Профессиональная лаборатория восстановления данных с цифровых носителей информации

Во всех регионах России и СНГ

8 (495) 369-38-92

Адрес: Москва, Холодильный пер. д.3, к.1
Метро: Тульская
Схема проезда

Как восстановить файлы и данные - Глава 2-3

Индекс материала
Содержание
Глава 1
Глава 2-1
Глава 2-2
Глава 2-3
Глава 3
Глава 4
Глава 5
Глава 6
Глава 7
Глава 8

Реставрация поврежденных файлов в случае частичного их восстановления (документы офисных пакетов, zip-архивы, архив электронной почты)

Третья группа File Repair предназначена для того, чтобы пользователь мог реставрировать файлы из популярного офисного пакета, а также файлы, заархивированные архиватором Zip. Вариантов предоставляется несколько, и принцип их работы аналогичен. Также аналогичен и интерфейс диалогового окна второй ступени. Примечание Исключение составляет только утилита Word Repair. Пользователю дается возможность создавать так называемые файлы спасения. Итак, рассмотрим подробнее инстру-менты (рис. 2.47).
Примечание
Access Repair, Excel Repair и Power Point Repair—эти инструменты доступны пользователю только в профессиональной версии программы.
Access Repair: Repairs corrupted Microsoft Access databases (Восстановление поврежденных баз данных MS Access) - предназначен для восстановления утерянных баз данных MS Access. Также может отреставрировать связи между таблицами, восстановить целые таблицы данных и откорректировать ситуацию при наличии внутренних ошибок файла. Принцип действия таков: в открывшемся диалоговом окне выбираем поврежденный файл и открываем его. Указываем, куда должны сохраняться отреставрированные файлы, и нажимаем кнопку Next (Далее). Никаких дополнительных настроек этот раздел не предусматривает. Программа просканирует указанные файлы и выдаст отчет о проведенных действиях. Нужно отметить, что все процессы сканирования и реставрации проходят по умолчанию по единому сценарию, в три этапа: выбирается файл с необходимым расширением (этот вариант восстановления запорченного материала узкоспециализированный), место для хранения восстановленного файла, а далее пользователь определяет способы (инструменты) реставрации и определяет фронт работы. После всех операций выводится отчет о проведенных действиях. Excel Repair: Repairs corrupted Microsoft Excel spreadsheets (Восстановление поврежденных таблиц Microsoft Excel) - инструмент, который способен восстановить не только текст, формулы, атрибуты ячеек и связи файлов, но и отремонтировать файл в случае внутренних ошибок, аккуратно их восстановив. Принцип работы с Excel Repair (так же, как и с Word Repair, и с Zip Repair) аналогичен предыдущему - выбираем требующий починки файл, указываем каталог для сохранения и нажимаем Next (Далее). Программа проверит, возможна ли реставрация, и выдаст результат. Еще одна утилита, предназначенная исключительно для профессиональной версии программы, — Power Point Repair: Repairs corrupted Microsoft Power Point presentations (Восстановление поврежденных презентаций Microsoft Power Point). Теперь о «бюджетных» утилитах. Word Repair: Repair corrupted Microsoft Word documents (Восстановление поврежденных документов Microsoft Word). Этот инструмент ремонтирует и восстанавливает файлы, созданные с помощью MS Word. Его возможности — это восстановление утерянного в случае сбоя форматирования текста, восстановление таблиц, присоединенной графики и прочих элементов, а также устранение внутренних ошибок запорченного файла. Zip Repair: Repairs corrupted or broken Zip files (Восстановление поврежденных Zip-файлов) — это инструмент, предназначенный для восстановления архивов. Главное достоинство данной утилиты - это то, что в случае невозможности восстановления архивного файла полностью она постарается спасти максимальное количество составляющих архива.

И последняя ремонтно-восстано-вительная группа — это Email Repair, OutlookRepair и OutlookExpressRepair. Обе утилиты предназначены для восстановления поврежденных почтовых файлов (реставрируют сообщения, каталоги, календари, файлы, защищенные паролями и т.п.), созданных программой Microsoft Outlook, и напоминают ранее описанные инструменты группы File Repair. Теперь подробнее. Принцип действия также аналогичен вышеописанным. Нажимаем на желаемую кнопку: Outlook Repair: Repairs corrupted Microsoft Outlook files (Восстановление поврежденных Файлов Microsoft Outlook) или Outlook Express Repair: Repairs corrupted Microsoft Outlook Express files (Восстановление поврежденных файлов Microsoft Outlook Express). Выбираем поврежденный файл и нажимаем Open (Открыть). Диалоговые окна выбора файлов Outlook Repair и Outlook Express Repair принципиальной разницы не имеют (рис. 2.50).

