Как восстановить файлы и данные - Глава 2-2

Индекс материала
Содержание
Глава 1
Глава 2-1
Глава 2-2
Глава 2-3
Глава 3
Глава 4
Глава 5
Глава 6
Глава 7
Глава 8

ВОССОЗДАНИЕ ПОВРЕЖДЕННОЙ ФАЙЛОВОЙ СТРУКТУРЫ, ВОССТАНОВЛЕНИЕ ГЛАВНОЙ ЗАГРУЗОЧНОЙ ЗАПИСИ И Т.П.

Что такое файловая система и как она устроена?

Как говорилось в популярном детском мультфильме о Простоквашино: «Чтобы продать что-нибудь ненужное, надо сначала купить что-нибудь ненужное». В нашем же случае, чтобы восстановить файловую структуру, необходимо сначала понять, что же это такое. Итак, операционная система Windows поддерживает несколько операционных систем: NTFS, FAT и FAT32. В принципе, выбор файловой системы основывается на том, какая операционная система используется, каков размер флешки, а также каковы цели и уровень подготовки пользователя. Уже в самом начале этой главы необходимо отметить, что, безусловно, наилучшей файловой системой под Windows является NTFS и именно она используется на подавляющем большинстве современных компьютеров (80-90%). Однако и две другие мы обходить вниманием не будем, так как, во-первых, они помогают отследить все тенденции, а во-вторых, FAT и FAT32 очень часто используются в качестве файловых систем флешек. Преимущества NTFS касаются практически всего: производительности, надежности и эффективности работы с данными (файлами) на диске. Так, одной из основных целей создания NTFS было обеспечение скоростного выполнения операций над файлами (копирование, чтение, удаление, запись), а также предоставление дополнительных возможностей: сжатие данных, восстановление поврежденных файлов системы на больших дисках и т.д. Другой основной целью создания NTFS была реализация повышенных требований безопасности, так как файловые системы FAT/FAT32 в этом отношении вообще никуда не годились. Именно в NTFS вы можете разрешить или запретить доступ к какому-либо файлу или папке (разграничить права доступа). Давайте сначала рассмотрим сравнительные характеристики файловых систем, а потом остановимся на каждой из них поподробнее. Сравнение, для большей наглядности, проведем в табличной форме. Сперва посмотрим, какие файловые системы поддерживаются какими операционными системами (табл. 2.1). А потом поглядим, какого размера могут быть тома и файлы при использовании различных файловых систем (табл. 2.2).

Таблица 2.1. Совместимость файловых и операционных систем

Операционная система	Файловая система
	FAT	FAT32	NTFS
MS-DOS, Windows 3.x, Windows 95 (до версии OSR2)	Поддерживается	Не поддерживается	Не поддерживается
Windows 95 OSR2, Windows 98, Windows ME	Поддерживается	Поддерживается	Не поддерживается
Windows NT 4.0	Поддерживается	Не поддерживается	Поддерживается (после установки Service Pack 4)
Windows 2000/XP/Vista/Win-dows7	Поддерживается	Поддерживается	Поддерживается

Таблица 2.2. Параметры файловых систем

Файловая система	Параметр
	Размеры тома	Максимальный размер файла
FAT	От 1.44 Мб до 4Пб	2Гб
FAT32	Теоретически возможен размер тома от 512 Мб до 2 Тбайт. Но на практике Windows ХР поддерживает разделы FAT32 только менее 32ПБ	4Пб
NTFS	Минимальный рекомендуемый размер составляет 10 Мб*, а максимальный -2Тбайт	Максимальный размер ограничен лишь размером тома

* Обратите внимание, что в файловой системе NTFS нельзя форматировать дискеты.
Как видно из табл. 2.2., файловая система FAT для современных флешек хоть на и на пределе, но все еще может использоваться. Но она является морально устаревшей и практически не применяется. Что касается FAT32, то именно она используется сейчас для абсолютного большинства флешек. Ведь максимальный размер тома в FAT32 должен не превышать 32 Гб, ну и к тому же большинство пользователей не хранят на флешках файлы более 4 Гб. Кроме того, FAT32 обеспечивает наибольшую совместимость, так как поддерживается практически всеми современными компьютерными устройствами. Идеальным решением по производительности, надежности и качеству различных функций является NTFS, которая к тому же лишена перечисленных выше недостатков FAT32. Так что, даже не вдаваясь в детали и спец. возможности файловой системы NTFS, можно сделать выбор в ее пользу. Форматирование флешки в NTFS не только позволяет забыть о такой напасти FAT/FAT32, как потерянные кластеры, но и повышает надежность и долговечность флешек, а также позволяет несколько увеличить скорость чтения/записи данных Однако файловую систему NTFS не рекомендуется использоваться для флешек в следующих случаях:
• Если вы собираетесь пользоваться флешкой на компьютерах, работающих под управлением операционной системы Windows 98. Что навряд ли, но вполне может быть.
• Если вы собираетесь создавать загрузочную флешку.

Файловая система FAT

ачиная с Windows 95 OSR2, компания Microsoft начинает активно использовать в своих операционных системах FAT32 - тридцатидвухразрядную версию FAT. Что поделать, технический прогресс не стоит на месте (а в компьютерной индустрии он вообще движется семимильными шагами), и возможностей FAT 16 стало явно недостаточно. По сравнению с ней FAT 32 стала обеспечивать более оптимальный доступ к дискам, более высокую скорость выполнения операций ввода/вывода, а также поддержку больших файловых объемов (объем диска до 2 Тбайт). В FAT 32 реализовано более эффективное расходование дискового пространства (путем использования более мелких кластеров). Выгода по сравнению с FAT 16 составляет порядка 10-15%. То есть при использовании FAT32 на один и тот же диск может быть записано информации на 10-15% больше, чем при использовании FAT 16. Кроме того, необходимо отметить, что FAT 32 обеспечивает более высокую надежность работы и более высокую скорость запуска программ. Обусловлено это двумя существенными нововведениями:
• возможностью перемещения корневого каталога и резервной копии FAT (если основная копия получила повреждения);
• возможностью хранения резервной копии системных данных.

