У пошуках загубленого

Олександр Кравченко

Від випадкового видалення файлів або збоїв вінчестера не застрахований ніхто, але сучасні технології знизили ризик безповоротної втрати даних

Завдання: Відновити видалені файли з пошкодженого вінчестера

Чого тільки не придумують розробники ПЗ для боротьби з випадковим видаленням файлів! Це і «кошик», і численні вимоги підтвердити операцію, і прямої заборона на стирання системних файлів. Проте до цих пір ситуація, при якої необхідно відновити віддалений об'єкт, далеко не рідкість. До щастя, в простих випадках спеціалізовані програми здатні зробити це за мінімальної участі користувача. Вони здатні допомогти і при деяких збоях жорсткого диска. Розповімо про основні прийоми відновлення даних на прикладі відомого програми R-Studio.

Яка цінність?

Почнемо з найпростішого: на жорсткому диску не вдається знайти потрібний файл, який повинен там перебувати. Перепробувавши всі варіанти пошуку, заглянувши в «Кошик» і не знайшовши потрібний об'єкт, приходимо до висновку, що він, найімовірніше, став жертвою випадкового видалення. З цього моменту необхідно максимально обмежити операції запису в тому розділі, де, ймовірно, повинен був знаходитися шуканий файл. Будь-яка зайва запис може перекрити місце на диску, в якому розташована потрібна інформація. Далі слід врахувати цінність втрачених даних, оскільки саме від цього залежать зусилля і витрати на їх відновлення. У критичних випадках потрібно відразу звертатися до фахівця. Якщо ж прийнято рішення діяти самостійно, переходимо до наступного кроці.

Підготовка до відновлення

Готуючись до відновлення даних, слід ретельно оберігати від запису той розділ, в якому був видалений об'єкт. Тому для встановлення програми R-Studio потрібно вибрати інший логічний диск або навіть зовнішній накопичувач, якщо простір вінчестера не розбите на частини.

Якщо ж програма R-Studio (або її аналог) вже встановлена, необхідно заздалегідь подбає про те місце, де буде збережений відновлений об'єкт. З причини, зазначеної вище, використовувати один і той же логічний диск в якості місця пошуку і місця призначення не можна.

Сканування дисків

Запустивши з усіма пересторогами програму R-Studio, можна побачити, що її основне вікно розділене на дві частини. На правій панелі знаходиться перелік всіх запам'ятовуючих пристроїв комп'ютера, включаючи логічні і віртуальні диски, а ліворуч відображається детальна інформація про вибраний накопичувачі.

Для прискорення пошуку потрібного файлу рекомендується запустити процедуру сканування обрана Вами. Вона детально проаналізує вміст накопичувача і автоматично відсортує знайдені файли за типами та ймовірності успішного відновлення.

Перед запуском сканування потрібно враховувати, що для обробки великих розділів може знадобитися тривалий час. Скоротити його можна шляхом відключення підтримки непотрібних файлових систем у вікні параметрів сканування (викликається командою в контекстному меню потрібного розділу), визначення більш точного розташування файлу (//).

Якщо передбачається відновлення не одного, а кількох об'єктів, причому не одночасно, а за кілька сеансів роботи, інформацію про скануванні варто зберегти в спеціальний файл (/). Для того щоб у процесі сканування програма R-Studio «приділяла більше уваги» файлів із структурою, що відповідає певного типу, в налаштування включена опція .

Пошук потрібних об'єктів

Після виконання сканування вибраний розділ буде розбитий на кілька віртуальних областей.

Область з назвою зеленого кольору містить знайдені об'єкти, які з дуже великою ймовірністю вдасться відновити. У «червоні» області потрапляють файли, на правильне відновлення яких розраховувати не доводиться. В області Extra Found Files зосереджені посилання на знайдені файли, структура яких відповідає відомим типам.

Щоб почати пошук віддалених об'єктів, виберемо одну з зелених областей. При цьому її вміст відобразиться в правій панелі. Віддалені об'єкти будуть закреслені червоним. Як правило, будь-який носій містить величезну кількість видалених файлів.

Для скорочення елементів у вибраній області призначений інструмент , що представляє собою фільтр за ознаками, імені (частини імені) і формального розширення файлу. Якщо навіть після застосування маски список результатів залишиться занадто великим, на допомогу прийде прямий пошук, запускається з панелі інструментів натисканням піктограми з біноклем. Втім, якщо ім'я віддаленого файлу точно відомо, можливо, варто почати саме з прямого пошуку.

Якщо потрібний об'єкт не вдалося знайти ні в одній із зелених областей (Recognized), можна спробувати зробити це в червоних, але ймовірність адекватного відновлення при цьому мінімальна.

Переглянути й відновити

Отже, необхідний (або схожий на нього) об'єкт знайдено. Перед тим як дати команду на відновлення, варто переконатися, що він містить потрібні дані. Для цього передбачена спеціальна утиліта попереднього перегляду (). Вона розміщена в контекстному меню, що викликається клацанням правої кнопки миші на об'єкті, що підлягає відновленню. Залежно від типу файлу буде завантажений вбудований медіаплеєр, здатний також відобразити статичну картинку або текст в кількох кодуваннях.

Якщо вміст задовольняє користувача, він може відновити об'єкт або позначити його для подальшої «реанімації» в пакетному режимі. І в тому і в іншому випадку програма запропонує визначити місце для запису відновлених файлів. Після виконання команди процедуру відновлення можна вважати закінченою. Утиліта R-Studio зробила все, що могла.

Якщо жорсткий диск «дає збої»

R-Studio можна використовувати для відновлення даних з дефектного жорсткого диска. У цьому випадку варто дотримуватися наступного алгоритму. Вінчестер з порушеною структурою або втраченими кластерами необхідно підключити до комп'ютера, скориставшись вільним роз'ємом IDE чи SATA. Якщо такої можливості немає (наприклад, у випадку з ноутбуком), слід вдатися до зовнішнього шасі з USB-інтерфейсом. Після цього (ні в якому разі не запускаючи системні утиліти перевірки диска!) потрібно завантажити R-Studio і насамперед створити образ дефектного накопичувача за допомогою команди . Зрозуміло, штатний вінчестер ПК повинен мати для цього достатньо місця.

За закінчення операції дефектний диск можна відключити, а з його образом проробити ті процедури, які описані вище.

Висновки

Всі описані дії з відновлення інформації може виконати будь-який користувач. Причому, незважаючи на простоту, саме у такий спосіб найчастіше вдається повернути здавалося б назавжди втрачені дані. Головне - дотримуватися крайню обережність, щоб своїми діями не погіршити ситуацію.

Список літератури

Мобільні комп'ютери, № 7/81 2007