Разница только в дополнительных настройках. Более совершенная и широкая система настроек в инструменте Outlook Repair: Repairs corrupted Microsoft Outlook files (Восстановление поврежденных файлов Microsoft Outlook) — см. рис. 2.51. Первоначально указываем, где будут размещаться восстановленные файлы — Repaired Files Folder (Папка восстановленных файлов). Далее переходим к деталям. Диалоговое окно предлагает пользователю выбрать, какие сообщения нужно восстановить (Message Option): • Repair current messages only (Восстанавливать только текущие сообщения);
• Repair deleted messages only (Восстанавливать только удаленные сообщения);
• Repair both (Восстанавливать оба типа сообщений)
и определиться с размерами восстановленного файла (Repaired File Size): • No maximum ( Неограниченный);
Maximum size of repaired file (Максимальный размер восстановленного файла, Мб).

Примечание
Разработчики предупреждают, что программа может автоматически ограничить размер восстановленного файла до 2 Гб, независимо от размера файла, выбранного выше. По какой причине, к сожалению, они не объясняют.

Также пользователь по собственному усмотрению может дать команду программе провести полное сканирование. За это отвечает пункт Complete scan (Полное сканирование). Что же касается настроек инструмента, восстанавливающего файлы, созданные в программе Microsoft Outlook Express, то здесь дополнительных настроек несколько меньше — см. рис. 2.52.

Разработчики предложили пользователю только определить, какие сообщения должны восстанавливаться, а об их размерах речи не идет. Определились. После — традиционный Apply (Применить) и непосредственно процесс восстановления.
Вот такая это программа — Ontrack EasyRecovery.

R-Studio - программа, позволяющая восстанавливать файлы по сети. Общая методика использования программы

Программа R-Studio считается одной из лучших в своем классе. В частности, она отличается «всеядностью» (одинаково хорошо обращается с файловыми системами FAT 12, FAT 16, FAT32, NTFS, Ext2FS), понимает названия файлов и каталогов Bbk на кириллице, в большинстве случаев корректно сохраняя не только длинные имена но и структуру данных. В демо-версии ограничен размер файлов, которые программа будет восстанавливать и сохранять — для FAT 16, FAT32 он урезан до 64 Кб. С помощью R-Studio также можно создавать файлы-образы дисков и работать с ними (см. далее). При установке программа предупреждает, что не следует ее устанавливать на проблемный диск, так как это может существенно ухудшить ситуацию. Ну да об этом мы ранее говорили. Сам процесс установки прост. После запуска программы откроется ее главное окно, в котором будет приведен перечень обнаруженных дисков и их разделов (см. рис. 2.53).

Слева перечислены разделы, а справа приведены характеристики раздела, выделенного в данный момент. Чтобы перейти к просмотру и восстановлению файлов с какого-либо раздела, щелкните по нему правой кнопкой мыши и в появившемся контекстном меню выберите команду Открыть файлы диска (рис. 2.54).

Рис. 2.54. Даем команду на просмотр файлов раздела/диска

Рис. 2.54. Даем команду на просмотр файлов раздела/диска

Через несколько секунд сканирования в правой части окна появится структура файлов и папок, выявленных программой на данном разделе. Красным крестиком помечены файлы/папки, которые считаются удаленными (см. рис. 2.55). Чтобы восстановить какие-либо ъгфайлы, пометьте их галочками (щелкая мышкой по расположенным слева квадратикам) - см. рис. 2.55. Далее либо щелкните по выделению правой кнопкой мыши и выберите в контекстном меню команду Восстановление.

Сделав это, нажмите Да, и восстановление будет произведено. В тех случаях, когда на жестком диске проблемы на уровне разделов и все разделы либо не видны, либо разбиение на разделы сбилось, то для восстановления («вытаскивания») файлов с помощью R-Studio необходимо будет проделать следующее: новить выделенное (см. рис.), либо щелкните по соответствующей кнопке на панели инструментов - Далее появится диалоговое окно (см. рис. 2.56), в котором от вас потребуется указать, куда именно должны быть восстановлены файлы.

В левой части, где перечислены диски и разделы, щелкните правой кнопкой мыши по названию жесткого диска, содержащего сбойные разделы, и в появившемся контекстном меню выберите не команду Открыть файлы диска, как мы это делали ранее, а команду Сканировать (рис. 2.57).

На следующем этапе (см. рис. 2.58) нужно указать тип и параметры сканирования. Рекомендуется параметры оставить без изменений (хотя можно указать, с какой именно файловой системой должны искаться разделы), а тип поиска указать Подробный вид. Для профессионалов может быть полезна возможность поиска с заданной позиции (поле Начало).

Процесс сканирования диска шбудет отображаться в правой половине окна, при этом вы сможете в наглядной графической форме наблюдать за ходом поиска и найденными результатами - разные разделы отображаются отличающимися цветами (см. рис. 2.58). По завершении сканирования в левой части, где структура, для отсканированного диска появятся новые разделы, которые будут названы Найденный 1, Найденный 2, Найденный 3 и т.д. Это программа сама, как могла, нашла разделы и присвоила им условные имена (рис. 2.59).