Файловая система NTFS. Устройство NTFS. Главная таблица файлов MFT

Ни одна из версий FAT не обеспечивает хоть сколько-нибудь приемлемого уровня безопасности. Это, а также необходимость добавочных файловых механизмов (сжатия, шифрования) привели к необхомости создания принципиально новой файловой системы. И ею стала файловая система NT (NTFS). Как уже упоминалось, основным ее достоинством является защищенность: для файлов и папок NTFS могут быть назначены права доступа (на чтение, на запись и т.д.). Благодаря этому существенно повысилась безопасность данных и устойчивость работы системы. Назначение прав доступа позволяет запретить/разрешить каким-либо пользователям и программам проделывать какие-либо операции над файлами. Например, не обладая достаточными правами, посторонний пользователь не сможет изменить какой-либо файл. Или, опять же не обладая достаточными правами, файл не сможет испортить вирус. Разделы, создаваемые на жестком диске, позволяют ему поддерживать разные файловые системы, каждая из которых располагается в определенном разделе диска. В каждой файловой системе используется свой метода распределения занимаемого файлом простран­ства по логическим элементам, которые называются кластерами или единичными блоками памяти. Кроме того, NTFS, как было сказано выше, обеспечивает лучшую производительность и возможность работы с большими объемами данных. Напоминаю, что форматирование флешки в NTFS не только позволяет забыть о такой напасти FAT/FAT32, как потерянные кластеры, но и повышает надежность и долговечность флешек, а также позволяет несколько увеличить скорость чтения/записи данных. Начиная с Windows 2000, используется версия NTFS 5.0, которая, помимо стандартных, позволяет реализо-вывать следующие возможности:
• Шифрование данных — эта возможность реализуется специальной надстройкой NTFS, которая называется Encrypting File System (EFS) - шифрующая файловая система. Благодаря этому механизму шифрованные данные могут быть прочитаны только на компьютере, на котором произошла шифровка. В Windows ХР этот механизм был существенно доработан, были устранены недостатки.
• Дисковые квоты - стало возможно назначать пользователям определенный (ограниченный) размер на диске, который они могут использовать.
• Эффективное хранение разреженных файлов. Встречаются файлы, в которых содержится большое количество последовательных пустых файлов. Так файловая систем NTFS позволяет оптимизировать их хранение.
• Использование журнала изменений - позволяет регистрировать все операции доступа к файлам и томам.
И еще одно нововведение NTFS - точки монтирования. С помощью точек монтирования вы можете определить различные, не связанные с собой папки и даже диски в системе как один диск или папку. Это имеет большую важность для определения в одном месте разнородной информации, находящейся в системе. Как и любая другая файловая система, NTFS делит все полезное место на кластеры - минимальные блоки данных, на которые разбиваются файлы. NTFS поддерживает почти любые размеры кластеров — от 512 байт до 64 Кбайт. Однако общепринятым стандартом считается кластер размером 4 Кбайт. Именно он используется по умолчанию. Принцип существования кластеров можно проиллюстрировать следующим примером.

Если у вас размер кластера составляет 4 Кб (что скорее всего), а вам нужно сохранить файл размером 5 Кб, то реально под него будет выделено 8 Кб. Так как в один кластер он не помещается, а под файл дисковое пространство выделяется только кластерами. Для каждого NTFS-диска имеется специальный файл - MFT (Master Allocation Table - главная таблица файлов). В этом файле содержится централизованный каталог всех имеющихся на диске файлов. При создании файла NTFS создает и заполняет в MFT соответствующую запись, в которой содержится информация об атрибутах файла, содержимом файла, имени файла и т.п. Помимо MFT имеется еще 15 специальных файлов (вместе с MFT -16), которые недоступны операционной системе и называются метафайлами. Имена всех метафайлов начинаются с символа $, но стандартными средствами операционной системы просмотреть их и вообще увидеть не представляется возможным. Далее для примера представлены основные метафайлы:
$MFT - сам MFT;
$MFTmirr — копия первых 16 записей MFT, размещенная посередине диска;
$LogFile — файл поддержки журналирования (см. ниже);
$Volume — служебная информация - метка тома, версия файловой системы и т.д.;
$AttrDef ~ список стандартных атрибутов файлов на томе;
$. — корневой каталог;
$Bitmap — карта свободного места тома;
$Boot — загрузочный секторж
$Quota — файл, в котором записаны права пользователей на использование дискового пространства;
$Upcase — файл-таблица соответствия заглавных и прописных букв в именах файлов на текущем томе. Нужен в основном потому, что в NTFS имена файлов записываются в Unicode, что составляет 65 тысяч различных символов, искать большие и малые эквиваленты которых очень нетривиально.

