Рис. 2.19. Обнаруженные разделы и файловые системы для восстановления
В приведенном примере это Recognized1 – распознанная файловая система, прогноз на восстановление которой хороший, и Extra Found Files – набор файлов, которые не удалось отнести к какой-либо восстановимой файловой системе.
3. Чтобы начать восстановление данных из одного из этих наборов, дважды щелкните на нем кнопкой мыши. В обоих случаях появится картинка, подобная приведенной на рис. 2.15.
• При восстановлении файлов из обнаруженного набора Recognized1 на вкладке Folders (Папки) отобразится предположительная структура каталогов.
• При восстановлении файлов из обнаруженного набора Extra Found Files на вкладке Folders (Папки) файлы будут сгруппированы лишь по типам – сведения о структуре каталогов для этих файлов программе найти не удалось.
4. Пометьте флажками файлы, которые требуется восстановить, и далее действуйте, как при простом восстановлении.
Примечание
Вполне возможно, некоторые из извлеченных с диска файлов окажутся «битыми». В предыдущей главе описывалось, что можно с ними сделать.
Аналогично восстанавливаются данные с целого физического диска, на котором создавались, удалялись и пропадали разделы и файловые системы. В этом случае наборов может оказаться довольно много. Ведь сами тела файлов остаются на диске до тех пор, пока в занимаемые ими сектора не будет записана какая-то новая информация.
В списке возможных карт расположения информации зеленым цветом выделены хорошие наборы, желтым – сомнительные, красным – плохие. Если присутствуют только красные варианты, то рискнуть можно, но лучше сразу обратиться к другой программе, обладающей способностью восстанавливать из «руин» именно неструктурированные данные, – программе EasyRecovery. Но так как она обладает и многими другими характеристиками, то в этой главе ее возможности будут рассмотрены отдельно.
Программа GetDataBack for NTFS
GetDataBack for NTFS, как и остальные утилиты от Runtime Software, организована по принципу мастера: отвечая на вопросы, пользователь проходит несколько этапов. На первом этапе (рис. 2.20) предлагается выбрать одно из описаний, подходящее к создавшейся ситуации.
Рис. 2.20. Выбор описания ситуации
1. Установите переключатель в одно из четырех положений:
• I don't know, use default settings (Я не знаю, использовать настройки по умолчанию);
• Systematic file system damage (Системная ошибка файловой системы) – например, после сбоя питания, форматирования диска. Подразумевается, что на диске могут присутствовать bad-сектора;
• Sustained file system damage (Стойкое повреждение файловой системы) – например, после сбоя была переустановлена операционная система, на диск записывались данные либо содержимое перезаписывалось программой клонирования дисков;
• I want to recover deleted files (Я хочу восстановить удаленные файлы). Например, выберите последний вариант и нажмите кнопку Next (Далее).
2. Следующим шагом выберите физический или логический диск, на котором надо найти и восстановить удаленные файлы. Вновь нажмите кнопку Next (Далее).
3. После сканирования программа покажет найденные файловые системы (Found file systems), сведения об этих системах и карту расположения MFT и файлов на диске (рис. 2.21). Если установить переключатель из положения Show recommended (Показать рекомендованное) в положение Show all (Показать все), то в списке могут появиться и ранее удаленные или переформатированные файловые системы. Однако восстановление содержавшихся в них файлов маловероятно. Выберите одну из файловых систем и нажмите кнопку Next (Далее).
Рис. 2.21. Выбор файловой системы
4. После поиска и анализа записей MFT появится очередная страница мастера (рис. 2.22). На этой странице приводится дерево восстановления (Recovery Tree). Зачеркнуты удаленные файлы и папки, которые программа нашла на диске. Все операции восстановления производятся с кэшированными данными, поэтому содержимое самого диска не изменяется.
Рис. 2.22. Дерево восстанавливаемых файлов и папок
Выделите файлы, которые интересуют. Нажмите кнопку
Сору (Копировать) на панели инструментов, и файлы будут скопированы в указанную пользователем папку.