Восстановление служебных файлов файловой системы - таблицы файлов и т.д.

Для каждого раздела жесткого диска программа R-Studio позволяет восстановить и поместить в безопасное место не только файлы, но и служебные файлы файловой системы, такие как таблицу файлов MFT и др. Еще раз обращаю внимание, что таблица не восстанавливается в своем прежнем месте, а просто копируется в безопасное место для дальнейших манипуляций. Когда получите список файлов раздела по команде Открыть файлы диска, в левом верхнем углу вы сможете увидеть, что сами файлы организованы в разделе ROOT. Если же этот раздел свернуть и перейти в раздел Метафайлы, то вы получите список служебных файлов файловой системы, в том числе и таблицу файлов MFT (рис. 2.60).

Сохранить метафайлы вы можете так же, как и обычные файлы при восстановлении. Следует также отметить наличие раздела Дополнительно найденные файлы. В нем сосредоточены файлы, которые программа смогла идентифицировать, но не смогла определить, к чему они относятся. О том, что можно делать с метафайлами, мы сейчас говорить не будем, это может послужить темой отдельной книги вкупе с описанием тонкостей организации файловых систем. Главное, мы выяснили, как в случае чего можно получить доступ ко всему этому и скопировать в нужное место.

Восстановление данных по сети

Программа R-Studio позволяет восстанавливать файлы с дисков, расположенных на компьютерах, соединенных по сети. Все происходит в принципе так же, как и с обычными дисками, только сначала нужно подключиться к сетевому компьютеру. Для этого необходимо нажать нужную кнопку и указать, к какому именно компьютеру следует подключиться (рис. 2.61).

После этого в левой части появится перечень дисков и разделов сетевого компьютера. Далее все как было описано выше.

Создание образа (побайтовой копии) раздела

В целях большей надежности, перед тем как приступать к восстановлению диска/раздела/флешки и т.д., рекомендуется создать резервную копию-образ всего этого хозяйства. В результате вы получите один файл, который представляет собой побайтовую точную копию раздела со всеми служебными файлами. Будет сделана полная копия. Дальнейшее восстановление и эксперименты в этом направлении рекомендуется делать на основе созданного образа. Именно так работают профессиональные компании и мастерские, занимающиеся восстановлением данных. Намудрив что-то с образом, вы всегда будете спокойны по поводу того, что это лишь копия.

С другой стороны, бывают ситуации, когда лучше как можно быстрее сделать образ раздела, так как чем больше времени проходит, тем становится все хуже. Например, в случае, когда винчестер старый и сыпется. В этом случае сегодня у вас одни файлы целы, а завтра, даже если вы ничего и не делали, - они уже тю-тю. В этой ситуации также очень желательно побыстрее сделать образ диска. Раз о создании образов мы начали говорить в рамках описания программного комплекса R-Studio, значит, в нем можно это делать. И это так. Чтобы создать образ какого-либо раздела:

1. Щелкните по нему правой кнопкой мыши и появившемся контекстном меню выберите команду Создать Файл Образа (рис).
2. В появившемся окне укажите параметры создания образа: в поле Имя файла образа укажите имя и место хранения, укажите Несжатый или Сжатый образ делать (рекомендуется Несжатый, но иногда место не позволяет). В случае сжатия образа с помощью ползунка укажите степень сжатия. Для сжатого образа можно установить разбиение на части (например, для последующей записи на DVD) - установите Размер образа - Фиксированный, а в нижерасположенном поле задайте размер кусков, на которые должен быть поделен образ. При желании можно установить пароль на образ, введя его в поле Пароль и повторив ввод в поле Подтвердить пароль. По окончании нажмите Да (рис. 2.62).
3. Начнется процесс создания образа (рис. 2.63), по окончании которого вы получите на диске его файл.

Чтобы подключить созданный образ к программе R-Studio, следует в меню программы выбрать Диск > Открыть файл образа или щелкнуть по соответствующей кнопке на панели инструментов. Затем укажите файл образа, и он будет подключен - отображен внизу списка разделов. Дальнейшая работа (восстановление и т.д.) с образом производится так же, как будто вы работаете с обычным разделом (рис. 2.64).