Что касается принципа организации данных на диске NTFS, то он условно делится на две части. Первые 12% диска отводятся под так называемую MFT зону — пространство, в которое растет метафайл MFT. Запись каких-либо пользовательских данных в эту область невозможна. MFT-зона всегда держится пустой — это делается для того, чтобы самый главный, служебный файл (MFT) не фрагментировался при своем росте. Остальные 88% диска представляют собой обычное пространство для хранения файлов. Однако при нехватке дискового пространства MFT-зона может сама уменьшаться (если это возможно), так что никакого дискомфорта вы замечать не будете. При этом данные уже будут записываться в бывшую MFT-зону. В случае последующего высвобождения дискового пространства MFT-зона снова будет увеличиваться, однако в дефрагментированном виде (то есть не единым блоком, а несколькими частями на диске). В этом нет ничего страшного, просто считается, что система более надежна, когда MFT-файл не дефрагментирован. Кроме того, при недефрагментированном MFT-файле вся файловая система работает быстрее. Соответственно, чем более дефрагментированным является MFT-файл, тем более медленно работает файловая система. Что касается размера MFT-файла, то он примерно вычисляется исходя 1 Мб на 1000 файлов. Точно узнать размер и степень фрагментации MFT-файла можно с помощью стандартной утилиты Дефрагментация диска (Disk Defragmenter), входящей в состав Windows ХР. Вызывается эта утилита следующим образом: Пуск > Все программы > Стандартные > Служебные > Дефрагментация диска.

Далее в появившемся окне программы выберите NTFS-диск и нажмите на кнопку Анализ (Analyze), а по прошествии некоторого времени - Вывести отчет (View Report). Прокрутив полученную информацию чуть вниз, вы получите исчерпывающие сведения о вашем MFT-файле (рис. 2.14).

Что такое главная загрузочная запись (MBR)?

С файловой системой вроде разобрались, теперь осталось выяснить, что такое главная загрузочная запись и какова ее роль. В начале книги (п. 1.2) мы в общих чертах рассмотрели то, как именно организуются данные на отдельно взятом жестком диске. На всякий случай напомню общие моменты. Итак, жесткий диск разбивается на разделы (при этом информация об этом разбиении хранится в так называемой главной загрузочной записи) - они носят названия С:, D:, Е: и т.д., на каждый раздел устанавливается файловая система (в результате форматирования раздела). Файловая система содержит информацию о том, как разграничено пространство раздела (логического диска) и где какие файлы на нем находятся. Ну а далее на разделе хранятся файлы, которые разбиваются на определенное количество кластеров, физически занимающих определенное количество секторов, на которые разбиты дорожки жесткого диска. Файловая система присваивает всем секторам свои адреса, а затем по этим адресам хранит свои файлы, записывая в свою таблицу адреса кластеров (диапазонов кластеров), принадлежащих тем или иным файлам. Можно видеть, что на начальном этапе, еще до того, как диск будет отформатирован и на него будет помещена одна или нескольких файловых систем (в зависимости от того, сколько вы разделов на нем создадите), сам жесткий диск необходимо разбить на разделы - логические диски (С:, D:, и т.д.). В принципе можно использовать и один раздел, тогда вы просто жесткий диск разбиваете на... один раздел. Но этого делать не рекомендуется в целях обеспечения надежности. Если у вас один раздел выйдет из строя (файловая система на нем повредится или что-либо еще), все остальные разделы, скорее всего, останутся невредимыми. Так вот, главная загрузочная запись служит для хранения информации о том, как именно, на какие разделы и каким объемом разбит ваш жесткий диск. У каждого жесткого диска такая загрузочная запись, а находится она в самом первом секторе (цилиндр 0, головка 0, сектор 1). Если по какой-либо причине повредить главную загрузочную запись (Master Boot Record — MBR), например, в ходе неудачного использования программы управления разделами жесткого диска, то один или несколько (а возможно и все) разделов жесткого диска станут недоступны. О них не будет никакой информации, а вся их область будет восприниматься как неразмеченная. Таким образом, получается такая картина: при повреждении файловой системы пропадают файлы, а при повреждении главной загрузочной записи пропадают целые разделы жесткого диска. И в том, и в другом случае файлы можно «вытаскивать» с помощью программ типа Recovery My Files (см. п. 2.5) - просто в разных режимах.

Восстанавливаем разделы жесткого диска и файловые системы с помощью программы Acronis Recovery Expert Когда это делается?

«Вытащив» наиболее важные файлы, вы, вполне возможно, захотите попытаться восстановить исходное положение дел, когда все функционировало - восстановить разделы, файловые системы и т.д., чтобы все вернулось на свои места и заработало, как и прежде. Кроме того, все программы, «вытаскивающие»/восстанавливающие файлы с проблемных носителей, никогда не сохраняют файлы в том же месте, в котором они находились изначально, - они лишь позволяют скопировать в безопасное место. Но вполне вероятны ситуации, когда у вас просто нет возможности скопировать все 200 Гб ваших файлов (просто-напросто некуда), и вы «вытаскиваете» только самое необходимое, а на остальное вынуждены просто махнуть рукой и забыть. Кроме того (особенно в случае с поврежденной главной загрузочной записью), далеко не все файлы получается вернуть. Чем больше размер файла, тем сложнее его восстановить целым и невредимым. Наконец, не стоит забывать о ситуации, когда вообще нет возможности вытащить файлы, так как у вас, например, только один жесткий диск и он полностью «умер» через повреждение главной загрузочной записи. Во всех этих случаях, а также многих других, вам придет на помощь уникальная программа Acronis Recovery Expert. Таким образом, в случае благоприятного исхода вы получите снова полностью рабочую систему со всеми файлами, как будто ничего и не происходило. Программа Acronis Recovery Expert в этом плане является уникальной и практически не имеет аналогов. Однако при всем уважении к качеству программы всегда существует вероятность, что что-то пойдет не так.