Какой программой лучше восстанавливать удаленные данные? Ответ на этот вопрос можно получить лишь исходя их практики. Если файл заведомо был на диске, а первое из примененных средств не смогло его обнаружить, нужно пробовать применять и другие программы. Поскольку работа ведется с исправным диском, а программы восстановления на его содержимое не влияют, то число и время использования попыток не ограничено ничем.
Программа EasyRecovery
Программа EasyRecovery является одним из лучших средств анализа дисковой подсистемы и восстановления данных. Безусловное достоинство программы в том, что она объединила множество инструментов, которые могут потребоваться в первую очередь.
Приложение относится к разряду так называемых portable программ, то есть может запускаться со сменного носителя и не требует установки как таковой. В левой части окна расположены кнопки вызова основных групп задач (рис. 2.23).
Рис. 2.23. Главное окно программы
При нажатии кнопки в рабочей области окна показываются ссылки, вызывающие инструменты этой категории.
• Диагностика диска:
– Drive tests – тест жестких дисков на наличие аппаратных проблем;
– Size Manager – детальная информация об использовании дискового пространства. Она дает ответ на главный вопрос: «Куда пропало свободное место?» Нередко его занимают временные файлы, находящиеся в системных папках;
– Partition Tests – анализ существующей структуры файловой системы;
– Smart Tests – контроль дисков по технологии SMART;
– Jumper Viewer – справочник по назначению джамперов. Фактически это ссылка на базу данных, находящуюся в Интернете по адресу http://www.ontrack. com/jumperviewer/index.asp;
– Data Advisor – создание оригинального загрузочного гибкого диска с утилитой восстановления.
• Восстановление данных:
– Advanced Recovery – восстановление данных с дополнительными настройками;
– Format Recovery – восстановление данных после форматирования диска;
– Resume Recovery – работа с предварительно сохраненным сеансом восстановления (файлом образа);
– Deleted Recovery – восстановление удаленных файлов;
– Raw Recovery – восстановление «сырых» данных из серьезно поврежденных дисков. Эта функция будет рассмотрена подробней;
– Emergency Diskette – создание еще одного оригинального загрузочного гибкого диска с утилитой восстановления.
• Восстановление файлов:
– Access Repair – восстановление поврежденных файлов Microsoft Access;
– PowerPoint Repair – восстановление поврежденных файлов Microsoft PowerPoint;
– Zip Repair – восстановление поврежденных архивов ZIP;
– Excel Repair – восстановление поврежденных файлов Microsoft Excel;
– Word Repair – восстановление поврежденных файлов Microsoft Word.
• Восстановление E-mail:
– Outlook Repair – восстановление почтовых баз Microsoft Outlook;
– Outlook Express Repair – восстановление почтовых баз Microsoft Outlook Express.
• Обновление программы.
• Кризисный центр – ссылки на платные службы восстановления данных и техническую поддержку через Интернет.
Таким образом, в одной программе, состоящей из единственного исполняемого файла размером около 18 Мбайт, собрано практически все, о чем говорилось в двух главах книги. Это делает ее очень удобным инструментом, в том числе для восстановления данных прямо в офисе или дома у пользователя.
Ссылка Быстрый запуск в верхней части окна позволяет настроить меню, открывающееся при ее нажатии, и поместить в это меню команды для вызова наиболее часто используемых функций. Ссылка Свойства позволяет выбрать язык интерфейса и настроить некоторые умолчания программы, например место для сохранения восстанавливаемой информации и поведение при восстановлении почтовых баз.
Примечание
Несмотря на то что последняя доступная на начало 2008 года шестая версия программы может работать в среде Windows Vista, в отдельных случаях возможны сбои при запуске некоторых инструментов. О полной совместимости приложения с Windows Vista пока говорить нельзя – скорее всего, проблема будет исправлена в очередных обновлениях.
Все перечисленные инструменты обладают интерфейсом мастеров: каждая процедура разделена на несколько шагов, а действия сопровождаются подробными комментариями. Именно поэтому в названии программы присутствует слово Easy – все действительно очень просто для понимания. Особый интерес представляет функция Raw Recovery (извлечение сырых данных).
1. Нажмите кнопку Восстановление данных, а затем щелкните кнопкой мыши на ссылке Raw Recovery (Восстановление сырых данных), появившейся в рабочей области окна. Появится первая страница мастера (рис. 2.24).