Seagate File Recovery 2.0 - фирменная программа восстановления данных с жестких дисков от производителя. Назначение и характеристики программы

File Recovery for Windows (в дальнейшем просто File Recovery) являются мощной утилитой восстановления удаленных и потерянных данных. Программа использует для своей работы новейшие уникальные технологии восстановления данных и имеет комплексные решения возврата файлов к «жизни» для следующих файловых систем: FAT12/16/32, NTFS и NTFS5. File Recovery восстанавливает данные на локальных и сетевых дисках. Данный процесс имеет положительные результаты даже в случае форматирования, повреждения или удаления разделов. Программа имеет гибкие настройки параметров, дающие вам полный контроль над восстановлением данных. Перечислим особенности File Recovery for Windows для более полного представления о возможностях программы. Стиль интерфейса программы подобен Проводнику Windows. File Recovery работает на абсолютно всей линейке Windows, начиная с Windows 95 и заканчивая Vista. Поддерживаются файловые системы FAT 12, FAT 16, FAT32, NTFS, NTFS5. Практически все известные типы файлов включены в базу приложения. File Recovery позволяет своим пользователям выполнять поиск файлов на многих устройствах, имеющих неизвестные файловые системы (HD, CD, DVD, floppy disk, Compact Flash Card, USB drive, ZIP drive, Memory Sticks и многие другие мобильные носители). С помощью File Recovery можно создавать файлы образов целых жестких дисков, логических дисков или их разделов. Файлы образов могут обрабатываться подобно обычным дискам. Кроме восстановления файлов разрушенных и удаленных разделов, программа возвращает из небытия сжатые файлы (только для NTFS и NTFS5), зашифрованные (NTFS5), а также потоки альтернативных данных (NTFS5). Программа имеет собственный про-смотрщик файлов в шестнадцатерич-ном формате, что позволяет просмотр атрибутов NTFS-файлов. Есть и универсальный просмотрщик основных типов файлов. С помощью данного инструмента можно проводить визуальную оценку шансов восстановления того или иного файла. Файлы могут пропадать по многим причинам, помимо пользовательского удаления. Но, несмотря на это, программа способна восстановить их даже после таких кризисных ситуаций, как вирусная атака или сбой питания, разбиение диска на разделы с переформатированием их на разные файловые системы. В случае если произойдет изменение или повреждение структуры раздела жесткого диска, File Recovery будет сканировать диск, пытаясь обнаружить ранее существующие разделы. В случае положительного результата файлы, находящиеся на них, будут восстановлены. Жесткий диск может иметь поврежденные сектора. В этом случае программа сначала создаст файл образа целого диска или выбранного раздела, а затем уже будет выполнять процесс восстановления, используя данный образ. Смысл такого способа реанимации объектов состоит в том, что потерянные сектора могут положить начало дальнейшему разрушению диска и поэтому нужно, по возможности, как можно быстрее скопировать его в образ, чтобы в дальнейшем, даже в случае краха диска, попытаться восстановить данные с помощью образа.

Принцип работы File Recovery

File Recovery работает в двух режимах:
Поиск файлов в разделах (включая недавно обнаруженные во время сканирования). В данном режиме сначала программа выполняет анализ MFT (главная файловая таблица, в которой содержится информация о содержимом тома NTFS) или FAT. Обнаружив в искомых таблицах записи, File Recovery отображает относящиеся к ним файлы на экран. По желанию пользователя объекты данного списка могут быть восстановлены. Таким образом, если файла нет в списке, значит, его записи не были обнаружены. В данном случае может помочь сканирование диска. Для лучшего поиска объектов программа позволяет применять маски файлов, а также регулярные выражения. С помощью их можно обнаруживать и восстанавливать множество файлов, расположенных в разных папках, одновременно. Любой файл перед реанимацией возможно просмотреть в специальном окне. Правда, не каждый файл удастся увидеть таким, каким он был «при жизни». Но, как говорится, лучше уж так, чем никак. Двоичные объекты могут быть просмотрены и даже изменены в шестнадцатеричном текстовом редакторе. Так же можно просмотреть и при желании изменить атрибуты NTFS-файлов. Сканирование диска и поиск разделов. В данном режиме File Recovery изначально сканирует по выбору весь диск или определенный раздел. С помощью так называемой IntelligentScan технологии, использующей статистические и детерминистические критерии, определяют существующие или существовавшие ранее разделы на диске или их файловые системы. При желании прямо здесь можно создать новый раздел, с установкой всех требуемых параметров. Сканирование можно проводить несколько раз подряд, причем каждый раз с новыми параметрами. Полученная в процессе сканирования информация может быть сохранена в файл. Как только наступит удобное время, она может быть загружена и обработана.

Установка программы

В принципе, при установке File Recovery вы не будете испытывать каких-либо проблем. Все происходит в штатном для Windows режиме. Можно, правда, отметить единственный нюанс, который мы заметили, устанавливая приложение на свой компьютер. Перед выбором папки установки программы на экране появляется окно сообщения, которое предостерегает пользователя от совершения ошибки при установке. Мы считаем необходимым здесь прояснить ситуацию, потому что File Recovery не локализирована и кому-то понадобится перевод этого предупреждения. Итак, мы не будем давать точного технического перевода, а простыми словами скажем, что не рекомендуется, восстанавливая объекты, устанавливать File Recovery в папку их последнего местоположения. То есть, если вы потеряли данные на диске Е, можно для установки приложения выбрать С или D. При желании восстановления файлов, последний раз записываемых на диске D, устанавливаем программу на диски С или Е. Однако! Если же вы хотите реанимировать объекты диска С, то программа рекомендует не устанавливать её на иные разделы, а снять винчестер с компьютера и... установить его на другом, уже имеющем установленную File Recovery компьютере. Этим вы максимально обезопасите удаленные разделы или файлы от перезаписи их сверху другими объектами (обычно временными файлами), которые, согласно своему назначению, создает в огромных количествах любой системный диск. В такой ситуации можно и не заниматься процедурой восстановления файлов на чужом компьютере. Достаточно будет создания образа диска. После этого вы сможете в любой момент загрузить этот образ и уже в спокойной обстановке заниматься восстановлением информации. Сохранив файл образа, вы можете смело уста навливать File Recovery на диск С (тут у кого какие предпочтения). После запуска программы на экране отобразится главное окно программы (рис. 2.65).

