Главная задача не вносить изменения на проблемном носителе.
Главной задачей при решении проблемы восстановления информация является не само восстановление, а обеспечение неприкосновенности
секирного пространства проблемного носителя. Если обеспечивается это условие, то неудачная попытка восстановления не приведет к
фатальной потере данных.
А попытку восстановления можно повторить или поручить более опытному специалисту. А если уже будут внесены неудачные изменения,
уже никто не вернет испорченные данный!
В подавляющем большинстве случаем потерь информации ничего фатального не происходит, и грамотная реакция пользователей и
обслуживающего персонала позволяет восстановить возникшие проблемы собственными руками. Если это не удалось и секторное
пространство носителя не подверглось изменениям, то всегда можно обратиться к специалистам. Первой мыслью в случае потери
данных должна быть сысл, что НЕ НАДО ДЕЛАТЬ!
А только потом что предпринять.
Главная задача это не предпринимать действия, которые приведут к изменению данных на носителе!
В первую очередь это относится к использованию программ, предпринимающих любые корректировки секторного пространства и
программ ремонта носителей. Все эти средства предназначены для приведения состояния накопителей в корректное состояние
(ремонта накопителей), а не для восстановления пользовательских данных.
Ремонт производится путем уничтожения части данных, среди которых, с большой долей вероятности, могут быт нужные данные.
К основным достоинствам программы Fomsoft Recovery NTFS можно отнести:
- Чрезвычайно бережное отношение к неприкосновенности данных на проблемном носителе.
В сложных случаях она может и не справится с задачей восстановления данных, но никогда не ухудшит (усугубит) текущее
состояние носителя.
- Наличие собственного механизм доступа к дереву каталогов и имеющихся файлов, что исключает проблемы доступа
файловой системы Windows в случае наличии физических сбоев и логических ошибок построения бинарного дерева поиска файлов и
каталогов.
- Наличие специального адаптивного механизма, который обрабатывает фатальнае сбои чтения секторов проблемного диска, с
приманением USB-реле.
- Гибкое использование технологии, позволяющее пользователю выполнять большинство работ собственными руками, при небольшой
консультационной помощи специалистами Лаборатории Fomsoft.
Восстановление данных по букве проблемного логического диска.
В случаях, когда операционная система Windows монтирует логический раздел (партицию) и назначает ему букву логического
диска, но впоследствии не может получить полноценный доступ к дереву каталогов и входящих в него файлов, надо
вызвать подпункт меню "Восстановление" - "С проблемного логического диска", рис. 24.
Рис. 24. Восстановление по букве проблемного логического диска.
После активации этого подменю, на экране лтлюражается диалоговая панель запроса буквенного идентификатора проблемного диска,
параметров отбора файлов по расширению и дате последней корректировки .
Продолжить
Восстановление данных по букве отформатированного логического диска.
В случаях, когда по тем или иным причинам был случайно отформатирован логический диск, с него можно восстановить данные, которые
не перекрыты новым содержимым. Для этого надо вызвать подпункт меню "Восстановление" - "С отформатированного диска", рис. 24a.
Рис. 24a. Восстановление по букве отформатированного логического диска.
При активации данного меню, на экране появляется диалоговая панель запроса буквенного идентификатора отформатированного диска
и параметров отбора файлов по расширению и дате последней корректировки .
Настройка фильтра поиска и отбора пользовательских файлов.
После активиции соответствующего мункта подменю Рисунки 24 и 24а на экране отбражается панель настройки фильтра поиска нужных
пользователю файлов, Рис. 25.
Рис. 25. Запрос буквенного идентификатора диска и параметров фильтрации.
пользователь должен выбрать нужные ему расширения файлов из фиксированного перечня. Кроме можно дополнительно указать до
четырех собственных расширения. При этом возможность отключить фильтрацию файлов по расширению, установив соответствующий
флажок. В этом случае будет производиться поиск файлов с любыми расширениями кроме системных файлов. Но, если нужен поиск
абсолютно всех файлов, надо снять флажок "кроме системных файлов".
Восстановление информации с виртуального логического диска NTFS.
Если секторное пространство раздела логического диска подверглося искажением или возникли собои, то операционная система не может
получить доступ с соответствующеиу логическому диску. В этом случае можно вызвать следующую функцию:
Рис. 24b. Восстановление информации с виртуального логического диска NTFS.