А в ходе своей работы программа будет что-то записывать на винчестер, а значит, в случае неудачи вы не только не восстановите все, как было, но и существенно ухудшите ситуацию. Поэтому настоятельно рекомендуется сначала «вытащить» или попытаться «вытащить» все самое необходимое с проблемного носителя, а только потом заниматься восстановлением.

Как это делается?

Установка программного пакета Acronis Disk Director Suite является стандартной, без каких-либо подвохов и особенностей. Однако сразу необходимо отметить, что в составе Disk Director устанавливается приложение Acronis OS Selector. Нам оно сейчас абсолютно не интересно, так как оно представляет собой графическую оболочку выбора системы при загрузке компьютера, а тема книги у нас малость иная. Но внимание все-таки на эту штуковину мы обратим, чтобы вы не пугались, когда при включении компьютера вдруг появится новое меню выбора установленных на компьютере систем. После установки пакета Acronis Recovery Expert можно будет запустить, выбрав Пуск > Все программы > Acronis > Acronis Disk Director > Acronis Recovery Expert. При желании можно эксперта запустить и из основного окна Disk Director'a, для этого щелкните по ссылке Восстановление разделов в левом верхнем углу окна.

Независимо от того, как именно был произведен запуск программки, дальше все пойдет одинаково. Перво-наперво вас попросят определиться, в каком режиме вы желаете производить операции над файлами — ручном или автоматическом (рис. 2.16). Лично я рекомендую ручной режим, так как программа все равно будет предлагать все, что бы она делала в автоматическом режиме, но зато вы будете иметь возможность контролировать каждый этап и в случае необходимости что-то изменить. Итак, установим ручной режим и нажмем Далее. Получив ответ, Acronis Recovery Expert начнет чтение конфигурации разделов на жестких дисках, присоединенных к вашему компьютеру. По окончании раскроется окно с перечнем имеющихся жестких дисков и расположенных на них разделов (рис. 2.17). Помимо разделов могут быть выявлены так называемые неразмеченные (или их еще называют нераспределенные) области. В окне Acronis Recovery Expert они отображаются как незанятые и отображаются зеленым цветом. Если пропал какой-либо раздел или «отвалился» кусок одного из разделов, то поиск необходимо производить именно в данных областях.

Примечание. С размеченными и нормально определенными разделами программа вообще не работает (не ее профиль), вы их даже не сможете выбрать. Если неразмеченных областей нет, то и потерянных разделов тоже нет. Итак, щелчками мыши выберите одну или несколько из имеющихся неразмеченных областей. Выбранные области помечаются красной линией внизу. Для начала поиска пропавших разделов нажмите Далее. В автоматическом режиме восстановления процесс поиска удаленных разделов должен обязательно дойти до конца, прежде чем вы сможете перейти к дальнейшим этапам восстановления. То есть кнопка Далее станет доступной не раньше, чем полоска процесса поиска в окне Поиск удаленных разделов добежит до правого края окна. В режиме ручного восстановления вам нет необходи мости ожидать полного завершения процесса поиска удаленных разделов на жестком диске. Как только в списке появится найденный раздел (или разделы), вы можете, не дожидаясь окончания поиска, выбрать его для восстановления щелчком мыши. Как только вы выберете раздел, станет доступной кнопка Далее. Нажав ее, вы прервете дальнейший поиск и сможете перейти непосредственно к восстановлению.

Рис. 2.18. Современные портативные внешние HDD позволяют решать множество проблем по переносу и хранению данных

По окончании проверки вам будет и выдан итог: что было найдено или не найдено в неразмеченных областях. Если что-то нашлось, то вы сможете приступить к восстановлению, выбрав предварительно найденный раздел и нажав кнопку Восстановить. Если же вы захотите заняться восстановлением файловой системы (не «вытаскиванием» файлов с последующим их пересохранением в безопасном месте, а именно восстановлением в чистом виде на том же самом месте, где они были изначально), то вам придется уже воспользоваться возможностями главного модуля пакета Acronis Disk Director Suite, который так и называется Acronis Disk Director Suite. Вызвать его можно Пуск > Все программы > Acronis > Acronis Disk Director > Acronis Disk Director Suite.

Сразу после запуска вы попадете у в центральное окно программы, показанное на рис. 2.19. Вся основная часть окна отведена на отображение информации об имеющихся жестких дисках и разделах на них. Чтобы протестировать файловую систему какого-либо из разделов, выберите его щелчком мыши и в левой части окна щелкните мышкой по команде Проверить. В появившемся окне выберите способ проверки (рис. 2.20): только проверка или проверка с исправлением. Настоятельно рекомендуем сначала провести проверку в тестовом режиме, без проведения правок. В ходе проверки программа задействует стандартный механизм chk-disk, входящий в систему Windows и проявляющий себя в ходе загрузке системы, когда извещает о наличии проблем и предлагает провести проверку/исправление. Но если в Windows он работает в автоматическом режиме и результаты могут быть самыми плачевными, то здесь им можно хоть как-то управлять.

Проведя проверку в тестовом режиме и сделав выводы (например, восстановив проблемные файлы, чтобы в случае возни кновения с ними проблем в ходе правки файловой таблицы вы не потеряли их), можно запустить уже механизм в режиме правки (рис. 2.21). Внимание! Еще раз напоминаем, что, прежде чем восстанавливать файловую систему, обязательно «вытащите» (или хотя бы попытайтесь) все необходимые файлы.