Основную часть главного окна занимает дерево дисков и папок компьютера, по своему интерфейсу очень напоминающее Проводник Windows. В верхнем левом углу расположено главное меню File Recovery. Стоит отметить, что авторы удачно реализовали механизм управления всеми функциями программы. Предлагаемое File Recovery контекстное меню дублирует практически все пункты главного меню. Если кто-то не знает или забыл, что такое контекстное меню, напомним. Данный элемент интерфейса программы служит для оперативного и удобного выполнения нужного действия пользователем. Контекстное меню появляется в результате щелчка правой кнопки мыши по определенному элементу интерфейса окна программы. Под главным меню программы находится Панель инструментов. Она также дублирует самые распространенные команды главного меню. На ней располагается копка Refresh (Орen Drive Files – открыть файл с диска), (Сканирование), Open Image Image (Создать образ), Create Region (Создать область), Delete (Удалить (Остановить). Однако здесь стоит сделать оговорку. Перечисленные значки не являются статическими. Они не будут находиться в такой «компании» в течение всей работы с программой. Еще раз хочется вспомнить хорошим словом разработчиков File Recovery. Они применили удобный механизм подстройки инструментов на панели инструментов под текущие нужды пользователя. То есть значки инструментов на панели будут постоянно меняться в зависимости от ситуации. А это означает, что под рукой пользователя будут всегда самые необходимые функции. Например, как только в области содержимого папок появятся файлы, на панели инструментов появятся значки поиска файлов, маски файлов и другие. Кстати, запустить ту или иную функцию в File Recovery можно различными (до четырех) способами. Помимо выбора пунктов главного меню, можно использовать панель инструментов, контекстное меню, а также нажатие различных функциональных клавиш и комбинаций обычных.

Восстановление данных с помощью File Recovery for Windows

Прежде чем начать описывать процесс восстановления данных, вкратце рассмотрим его возможные варианты. Итак, как мы уже говорили выше, существует две основные причины потери данных: Удаление объектов, которые U находились на существующих логических дисках, пользователем. Восстановление таких данных выполняется стандартным способом, который мы подробно рассмотрим чуть ниже. Данные находились на диске с поврежденной файловой системой или в разделе, который был удален и переформатирован. Процесс восстановления здесь должен проводиться с предварительным сканированием поверхности диска.

Стандартное восстановление файлов

Как мы уже упоминали, стандартный способ восстановления файлов применяется только в том случае, когда данные были удалены «по-человечески». То есть они находились на существующих логических дисках, которые без всяких проблем распознавались операционной системой и затем, по каким-то причинам, были удалены пользователем. Чтобы восстановить удаленные файлы с логического диска, в первую очередь нужно выполнить поиск и пересчет всех файлов (существующих и удаленных) выбранного раздела. Для этого дважды щелкните нужный логический или весь диск в дереве папок главного окна File Recovery. Если такой способ вам не нравится (не представляю такого человека, но все ж...), то можно воспользоваться одним из следующих: выбрать нужный раздел и щелкнуть значок Open Drive Files (Открыть файлы диска) на панели инструментов, щелкнуть правой кнопкой выбранный раздел и в открывшемся контекстном меню выбрать Open Drive Files, выбрать раздел и нажать клавишу F5 и, наконец, перейти в главном меню в пункт Drive >Open Drive Fil. Вот видите, сколько различных путей имеет программа для достижения единственной цели. Мы специально на конкретном примере показали все это разнообразие «выключателей», но в будущем будем показывать только какой-то один способ. По команде пользователя File Recovery начинает анализ таблиц файлов (MFT или FAT). Все файлы, чьи записи будут обнаружены в таблицах, сразу же отобразятся в области содержимого папок (рис. 2.66).