Практически вся необходимая информация для восстановления еонкретного файла NTFS сосредоточена в записи файловой таблицы MFT
FILE Record.
Единственно, чего еще не хватает, так это адреса физического начала логического раздела на носителе.
Для моделирования виртуального логичесского диска можно завать физические адреса оставшихся на диске файловых структур:
- Адрес загрузочного сектора или его копии;
- Начальный адрес таблицы $MFT или ее копии;
- Адрес файловой записи FILE Record из первого фрагмента таблицы MFT
Если на проблемном диске произошли катастрофические искажения секторного пространства и программа не может
произвести соответствующия вычисления, пользователь может сомостоятельно определить и ввести:
- Адрес еачала логического раздела;
- Размер кластера, он почти всегда равен восьми;
- Физические пдреса начала и конца цепочек фрагментов таблицы MFT;
На Рис. 24c представлен фрагмент зполненного диалога после активации пункта меню моделирования:
Рис. 24c. Задать параметры виртуального лоuического диска NTFS.
По нажатию диалоговой кнопки "ЗАНУСК РЕКОНСТРУКЦИИ" программа самостоятельно вычисляет остальные параметры, требуемые для реконструкции
и выводит на экран диалог запроса параметров фидитрации, Рис. R24f:
Рис. 24f. адать параметры фильтрайии файлов виртуального диска NTFS.
Восстановление по результатам предыдущей реконструкции.
В процессе реконструкции дерева каталогов проблемного диска программа формирует лог-файл FomsoftDataRecoverySave.bin,
который помещается в папке, откуда запускалась программа.
Этот файл содержит все данные о реконструируемом дереве каталогов проблемного диска. Его можно сохранить в другом месте
или передать специалистам для получения консультации. Для того чтобы не тратить время на реконструкцию, можно вызвать
пункт подменю "по результатам предыдущей реконструкции", рис. 24d:
Рис. 24d. Восстановление по результатам предыдущей реконструкции.
После активации этого подпункта, программа считает сохраненный ранее лог-файл FomsoftDataRecoverySave.bin,
проверит наличие на компьютере проблемного диска tсли проблемный диск обнаружен не будет, программа выдаст на экран
соответствующее сообщение, рис. 24e:
Рис. 24t. Проблемный диск не найден, возможен только просмотр.
Дальше программа производит реканструкцию дерева каталогов.
Пробное восстановление файлов длиной от 1 до 64 КБ.
После завершения процесса поиска и отбора нужных файлов на экран выводится реконструированное дерево каталогов.
На рис. 34 представлено изображение бесплатной версии программы.
Рис. 34. Реконструированное дерево каталогов.
Формат выдачи изображения для лицензионной версии остается таким же, но вместо диалоговой кнопки
"[ЗАПРОС ЛИЦЕНЗИОННОЙ ПРОГРАММЫ]", выводится кнопка "[ВОССТАНОВИТЬ ОТМЕЧЕННЫЕ ФАЙЛЫ]".
Сформированное дерево отображается в две колонки, первая содержит собственно дерево каталогов, а вторая отображает список
субкаталогов и перечень файлов содержащихся в выбранном каталоге. Отображаемый список состоит из одиннадцати колонок,
представленных ниже в таблице:
| № | Отображаемое значение в колонке | Примечание
|
|---|
| 1 | Наименование папки или файла
|
|
|---|
| 2 | Размер файла в байтах
| Для папки это поле остается пустым
|
|---|
| 3 | Дата и время создания
|
|
|---|
| 4 | Дата и время модификации
|
|
|---|
| 5 | Расширение
| Трехсимвольное расширение формата DOS
|
|---|
| 6 | Признак удаленного элемента
| Содержит текст "Удален (а)" для удаленных файлов или папок.
|
|---|
| 7 | Номер временного файла TMP
| используется для отладки, размер установлен равным нулю.
|
|---|
| 8 | Номер записи FIRE Record в таблице MFT
|
|
|---|
| 9 | LBA сектора записи FIRE Record в таблице MFT
| Это адрес физического сектора на диске.
|
|---|
| 10 | LBA адрес начала данных файла на диске
| Физический адрес начала первого фрагмента данных файла.
|
|---|
| 11 | Число фрагментов файла
|
|
|---|
Для контроля правильности результата восстановления найденных программой Fomsoft Data Recovery,
перед тем, как использовать коммерческое восстановление всех найденных файлов, пользователь может бесплатно выполнить
пробное восстановление некоторой части файлов.