УНИВЕРСАЛЬНЫЕ ПРОГРАММЫ ВОССТАНОВЛЕНИЯ

Далее в этом разделе мы рассмотрим универсальные программы восстановления, обладающие широким набором функций и возможностей в дополнение к восстановлению. Например, весьма нелишними бывают диагностика HDD, контроль над жестким диском и его износом, возможность сделать резервную копию данных, произвести восстановление данных по сети и т. д. Возможно, какой-либо из подобных особенностей вам как раз и не хватает в вашей ситуации. В то же время и восстановительный потенциал по «вытаскиванию» файлов после возникновения проблем или ошибок в работе жестких дисков также весьма неплох (особенно у R-Studio). И хотя программы, описанные в разделе 2.5, это «заточены», универсалы тоже многое могут, а вкупе с дополнительными возмож ностями могут представлять собой наиболее эффективное решение вашей конкретной проблемы. При этом сразу необходимо отметить, что программный комплекс R-Studio стоит особняком: его возможности по восстановлению не уступают спец. программам из п. 2.5, но широкий круг дополнительных возможностей позволяет говорить об универсальности пакета. Другое дело, что он является наиболее сложным из всех рассмотренных в книге, но зато и с наибольшим набором возможностей. Поэтому R-Studio не всегда удобно использовать, так как автоматизации почти нет, и приходится самому учитывать большое количество параметров и настроек

Программа EasyRecovery - программа, ставшая стандартом. Общее описание программы

Одной из самых популярных программ по восстановлению данных является программа EasyRecovery, созданная компанией Ontrack Data Recovery, предназначенная для того, чтобы помочь пользователю в диагностике, ремонте и восстановлении данных. Данной программе «уже 100 лет», и она давно присутствует на рынке программ по восстановлению данных. Уже одно это, а также признание многих пользователей вызывает доверие. Данный комплекс делает ставку на простоту и дружественность интерфейса - понятные кнопки, автоматические действия, использование пошаговых мастеров и т.д. Однако с одной стороны это является плюсом - удобно, но с другой стороны минусом - вы не можете полностью контролировать работу программы и, если она с чем-либо не справится, как-либо повлиять на нее у вас не получится. В этом смысле альтернативой является пакет R-Studio, в котором все очень даже наворочено, доступно большое количество настроек и возможностей для оперативного реагирования, но из-за этого неопытному пользователю вообще не понятно, что делать. То ли дело Easy-Recovery - кнопочки там, рюшечки, бантики.

Как заявляют разработчики, EasyRecovery позволяет несколькими простыми действиями восстановить утраченное в результате: вирусной атаки, случайного удаления нужных файлов, неожиданного отключения компьютера или его некорректного выключения, резких скачков напряжения в электросети, ошибок в программном обеспечении, повреждения структуры файловой системы, форматирования носителя и т.д. В большинстве случаев это действительно так. Кстати говоря, если операционную систему загрузить не представляется возможным, то с помощью программы можно создать загрузочную дискету и попробовать восстановить данные с помощью их переноса на другой диск. Помогает. Теперь обо всем вышесказанном, только подробно. Как уже было сказано, EasyRecovery имеет довольно привлекательный и разумно организованный интерфейс. Каждый инструмент имеет свое четко определенное место и соответствует какой-либо категории. Категории расположены в левом столбце, тогда как инструменты отображаются в центральном окошке, как только пользователь нажимает нужную кнопку с категорией.

Программа платная. В демонстрационном варианте Обязательными являются только инструменты категории Software Updates (Обновление программы): Product News: Check for availability of new product components (Проверка наличия новых компонентов программы); Easy Update: Download latest software updates (Загрузка последних обновлений программы) и категории Crisis Center (Кризисный центр): Crisis Information: Information and technical support (Информация и техническая поддержка); Remote Data Recovery: Data recovery via modem or the Internet (Восстановление данных через модем или Интернет); In-Lab Data Recovery: Recover data from physically damaged disks (Восстановление данных с поврежденных дисков); Exclusive Offers: Special pricing on data recovery solutions (Специальные цены на методы восстановления данных). Теперь перейдем к категориям, которые предоставляются платно. Чтобы читатель представил себе функционал программы в полном объеме, в качестве объекта для исследования используем версию продукта Professional, содержащую наибольшее количество инструментов.

Диагностика HDD

Профессионалы утверждают, и, нужно сказать, не безосновательно, что, даже если компьютер серьезно поврежден, данные, вероятнее всего, возможно восстановить. Однако прежде всего нужно оценить имеющиеся повреждения. Для этого воспользуемся первым набором Disc Diagnostics (Диагностика диска) и проведем полную проверку. Первые два инструмента Drive Tests: Test for potential hardware problems (Тест наличия потенциальных аппаратных проблем) и Smart Tests: Monitor and report potential disk drive problems (Контроль за дисками и отчет о потенциальных проблемах) предназначены для того, чтобы только считать информацию с поврежденного носителя. Не более того. Они предоставляют пользователю только информацию в чистом виде, ничего не меняя, а предлагая решать этот вопрос человеку.

Примечание

Если пользователь работает на компьютере с предустановленной ОС Vista, то только запуск Easy Recovery с правами администратора позволит выполнить нужные операции. В противном случае программа выдаст окошко, в котором этот нюанс будет указан, и откажется сотрудничать.
Итак, запускаем программу в режиме администратора и нажимаем кнопку тестирования жесткого диска DriveTests (рис. 2.23).

