Технология восстановления потерянных данных

Технология восстановления данных cжестких дисков

Не всегда удается предотвратить потерю данных на жестком диске, особенно если данные были случайно повреждены самим пользователем, от таких случайности тяжело застраховаться. Но не стоит сразу ставить крест на случайно удаленных файлах, хотя они, к примеру, не отображаются в соответствующей папке проводника и отсутствуют в корзине. В действительности удаленные файлы по-прежнему пребывают на носителе, поскольку при удалении их средствами операционной системы не происходит физического уничтожения файлов. Удаляется не тело файла, а только его заголовок; в то время как кластеры, в которых он был записан, просто помечаются пустыми и могут быть прочитаны до тех пор, пока не окажутся перезаписанными новыми данными. Именно поэтому удаленные документы, презентации, снимки и прочее могут быть восстановлены при помощи специализированных утилит.

Восстановление утраченных файлов возможно и в ряде других ситуаций. Например, после быстрого форматирования жесткого диска — ведь при подобной процедуре производится обнуление информации о начальной записи размещенных файлов (например, в NTFS — в области MFT), а все остальные области диска остаются неизменными. Некоторые утилиты также могут восстановить данные с дисков, у которых повреждена таблица размещения файлов, удален раздел с данными и др.

Однако однозначно утверждать, что любой файл (даже просто удаленный из корзины) всегда может быть восстановлен, было бы по меньшей мере опрометчиво. Увы, это не так, и неудача в немалой степени бывает связана с неправильными действиями пользователей. Дело в том, что любая компьютерная деятельность на диске, с которого были случайно удалены данные, может привести к тому, что кластеры, в которых находятся фрагменты соответствующих файлов, окажутся перезаписанными, ведь операционная система воспринимает их теперь как пустые. После этого восстановление соответствующих файлов уже будет более чем проблематичным. Разумеется, при частичной перезаписи ряд утилит подобные файлы восстанавливает, однако вовсе не факт, что такие файлы потом можно будет использовать (исключение — текстовые документы, с отдельными спасенными фрагментами которых в дальнейшем можно будет работать). Что касается восстановленных после частичной перезаписи снимков, музыки, видеороликов и прочего, то это, как правило, бесперспективно. Именно поэтому в первую очередь нужно предотвратить возможность перезаписи кластеров — то есть ничего не записывать на раздел жесткого диска, флэшку или карту памяти с утраченными данными, иначе шансы на возвращение к жизни потерянной информации станут минимальными.

Кроме того, возможность восстановления утраченных данных может быть связана еще с целым рядом обстоятельств, которые от пользователя на момент восстановления уже никак не зависят. Так, шансы на успех выше при восстановлении файлов с носителей, форматированных в файловой системе NTFS, а не в FAT. Успешность восстановления конкретного файла также во многом зависит от степени его фрагментированности: если файл сильно фрагментирован, то надеяться на его восстановление можно только в системе NTFS, а вот на носителях с FAT, скорее всего, бессмысленно. Естественно, по этой причине особенно сложно восстановить на сильно заполненном диске очень большие часто перезаписываемые файлы, которые в силу обстоятельств, как правило, всегда оказываются сильно фрагментированными.

При восстановлении потерянных данных важно выполнять весь процесс в определенном порядке во избежание дальнейшего повреждения потерянных данных за счет их перезаписи.

Методика восстановления данных:

Самое главное — приступить к восстановлению случайно удаленных и утерянных файлов как можно быстрее (в идеале — сразу после удаления файла). При обнаружении потери важного файла необходимо сразу же приступить к восстановлению.

Для начала необходимо прекратить любую компьютерную деятельность на интересующем носителе, поскольку операционная система может записать на место удаленных или потерянных файлов какие то другие данные (даже если вы сами вообще ничего не записывали), запустить установленную на компьютере утилиту для восстановления утраченных файлов и провести в ней сканирование носителя. Ситуация усложняется, если речь идет о восстановлении данных на системном диске, на который система всё время что-то записывает. В таком случае оптимально снять жесткий диск с удаленными файлами и подключить его к другому компьютеру в качестве второстепенного, и только после этого приступать к процессу восстановления.

Как правило, в соответствующих инструментах по умолчанию проводится быстрое сканирование, осуществляемое путем анализа файловых записей. Если в ходе такого анализа искомый файл найти не удается (это возможно, если диск был отформатирован, раздел удален и т.д.), то имеет смысл прибегнуть к расширенному анализу. При таком анализе проводится глубокое сканирование диска с полным просмотром всех секторов — оно занимает больше времени, но зато может оказаться более эффективным. В целях ускорения процесса можно прибегнуть к ограничению зоны поиска по типу данных (изображения, документы и пр.), имени файла и др.

Ни при каких обстоятельствах нельзя восстанавливать данные на сканируемый диск, даже если диск исправен (опять же из-за опасности перезаписи интересующих секторов). Поэтому восстановленные данные необходимо сохранить на другой жесткий диск, внешний жесткий диск, флэш-носитель, DVD-диск.

Для восстановления данных с жестких дисков было разработано множество утилит, некоторые из которых мы рассмотрим в данном исследовании. При выборе утилит для восстановления данных важно учитывать какие файловые системы и форматы файлов поддерживает программа. Программу необходимо устанавливать и запускать только на другой диск во избежание перезаписи кластеров на сканируемом диске.