Пользователь может устанавливать или снимать флажок рядом с наименование файла или папки, а также диалоговые кнопки
[Выбрать все] и [Погасить все], отмечая, таким образом, интересующие его файлы. После нажатия диалоговой кнопки
[ПРОБНОЕ ИЗВЛЕЧЕНИЕ] программа выполнит извлечение отмеченных файлов для контроля правильности восстановления
отмеченных файлов и принятия решения восстановлении всей найденной информации. При этом программа сообщает, что
пробное восстановление будет выполнено только для не фрагментированных файлов длиной от 1 до 64 Кбайт, рис. 35.
Рис. 35. Предупреждение о пробном восстановлении файлов.
После нажатия диалоговой кнопки [Да], программа запросит задать ей местоположение папки для записи
извлеченных файлов.
Проверив результат пробного восстановления информации, пользователь может принять решение о дальнейших своих дальнейших действиях.
Восстановление всех найденных папок и файлов.
В случае использования лицензионной версии пользователь может нажать диалоговую кнопку [ВОССТАНОВИТЬ ОТМЕЧЕННЫЕ ФАЙЛЫ].
При этом программа передаст на сервер Лаборатории Fomsoft серийный номер жесткого диска, с которого надо восстановить
файлы. Если серийного номера этого диска в списке лицензированных дисков нет, программа запросит и пользователя подтвердить
лицензирование этого диска, рис. 36.
Рис. 36. Запрос использования свободной лицензии.
Если серийный номер этого винчестера присутствует в списке лицензированных дисков, программа запросит указать локальный или
сетевой диск, куда и запишет отмеченные файлы и папки.
В случае использования бесплатной версии программы Fomsoft Data Recovery, пользователь может
дать программе команду на передачу в Лабораторию Fomsoft запроса на изготовление Лицензионного экземпляра, нажав диалоговую кнопку
[ЗАПРОС ЛМЦЕНЗИОННОЙ ПРОГРАММЫ].
При этом пользователь получает возможность использовать Лицензионную версию программы на нескольких носителях, не зависимо от разбивки
на логические диски.
Стоимость лицензирования единичного диска существенно снижается от заказанного количества обслуживаемых носителей.
Восстановление по данным файла с фрагментами таблицы MFT.
Программа позволяет восстановить интересующий пользователя файл, указав ей физический диск, начальный адрес данных файла,
а также число секторов или конкретный адрес сектора конца данных. Для этого надо вызвать подпункт меню
"Восстановление" - "Запись секторов диска в файл", рис. 38.
Рис. 38. Восстановление по данным файла с фрагментами таблицы MFT.
После вызова этого меню на экране появляется диалоговое меню ввода соответствующих параметров, представленное на рис. 38a.
Рис. 38a. Диалоговое окно ввода параметров восстанавливаемого файла.
Конкретное значение параметров можно взять из реконструированного дерева каталогов (рис. 34). На рис. 38b представлен фрагмент
реконструированного дерева каталогов, описывающий 5 файлов исходного кода. Опираясь на эти данные можно без труда восстановить
4 файла. На рис. 38а указаны параметры для извлечения данных первого файла:
| № | Параметр | Значение параметра | Примечание
|
|---|
| 1 | Наименование восстанавливаемого файла | DataRecoveryDSP.asm |
|
|---|
| 2 | Начальный адрес фрагмента на диске | 36544 |
|
|---|
| 3 | Конец фрагмента или число секторов | 2938 | Расчетная величина, длина файла/512,
округленная до целого значения с избытком
|
|---|
| 4 | НАММЕНОВАНИЕ ФАЙЛА | Wirk.asm | Наименование записываемого файла
|
|---|
| 4 | ТЕКУЩИЙ КАКТАЛОГ | F:|Masm32\-FomsoftDataRecovery |
|
|---|
| 4 | Идентификатор диска | HD2 |
|
|---|
Рис. 38b. Фрагмент реконструированного дерева каталогов.
|