Итак, запускаем программу в режиме администратора и нажимаем кнопку тестирования жесткого диска DriveTests (рис. 2.23). Тут же окно меняется на следующее, в котором пользователю предлагается определиться с жесткими дисками.
Примечание
Пользователь может выбрать не один диск для проверки, однако одновременная проверка нескольких носителей в программе не предусмотрена, и тестирование будет производиться последовательно.
Очень важен тот аспект, что если есть необходимость включить в список проверяемых устройств и сменные носители, то в этом случае этот носитель должен присутствовать в системе еще до начала работы с программой. В противном случае Easy Recovery просто проигнорирует его наличие. Как только с дисками определились, выбираем вариант проверки:
Quick Diagnostic Test (Быстрая диагностика) — определение физических проблем жесткого диска с 90-процентной уверенностью в течение 90 секунд или
Full Diagnostic Test (Полная диагностика) — проверка/чтение жесткого диска целиком, поиск физических проблем на диске, таких как нечитаемые сектора. Второй вариант рекомендуется производителем в том случае, если пользователь сомневается в физической стабильности своего жесткого диска. Вторая кнопка тестирования Smart-Tests предназначена для того, чтобы проводить профилактическое тестирование жесткого диска. Надежность такого тестирования определяется тем, что функция для проверки использует эффективные технологии самоконтроля и анализа. SMART-тесты, с помощью специальных алгоритмов тестирования, помогают предотвратить потерю данных, оповещая пользователя о возможных проблемах жесткого диска. Быстрая диагностика за несколько секунд определит, есть ли у проверяемого диска какой-либо физический дефект, а детальное диагностическое тестирование про-сканирует его на предмет наличия запорченных секторов от начала и до конца (рис. 2.24).

Так же, как и в варианте Drive Tests, пользователю будет предложено определиться со своими носителями информации и выбрать нужный. Определились — нажимаем клавишу Next (Далее). Программа не сразу начинает проверку, а предлагает выбрать вариант теста: Return SMART status (Вывод состояния SMART) — тест опрашивает выбранные пользователем диски и выводит отчет, в котором сообщает о наличии SMART-проблем. Run short SMART Test (Запуск короткого SMART-теста) — выполнение короткого теста на выбранных дисках и вывод результата. Среднее время, которое затрачивается на тестирование одного жесткого диска, — одна-две минуты. Run extended SMART Test (Запуск расширенного SMART-теста) — похожий на предыдущий тест жесткого диска, однако, в отличие от предыдущего, диагностика более полная и занимает около 20 минут для каждого диска. Бывают случаи, когда жесткий диск не имеет проблем физического характера и все вопросы связаны лишь с тем, что нарушена структура его секторов. И в этом случае Ontrack Easy-Recovery со своей утилитой Partition Tests: Analyze existing file system structures (Анализ существующей структуры файловой системы) окажется незаменимым помощником — будет проведена детальная проверка, и программа предоставит подробный отчет о состоянии (рис. 2.25).

Примечание Разработчики, перед тем как активизировать Partition Tests, настоятельно рекомендуют закрыть все без исключения работающие программы. Это нужно для того, чтобы при проверке утилита не «отвлекалась» на посторонние процессы. В противном случае качество проверки не гарантируется, и могут быть ошибки в отчетах. Утилита проверяет разделы жесткого диска (причем работает как с системой FAT16/32, так и с системой NTFS) на предмет их целостности. Время проверки может варьироваться в зависимости от размеров и загруженности винчестера. Утилита SizeManager: Detailed information on disk drive space usage (Подробная информация об использовании места на диске) — это инвиде выдает информацию о размещении файлов на жестком диске (рис. 2.26).

Иногда пользователь сталкивается с такой проблемой, как не определяемый системой винчестер. Одна из возможных причин — это некорректная установка перемычек на жестких дисках. Обнаружить это помогает механизм Jumper Viewer: Find jumper placements for IDE/ATA disk drives (Поиск положений перемычек для IDE/ATA дисков), который представляет собой интерактивный графический Java-апплет (рис. 2.27).

Его работа строится на интернет-взаимодействии пользователя с современнейшей базой данных установочных параметров перемычек (джамперов) винчестера. Для того чтобы механизм привести в действие, достаточно нажать в окне Jumper Viewer на кнопку в правом нижнем углу. Примечание Также вариантом взаимодействия является переход по указанной ссылке непосредственно на веб-сайт Ontrack. Программа без промедления проанализирует тип носителя, определит его модель и покажет, как правильно нужно установить перемычку (многие жесткие диски не содержат на своем корпусе информацию об установке перемычек и вынуждают пользователя действовать с помощью метода «научного тыка»). Последний инструмент в этой группе Data Advisor: Create self-booting diagnostic tool diskette (Создание самозагрузочной диагностической дискеты). Этот механизм является крайней мерой Для реанимации, так как используется тогда, когда систему запустить не представляется возможным. Пользователю предоставляется возможность запустить диагностический инструмент с аварийной загрузочной дискеты и провести диагностику общего состояния винчестера и памяти RAM. Для создания загрузочной дискеты запускаем Data Advisor (носитель, предназначенный для создания дискеты, должен быть отформатирован). В открывшемся окне выбираем нужный язык и нажимаем Continue (Далее) — см. рис. 2.28. Программа запросит подтверждение — соглашаемся и ждем, пока программа сформирует нужный образ. Работа закончена — нажимаем Exit (Выход). Если же по каким-то причинам проверку нужно отменить (это относится ко всем приложениям), то достаточно нажать кнопку Cancel (Отмена), и программа тут же безболезненно завершит работу.