Как мы уже упоминали, стандартный способ восстановления файлов применяется только в том случае, когда данные были удалены «по-человечески». То есть они находились на существующих логических дисках, которые без всяких проблем распознавались операционной системой и затем, по каким-то причинам, были удалены пользователем. Чтобы восстановить удаленные файлы с логического диска, в первую очередь нужно выполнить поиск и пересчет всех файлов (существующих и удаленных) выбранного раздела. Для этого дважды щелкните нужный логический или весь диск в дереве папок главного окна File Recovery. Если такой способ вам не нравится (не представляю такого человека, но все ж...), то можно воспользоваться одним из следующих: выбрать нужный раздел и щелкнуть значок Open Drive Files (Открыть файлы диска) на панели инструментов, щелкнуть правой кнопкой выбранный раздел и в открывшемся контекстном меню выбрать Open Drive Files, выбрать раздел и нажать клавишу F5 и, наконец, перейти в главном меню в пункт Drive >Open Drive Fil. Вот видите, сколько различных путей имеет программа для достижения единственной цели. Мы специально на конкретном примере показали все это разнообразие «выключателей», но в будущем будем показывать только какой-то один способ. По команде пользователя File Recovery начинает анализ таблиц файлов (MFT или FAT). Все файлы, чьи записи будут обнаружены в таблицах, сразу же отобразятся в области содержимого папок (рис. 2.66).

Маска файлов содержит следующие параметры для своей настройки. В первую очередь вы должны выбрать в верхнем левом раскрывающемся списке один из элементов:
All Files - фильтром будут обрабатываться все файлы.
Files Extensions - будут обрабатываться только файлы, имею- щие расширения, указанные справа, в поле ввода.
Files Masks — будут обрабатываться только файлы, соответствующие файловым маскам, указанные справа, в поле ввода. В нашем примере (см. рис. 2.67) мы выбрали отбор всех файлов mpЗ и avi (в данном случае эту же задачу можно было поставить и с помощью File Extensions).
Regular expression — регулярные выражения. Вы можете использовать их для отбора нужных файлов.
Далее:
Match case - если создаваемый вами фильтр требователен к регистру клавиатуры, установите данный флажок.
Show empty folders - при снятом флажке в дереве каталогов будут отсутствовать папки, в которых не содержатся файлы, не соответствующие установленным параметрам маски.
Deleted files - установите данный флажок, если желаете видеть в списке удаленные файлы (впрочем, а для чего тогда все это задумывается?).
Existing files - установите данный флажок, если желаете видеть в списке существующие файлы. Дополнительные опции:
Size from/up to - можно ограничить искомые файлы по размеру. Мы ищем файлы размером от 500 Кб до 8 Мб.
Date - фильтрация файлов относительно определенной даты. Здесь вы можете выбрать дату создания файла (files Created), дату изменения файла (files Modified) или дату последнего использования (files Last Accessed). Затем выберите более детальные настройки: за последние хх месяцев (in the last month), за последние хх дней (in the last days) или определенный отрезок времени (between... and...). Щелкните кнопку ОК. В итоге мы получим примерно такую картину (рис. 2.68).

Если нужные объекты принадлежат одной папке, то для их выбора удерживайте клавишу Shift и одновременно щелкайте интересующие вас файлы и папки. В случае если объекты восстановления находятся в разных директориях, то пометка их выполняется следующим способом: в дереве папок выберите нужную папку и в окне содержимого установите флажки напротив интересующих файлов или папок. Если необходимо пометить все объекты выбранной папки, щелкните значок Mark All (Отметить все) на панели инструментов. Или щелкните значок Unmark All (Снять все отметки), чтобы снять все отметки. В случае если вам не удалось вручную найти нужный файл, File Recovery может помочь сделать это с помощью своего мощного поискового инструмента. Для этого щелкните значок Find на панели инструментов. Откроется диалоговое окно Find. Для выбора дополнительных параметров щелкните кнопку Advanced (рис. 2.69).

В целом параметры поиска такие же, как и при установке маски файлов. Мы рассматривали их в предыдущем примере. Но здесь появились дополнительные параметры, используемые для поиска:
Files - в поиск будут включены файлы (иначе не будут).
Folders - в поиск будут включены папки.
Direction - определяет направление поиска с текущей позиции выделенного объекта. В зависимости от выбранной опции, поиск будет продолжаться вверх (Up) или вниз (Down).
File ID - установка ID-файла, назначенного File Recovery.
В подтверждение установки параметров поиска щелкните ОК. File Recovery покажет первый найденный файл. Для продолжения поиска щелкните кнопку Find Next (Искать следующий объект) на панели инструментов. Хотя можно осуществлять поиск и в обратном порядке. Для этого щелкните кнопку Find Previous (Искать предыдущий объект). Перед тем, как начать процедуру восстановления любого файла, его можно предварительно просмотреть. Программа имеет встроенный просмотришь который поддерживает множество типов файлов. Перечислять их здесь не имеет смысла, к тому же вы всегда сможете взглянуть на него в справке к программе. Чтобы просмотреть интересующий вас файл, щелкните его правой кнопкой и выберите в контекстном меню пункт Preview (Просмотр). Откроется окно со встроенной программой просмотра данных. Ну и наконец, когда вы окончательно определитесь со списком файлов, предназначенных для восстановления, перейдем к непосредственному процессу возврата их к «жизни». Для этого щелкните значок Recover (Восстановить), если желаете восстановить выделенный файл, или значок Recover Marked (Восстановить отмеченные данные), чтоб восстановить одним щелчком все отмеченные флажками удаленные данные. Откроется диалоговое окно Recover (рис. 2.70).