В данном исследовании мы протестировали несколько программ чтобы выявить их достоинства и недостатки. Для исследования были выбраны самые популярные бесплатные утилиты для восстановления утраченных файлов.

Для тестирования программ была создана папка с текстовым файлом(odt), картинкой(jpg) и видеозаписью(avi), затем эта папка была безвозвратно удалена.

Самой популярной программой для восстановления потерянных данных сейчас являетсяRECUVAот авторов Ccleaner (Piriform). Как и Ccleanerданная программа абсолютно бесплатна и не имеет ограничений в использовании. При желании пользователь может приобрести платную версию, которая может работать с виртуальными дисками. Программа также имеет portableверсию для запуска с флешки.

Работа с программой RECUVA:

Рисунок 1.- Мастер восстановления Recuva

Для тестирования программы была создана папка с текстовым файлом, картинкой и видеозаписью, затем эта папка была безвозвратно удалена. При запуске программы впервые запускается мастер Recuva, в дальнейшем можно работать и без него. Нажимаем «Далее». В следующем диалоге мы видим запрос о том, какие файлы мы хотим восстановить: картинки, документы, музыку, видео и другие. Отмечаем Все файлы, соответствующее отображению всех файлов.

Р
исунок 2.- Мастер восстановления Recuva

Далее необходимо указать где находились файлы во время их удаления. Время, необходимое на анализ удаленных файлов зависит от размера вашего носителя.

При удалении файлов из корзины анализ занял всего несколько секунд.

По завершению анализа предлагается список найденных файлов. Зеленая отметка означает что файл можно восстановить. Как видно на рисунке большинство найденных файлов можно полностью восстановить. Первые три файла — те самые, что были только что удалены,- мы восстанавливаем.

Р
исунок 3.- Мастер восстановления Recuva

По завершению восстановления все выбранные файлы были полностью восстановлены.

Результат восстановления: Успешно.

Достоинства: Очень проста в использовании, не требует специальных знаний. Имеет большое количество тонких настроек для разных ситуаций. Есть возможность значительно сократить время восстановления при наличии информации о местонахождении файла при удалении и его формате. Поддерживает достаточно большое количество форматов файлов.

PhotoRecпредставляет собой бесплатную утилиту, которая, несмотря на название, может восстановить не только фотографии, но и большинство других типов файлов. Изначально PhotoRec работала только в интерфейсе командной строки, что могло служить фактором, способным отпугнуть начинающих пользователей, но, начиная с версии 7, появился GUI (графический пользовательский интерфейс) для PhotoRec и использование программы стало куда проще.

Р
исунок 4.- Восстановление QphotoRec

При выборе места назначения восстановленных файлов программа старается защитить пользователя от записи восстановленных файлов на тот же носитель, выдавая ошибку. Для восстановления нужно выбрать другой жесткий диск, либо флешку.

При тестировании программа восстановила только jpegфайл и текстовый файл odt, хотя было заявлено, что она может восстановить почти все распространенные типы файлов. После конвертации видеофайла в MP4восстановление потерянных данных прошло успешно.

Результат восстановления: Частично

Достоинства: Проста в использовании. Поддерживает огромное количество графических форматов

Недостаток: Может восстанавливать ограниченное число других форматов, кроме графических.

Программное обеспечение Transcend RecoveRx имеет простой и удобный для пользователя интерфейс, что позволяет проводить глубокий поиск удаленных файлов, которые могут быть восстановлены: цифровые фото, документы, аудио- и видеофайлы. RecoveRx поддерживает все типы устройств хранения, включая карты памяти, MP3-плееры, USB флэш-накопители, внешние жесткие диски и твердотельные накопители. Несколькими нажатиями вы можете восстановить цифровой файл.

Рисунок 4.- Восстановление RecoveRx

Р
исунок 5.- Восстановление RecoveRx

Данная программа смогла восстановить толькоJpegфайл. Эта программа может восстановить достаточно обширное количество графических форматов, но не поддерживает один из самых распространенных видеоформатов aviи формат текстового редактора LibreOffice odt. При конвертации видеофайла в формат movи текстового файла в формат docвосстановление прошло успешно.

Результат восстановления: Частично

Достоинства: Простой интерфейс. Возможность выбора типов файлов для уменьшения времени восстановления.

Недостаток: Может восстанавливать очень ограниченное число форматов.

По результатам данного теста можно сделать вывод, что из этих наиболее популярных программ для восстановления потерянных данных лучшим решением является Recuvaпо следующим причинам:

Данная программа поддерживает наибольшее количество форматов.

Имеет возможность тонкой настройки для разных ситуаций, например, для восстановления после логических нарушений системы или повреждения носителя. Это повышает шансы на спасение утраченной информации в сложных ситуациях.

Будет наиболее эффективна для использования в образовательных учреждениях за счет наличия Мастера восстановления, который максимально упрощает процесс восстановления данных. Также при наличии информации о типе утраченных файлов и местонахождении файлов в момент удаления мастер восстановления Recuva значительно уменьшает время сканирования.

Адрес публикации: https://www.prodlenka.org/metodicheskie-razrabotki/372972-tehnologija-vosstanovlenija-poterjannyh-danny