Восстановление файлов в EasyRecovery

Вторая группа рабочих инструментов — это набор инструментов восстановления потерянных файлов Data Recovery (Восстановление файлов) — см. рис. 2.29. Так же, как и предыдущая группа, инструменты этого раздела корректно работают и с FAT-системой, и с альтернативной NTFS. Как и в предыдущих вариантах, так и здесь программа только считывает информацию, аккуратно и очень осторожно, не внося никаких изменений в структурный состав файлов и системы вообще. Этот процесс происходит по единому сценарию: первоначальная идентификация, когда инструмент определяет все имеющиеся носители информации и предоставляет отчет в графическом виде; восстановление — программа исследует структуру всех файлов, которые остались на поврежденном диске, и создает виртуальный образ, своеобразную систему в системе; выбор и копирование — пользователю предоставляется возможность определиться с набором файлов для восстановления и указать место для их размещения. Инструментов в данной категории несколько. Рассмотрим все по порядку. Первый инструмент называется Advanced Recovery: Customized data recovery using advanced options (Восстановление данных с дополнительными настройками).
Примечание
Инструмент Advanced Recovery присутствует только в версии Professional.

Этот механизм, как уже понятно из названия, предназначен для восстановления потерянных тем или иным способом файлов. Для тонкой настройки в нем присутствуют дополнительные возможности (рис. 2.30). Как только пользователь нажимает ность идентифицировать раздел, с которого нужно восстановить данные. Выбираем нужный раздел и нажимаем кнопку Next (Далее). Программа начнет сканирование. В том же случае, если требуется дополнительно настроить параметры, нажимаем кнопку Advanced Options (Дополнительно), которая открывает диалоговое окно с настройками. Настройки разбиты по категориям, которые, в свою очередь, распределены по отдельным вкладкам:
• Partition Information (Информация раздела) — эта вкладка позволяет пользователю настроить начальные и конечные сектора выбранного раздела (рис. 2.31).

Для помощи существует кнопка Hint (Подсказка), с помощью которой можно определить эти параметры (рис. 2.31). В новом окне указываем количество разделов диска (поле Number Partition (Номер раздела)) и номер раздела, с которого нужно восстановить данные (поле Selected Partition (Выбор раздела)). Как только данные внесены — нажимаем незабвенный Ок. Вторая вкладка имеет название File System Scan (Сканирование файловой системы) и предназначена для того, чтобы пользователь определил файловую систему, с которой предстоит работать (жесткие диски в одном компьютере, впрочем, как и разделы на одном жестком диске, могут иметь разные файловые системы), и определил тип анализа (рис. 2.33):

Simple Scan (Простой) — анализ стартовой информации в начале указанного раздела; Advanced Scan (Глубокий) — анализ всего раздела и восстановление стартовой информации. Настраивается при нажатии кнопки Advanced Option (Дополнительно) — рис. 2.34.

Именно этими возможностями (определение размера кластера (Cluster Size), начального кластера поиска (Data Start), номера кластера, который содержит информацию о содержании главного каталога (Root Cluster)) глубокий анализ отличается от простого сканирования. Третья вкладка Partition Settings (Параметры раздела) предназначена для того, чтобы управление файловой структурой поврежденного жесткого диска было простым и удобным (рис. 2.35).

Пользователю предлагается для восстановления разделов NTFS-системы воспользоваться услугами таблицы MFT и решить, использовать имеющуюся в ней информацию или нет. MFT (Master File Table) — главная файловая таблица (база данных, в которой хранится информация о содержимом тома NTFS, представляющая собой таблицу, строки которой соответствуют файлам тома, а столбцы — атрибутам файлов).
Примечание
Если раздел случайно переформатирован, возможен откат — достаточно выбрать опцию Ignore MFT (Игнорировать МП), и программа проигнорирует все данные о структуре и просто просканирует файлы.
Если же файловая система FAT, то в этом случае показатели несколько отличаются, однако оказываемое действие аналогичное, как для системы NTFS (рис. 2.36).

С ее помощью пользователь может точно указать программе, какие файлы нужно восстанавливать, а какие нет. Игнорируются те файлы, которые имеют недопустимые атрибуты или были удалены пользователем. Для того чтобы их восстановить, пользователю достаточно указать, какие именно. Разработчики предусмотрели такие варианты файлов, в которых имеются:
Invalid Dates (Неправильные даты);
Invalid Attributes (Неправильные атрибуты);
Invalid File Size (Неправильные размеры);
Invalid characters (Неправильные символы),
а также Deleted (Удаленные).
Как только все параметры определены, нажимаем Next (Далее) и ждем результатов сканирования. Второй инструмент этого набора имеет имя Deleted Recovery: Find and recover deleted files (Поиск и восстановление удаленных файлов) — рис. 2.38.

Предназначен этот механизм для решения проблемы случайного удаления файлов. По статистике — это самая частая причина утери электронной информации. Deleted Recovery решает эту проблему, предоставляя пользователю быстрый доступ к удаленному материалу. После того как кнопка нажата, пользователь видит перед собой диалоговое окно, в котором нужно выбрать жесткий диск, определить, если это требуется, расширение файлов (создать фильтр) и определить тип сканирования: быстрое или же полное тщательное — см. рис. 2.39.

Предназначен этот механизм для решения проблемы случайного удаления файлов. По статистике — это самая частая причина утери электронной информации. Deleted Recovery решает эту проблему, предоставляя пользователю быстрый доступ к удаленному материалу. После того как кнопка нажата, пользователь видит перед собой диалоговое окно, в котором нужно выбрать жесткий диск, определить, если это требуется, расширение файлов (создать фильтр) и определить тип сканирования: быстрое или же полное тщательное — см. рис. 2.39.