Здесь вы можете настроить процесс восстановления под конкретные цели. Сначала выберите конечную папку для восстановленных данных. Для этого укажите в поле Output folder (Конечная папка) путь к ней. Внимание!!! От выбранной вами папки будет напрямую зависеть успех всей операции. Поэтому запомните, что конечная папка ни в коем случае не должна находиться на том же логическом диске, где ранее располагались удаленные объекты. Иначе вы можете получить непредсказуемые результаты и потерять все ваши данные.
Рассмотрим вкратце остальные опции:
Condense successful restoration events - при выборе данной опции File Recovery восстановит структуру папок, содержащих восстанавливаемые файлы, начиная с верхней общей папки.
Restore folder structure - восстановление всей цепи выбранных объектов.
Restore from root - восстановление всей цепи выбранных объектов, начиная с корневой папки диска.
Recover metafiles - восстановление метафайлов раздела.
Ignore file mask - при установленном флажке выполнение процесса восстановления содержимого выбранной папки не будет зависеть от параметров установленной маски файлов. То есть как будто маски файла нет совсем.
Recover alternative data streams - восстановление альтернативных потоковых данных файлов NTFS. Данная опция не действует для FAT-файлов.
Recover security - восстановление атрибутов защиты NTFS-файлов. Данная опция не действует для FAT-файлов.
Recover extended attributes - восстановление расширенных файловых атрибутов.
Remove hidden attributes - перемещение скрытых и системных атрибутов восстановленных файлов, которые разрешены пользователем для показа в Проводнике Windows (по умолчанию они скрыты).
После настройки параметров восстановления щелкните ОК. Начнется процесс восстановления, и при удачном его выполнении выбранная вами конечная папка будет пополняться реанимированными объектами. Однако если вдруг File Recovery выявит некорректное имя у восстановленного файла, тут же откроется диалоговое окно Broken File Name (Некорректное имя файла) (рис. 2.71).

Вам предоставляется возможность исправить некорректное имя и возобновить процесс восстановления объектов. Рассмотрим свойства диалогового окна:
File name - текущее имя файла.
New name - поле для нового имени, которое можно ввести вручную.

Edit broken symbols only - при выборе данной опции разрешается исправить только некорректные символы, остальные же будут оставаться неизменными.
Change all invalid symbols to - все некорректные символы будут заменены на символ, указанный в поле ввода.
Далее расположены кнопки команд. Щелкните кнопку Rename (Переименовать), чтобы сделать изменения и возобновить процесс восстановления. Если вы не хотите изменять некорректные имена каждый по отдельности, щелкните кнопку Rename All (Переименовать все). В данном случае остальные файлы с некорректными именами, будут переименованы согласно созданным правилам. Если же по каким-то причинам вы отказываетесь переименовывать отдельный файл, щелкните кнопку Skip (Пропустить). Кнопка Skip All (Пропустить все) служит для отказа от переименования всех некорректных имен файлов. Вот мы и закончили восстановление объектов стандартным методом. Но даже если вы, в полной мере применив все возможности, предоставленные File Recovery, не добились желаемого результата и не восстановили очень важного для себя файла, не отчаивайтесь. Не все еще потеряно. Теперь нужно попробовать выполнить процедуру восстановления более эффективным, расширенным способом восстановления данных (Advanced Data Recovery)

Расширенное восстановление данных

Данный способ возврата потерянных данных подразумевает тщательное сканирование выбранных разделов. Однако сканирование диска целиком может занять много времени. Обычно лишь небольшие области диска нуждаются в данной процедуре. Такая область называется Диапазоном (Region). Диапазон можно создать на любом объекте дерева дисков главного окна File Recovery, будь то диск или его разделы. Созданный диапазон может быть сканирован, и найденные файлы будут восстановлены таким же образом, как и при сканировании разделов. Впоследствии созданный диапазон может быть удален. Диапазон является виртуальным объектом, поэтому не оказывает никакого воздействия на данные диска. Для создания диапазона выберите нужный объект в дереве дисков и щелкните значок Create Region (Создание диапазона). Откроется диалоговое окно Create Region (рис. 2.72).

