Восстановление потерянных данных с винчестера. Вступление.

Введение.

Возможно ли восстановление данных с винчестера? Да, возможно. Даже, если была повреждена файловая система(FAT16, FAT32, NTFS и т.д.) или был удален логический раздел жесткого диска. Сам по себе жесткий диск – устройство, не обладающее большим уровнем надежности, в отличие от других магнитных не механических носителей информации. Винчестер подвергается износу с течением времени, поэтому рекомендуется дублировать особо важную информацию на другие носители, т.к. помимо различных физических причин для отказа в работе существует еще большой список логических. Ранее, во времена Windows 95/98, было очень мало программ для углубленной работы с винчестерами и данными находящимися на них. В основном на тот момент пользовались такой программой как fdisk. Опытные пользователи и системные администраторы даже в наше время иногда прибегают к помощи этой утилиты, но не правильное обращение с ней может привести к необратимым и плачевным последствиям. Поэтому прежде чем использовать программы такого типа нужно быть уверенным в своих действиях на 100%.

Файловая система.

Файловая система является методом хранения данных на любом носителе информации, будь то винчестер или флеш память. От выбора файловом системы зависит надежность логического раздела, на котором будет храниться информация, и максимальный объем этого раздела. Еще очень важную роль играет размер кластера (его можно определить при форматировании раздела). Например для NTFS размер кластера по умолчанию равен 4кб. Этот размер кластера не удобен в том случае, если подготавливается раздел для офисного компьютера. Во-первых, текстовый файл размером 1 байт будет занимать ровно 1 кластер, т.е. 4кб, а, следовательно, объем винчестера уменьшается в разы и вероятность возникновения логических ошибок возрастает. Для более рационального использования места на диске в этом случае рекомендуется использовать размер кластера 512 байт, но нагрузка на винчестер возрастет и тем самым надежность носителя информации уменьшится.

Современные популярные операционные системы используют в основном файловые системы FAT32 и NTFS. Тут, как и с выбором размера кластера, есть свои плюсы и минусы. FAT32 более удобна для восстановления данных, но позволяет хранить файлы размером не более 4ГБ, а восстановление загрузочной области является практически не возможным процессом. NTFS, в свою очередь, позволяет использовать файлы больших размеров, восстанавливать или добавлять записи загрузочной области, но сама по себе файловая система не особо устойчивая. Поэтому важно изначально определить то, в чем больше нуждаемся: надежность или практичность.

Процесс удаления данных.

Опытному пользователю, прежде чем начинать восстанавливать данные, полезно будет понять сам метод хранения, записи, удаления данных с винчестера. Допустим, что Вы приобрели совершенно новый винчестер и хотите на него поместить какую либо информацию. Вот как это происходит…

Для начала вам нужно будет его отформатировать, выбрать размер кластера и размеры разделов (рекомендуется делать несколько разделов, для большей вероятности сохранить информацию). При создании файловой системы определенными файлами заполняются первый и последний сектора раздела. Первый раздел обозначается как загрузочный (это необходимо для работы с разделом), а в последний сектор эта информация дублируется. Самым первым файлом раздела является некий журнал, в котором хранится информация о файлах: их объем, физический адрес, права доступа, атрибуты и т.д. При добавлении нового файла на диск добавляется и новая запись в этот журнал, а при удалении файла минуя корзину – запись о файле удаляется. Т.е. файл сам по себе никуда не исчез, но то место где он находился теперь числится как пустое и туда может быть записан новый файл. При быстром форматировании происходит похожая процедура, только чистится весь журнал.

Восстановление.

Прежде чем начинать восстановление данных с винчестера и принимать какие-либо действия, необходимо знать следующее:

1) Если был случайно удален раздел диска, то не следует на его месте создавать другой раздел.

2) Если был случайно удален (мимо корзины) нужный файл, важно не создавать и не записывать новые файлы на диск. Если этот файл был удален в корзину, то его можно восстановить средствами системы.

Грубо говоря, если была удалена нужная информация, то следует прекратить работу с файлами.

Первое, что нам необходимо – сделать сканирование всего устройства. Это поможет нам понять, насколько велика проблема и есть ли возможность восстановить необходимую нам информацию. Для сканирования можно использовать Scandisk (стандартное приложение windows для сканирования и «косметического» восстановления поврежденных участков винчестера).

Второй шаг рекомендуется использовать в случае, если первый не помог, т.к. эта процедура не слишком полезна для винчестера. Нужно найти определенный набор программ для работы вне операционной системы (т.е. из Dos). Советуется использовать очень удобный загрузочный диск утилит «Hiren’s boot CD». Из этого дистрибутива для второго шага подойдет две программы – HDD Regenerator и Victoria. Первая утилита делает более глубокое сканирование и восстановление поврежденных секторов винчестера, но велико время выполнения и «полезность» применения этой программы большое количество раз не рекомендуется. Victoria – более простая и легкая, но и эффект от нее меньше.

После восстановления поврежденных секторов, можно взяться за восстановления данных, которые находились в них. Для этой процедуры рекомендуется использовать Live CD с набором утилит Data Recovery. Если же Вы случайно отформатировали свой винчестер, то вам не следует выполнять первых 2 действия, а достаточно воспользоваться последним. Но следует помнить, что после форматирования винчестера и серьезных повреждений, восстанавливать данные будет трудно, особенно если после форматирование на винчестер были записаны другие данные

Бывают несколько типов потери данных.

1. Был удален загрузочный сектор раздела. Если есть доступ к другому компьютеру, то винчестер можно подсоединить к нему и скопировать необходимую информацию. А затем уже приступать к переустановке операционной системы. В Windows 7, можно с помощью установочного диска без особых проблем пройти процедуру восстановления.

2. Файл был случайно удален. Если на винчестере есть несколько разделов, то можно воспользоваться утилитами восстановления из Dos. Или воспользоваться самой загрузочной дискетой Dos с добавленными туда программами восстановления (в случае для FAT16/32).

3. Информация была утеряна при механическом повреждении винчестера. Если Ваш винчестер падал или он был зафиксирован не в горизонтальном положении, то это, скорее всего, могло привести к физическим повреждениям. В данном случае восстановить информацию будет практически невозможно, т.к. головка винчестера повредила магнитную поверхность. Возможно, будет только «вырезать» эти области с помощью программ серии Partition Manager и различных HDD Doctor.

На данный момент существует огромное множество бесплатных и платных программ для восстановления данных. Перечислять их все нет смысла, т.к. работают они по общему принципу – используют копию записей журнала и первого сектора. Лучший способ сохранения важной информации – это ее дублирование.