Если вариант сканирования не указывается, то программа «по умолчанию» применяет быстрое сканирование. В этом варианте программа использует существующую структуру каталогов для поиска удаленных файлов и папок. Второй вариант Complete Scan (Полное сканирование) чаще всего требуется, если удалены объемные каталоги с информацией. Программа сканирует систему очень тщательно, и шанс, что информация будет восстановлена, становится более реальным. Как уже упоминалось ранее, пользователь может установить фильтрацию файлов. Это очень удобно, так как, зная, что нужно найти, процесс восстановления можно упростить до минимума и существенно сэкономить свое время. Достаточно ввести нужную информацию в поле File Filter (Фильтр файлов) или воспользоваться имеющимися в программе шаблонами. После того как будет проведено сканирование системы, в отчет будут выведены только файлы, соответствующие запросу пользователя. Пользователь может наблюдать процесс проверки в диалоговом окне Scanning for Files (Сканирование файлов), где отображены данные о том, сколько прошло времени, сколько найдено папок и файлов, какой последний файл и т.д (рис. 2.40).

Если сканирование нужно остановить, то достаточно нажать кнопку Cancel (Отмена), и программа тут же остановит процесс, спросив при этом, уверен ли пользователь в том, что делает. Если же получает утвердительный ответ, предлагает сохранить сессию, для того чтобы продолжить начатое в другой раз. Когда процесс сканирования завершен, пользователю предлагается для обозрения список найденных файлов и их состояние. Необходимо отметить, что программа не позволяет записывать восстанавливаемые файлы в тот же раздел, в котором проводятся восстановительные работы.
Примечание
В профессиональной версии программы предусмотрен вариант компрессии восстановленных файлов в формат Zip.
Выбираем нужное и восстанавливаем, предварительно указав папку, куда восстановленные файлы будут складироваться. Далее идет раздел под названием Format Recovery: Recover files from a formatted volume (Восстановление данных после форматирования) — см. рис. 2.41.

Это инструмент, который предназначен для того, чтобы пользователь мог безболезненно восстановить файлы с раздела, который был случайным образом отформатирован или переустановлен (например: файлы, которые находились на разделе диска до переустановки операционной системы). Принцип работы прост: выбираем Format Recovery и в открывшемся диалоговом окне выбираем тип раздела, который был до форматирования (FAT, FAT32, NTFS), щелкаем Next (Далее). Далее принцип работы аналогичен предыдущему инструменту. Следующий раздел Raw Recovery: Recover without any file system structure information (Восстановление без информации о структуре файловой системы) — рис. 2.42.

Эта утилита — своеобразная служба спасения в самых крайних случаях, когда другие варианты восстановления бессильны в силу того, что на жестком диске образовались сильно поврежденные разделы с поврежденной структурой каталогов. Работает этот инструмент следующим образом: последовательно и очень тщательно сканирует сектор за сектором, разыскивая заголовки файлов. Как только все детально проска-нировано, программа запускает восстановление. Объектами могут быть как небольшие файлы, занимающие всего один кластер, так и файлы большого объема.
Примечание
Специалисты предупреждают, что деф-рагментация разделов жесткого диска после того, как произошел сбой и были утеряны файлы, может привести к тому, что восстановление станет невозможным из-за окончательного повреждения файлов при перемещении.

Традиционно после того, как нажата соответствующая кнопка, пользователю предлагается работа с диалоговым окном, в котором нужно выбрать раздел, который программа будет обрабатывать — см. рис. 2.43. Также присутствует кнопка для выбора форматов файлов (только в версии Professional). Маленькая хитрость. В том случае, если в списке нет того формата, который нужен, его можно создать самостоятельно, программа предусматривает эту возможность (см. рис. 2.44). Для этого нажимаем кнопку Add (Добавить) и в диалоговом окне New File Signature (Новая сигнатура файла) вводим параметры: Signature (Сигнатура) — количество байт (максимальное количество — 8 байт), определяющих тот или иной тип файлов; Offset (Смещение) — номер байта, с которого должен начинаться вышеназванный байтный ряд; Extension (Расширение) — расширение файла без общепринятой точки; Description (Описание) — описание данного файла. Как только информация введена, нажимаем кнопку Ok и далее Save (Сохранить), чтобы сохранить введенные данные в памяти программы.
Примечание
Разработчики предоставили пользователю возможность не только вводить данные, но и редактировать их в дальнейшем. Для этого используются инструменты Edit (Правка) и Remove (Удалить).

Для того чтобы восстановить — прерванную сессию, в программе Ontrack Easy Recovery предусмотрен специальный инструмент Resume Recovery: Resume a saved data recovery session (Возобновление сохраненного сеанса восстановления данных) — рис. 2.45.

Принцип действия прост до невозможности — в диалоговом окне выбираем ранее сохраненный файл с расширением .dat, и программа возобновляет прерванную операцию. И последняя в этой группе кнопка имеет название Emergency Diskette: Create Emergency Boot Media (Создание самозагрузочной аварийной дискеты) — см. рис. 2.46. Утилита предоставляет пользователю два варианта: создание загрузочной дискеты или же прожиг загрузочного CD-ROM. Это связано с непопулярностью в последнее время такого гибкого диска, как дискета. Принцип работы и того, и другого носителя также несложен — этот вид спасения применяется тогда, когда система категорически отказывается работать. Программа создает аварийный вариант Easy Recover для DOS. Методы восстановления используются те же самые, что и в Windows. Итак, выбираем вид носителя, вставляем дискету или CD-ROM в дисковод и нажимаем Next (Далее). Программа все сделает дальше сама.