известных типов, например, файлы Microsoft Word или файлы JPEG (формат файлов фото цифровых камер) на основании заданной сигнатуры. Это весьма полезно тогда, когда R-Studio не может найти раздел, однако данные все еще находятся на диске. При помощи технологии сканирования файлов известных типов R-Studio позволяет восстановить содержимое файлов несмотря на то, что их имена и месторасположения утрачены.

Надежная и эффективная технология восстановления данных используется в R- Studio наряду с простым и удобным пользовательским интерфейсом. Для визуальной идентификации найденные разделы в R-Studio будут показаны другим цветом (в большинстве случаев желтым). Также вы увидите файловую систему раздела, его начало и размер. Наконец, вы сможете просмотреть отдельные файлы с раздела чтобы убедиться в том, что именно он содержит те данные, которые вы хотели найти.

R-Studio позволяет искать при сканировании Файлы Известных Типов, и это является самым последним из возможных методов восстановления данных и используется в том случае, когда разделы на диске не найдены. Для этого просто необходимо установить соответствующий флажок в диалоговом окне Сканировать (Scan) перед началом сканирования (см. ниже).

Рассмотрим процесс восстановления наглядно на конкретном примере и восстановим данные с диска, который был переформатирован из раздела с файловой системой NTFS в раздел с файловой системой FAT32. В нашем примере мы будем сканировать логический диск F:\.