В данном окне вам нужно всего-навсего указать начальную точку диапазона (Start) и его размер (Size). File Recovery разрешает вводить значения в байтах и секторах. Они могут указываться независимо от регистра клавиатуры. Приведем список возможных величин значений: b (байты), Kb (килобайты), Mb (мегабайты), Gb (гига,айты), Tb (терабайты), Sec (сектора). Если вы не укажете никакую величину, то программа примет введенное значение за байты. Щелкните кнопку Create (Создать). В дереве дисков появится объект созданного региона. Кстати, при желании можно создавать регион в уже созданном регионе и так до бесконечности. Чтобы удалить регион, щелкните его правой кнопкой и выберите в контекстном меню пункт Delete (Удалить). Выделите нужный объект для сканирования из дерева дисков. Это может быть и диск, и один из его разделов, или созданный диапазон. Щелкните значок Scan (Сканировать) на панели инструментов. Откроется диалоговое окно Scan (рис. 2.73).

Здесь вы можете установить параметры сканирования выбранного объекта. Хотя область сканирования уже определена свойствами объекта (Start, Size), вы можете переопределить их вручную. Величины вводимых значений могут быть как в байтах, так и в секторах. Все возможные для ввода величины были рассмотрены выше. File Systems - файловые системы, в которых следует проводить поиск. Программа поддерживает следующие системы: FAT, NTFS, Ext2FS/3FS и UFS. Extra search for Known File Types — расширенный поиск известных файловых типов. Пользователь может выбрать из списка типов файлов, определенных программой, только интересующие его типы. Для этого щелкните кнопку Known File Types. И в открывшемся диалоговом окне File Types (рис. 2.74) отметьте флажками нужные элементы.

По умолчанию выбраны все поддерживаемые программой типы файлов. Каждую группу можно раскрыть, щелкнув узел со знаком «+», и в раскрывшейся ветке определить конкретные расширения файлов.
Save to File - сохранить в файл. Сканированная информация может быть сохранена в файл. В любое время данный файл можно открыть и использовать для продолжения восстановления данных. Но запомните, что ни в коем случае нельзя сохранять сканированную информацию на объекте сканирования. Иначе вы можете получить недостоверные результаты или вовсе потерять все данные. Чтобы сохранить информацию в файл, установите флажок и выберите имя файла и папку, куда он будет записан. Теперь, когда все необходимые настройки выполнены, запустите процесс сканирования. Для этого щелкните кнопку Scan. Сразу скажем, что сканирование можно в любой момент остановить. Для этого щелкните кнопку Stop (Остановить) на панели инструментов. Позже процесс сканирования можно возобновить, и даже с другими параметрами. В результате сканирования будут выявлены разделы диска, признанные системой. Программа отобразит их различным цветом, каждый из которых будет означать следующие результаты поиска: зеленый - раздел найден с загрузочными и файловыми записями, оранжевый - раздел обнаружен только с записями файла и красный — раздел обнаружен только с загрузочными записями (рис. 2.75).

Всю информацию сканирования, отображенную на дереве дисков, можно сохранить и/или удалить. Выполняется это через контекстное меню. Щелкните правой кнопкой объект на дереве дисков и выберите нужный пункт действия. Таким же способом можно загрузить ранее сохраненную информацию сканирования. Несмотря на то, что данные разделы являются виртуальными объектами, поиск и последующее восстановление их выполняется как с реальными логическими дисками, используя стандартный способ восстановления. Естественно, чтобы восстановление файлов было успешным, необходимо находить «правильные» разделы, соответствующие реальным логическим дискам. Конечно же, 100% гарантии на то, что какой-либо раздел является не вымышленным, программа дать не может в силу объективных причин, однако некоторые рекомендации разработчиков нужно запомнить, чтобы повысить шанс на выбор реального раздела. Их не много, вернее, всего две, и выбор правильного решения зависит от фактора удаления файлов.
1. Если восстановление производится с диска с поврежденной файловой системой, то названия наиболее вероятных для восстановления найденных разделов будут иметь зеленый цвет.
2. Если вы восстанавливаете файлы, ранее находящиеся на удаленных и заново форматированных разделах, то наиболее вероятными будут разделы с именами желтого цвета. Хочется сказать, что никогда не следует пренебрегать проверкой у найденных разделов файловой системы начальной точки и размера. Они должны соответствовать значениям реальных логических дисков или разделов. При сомнении просто взгляните на любую пару файлов из искомого раздела в просмотрщике. Если не увидите у них типичных повреждений, то данный раздел, скорее всего, является «правильным».

Многократное сканирование (Multiple scans)

После того как вы полностью про-сканировали выбранный объект, вы можете повторить данный процесс заново либо сделать то же самое, но с новыми параметрами. В случае если объект был сканирован лишь частично, можно выбрать одно из следующих действий: продолжить процесс, забросить начатое дело и сканировать все заново или вручную изменить параметры сканирования. File Recovery накапливает информацию, полученную от очередного сканирования, и отслеживает изменение в ней. Вы можете выполнить несколько сканирований последовательных или перекрестных областей. Щелкните кнопку Advanced» (Расширенные настройки) в диалоговом окне Scan (см. рис. 2.73). Откроется диалоговое окно расширенного сканирования. Введите значения начала (Offset) и размера (Size) новой области сканирования и щелкните кнопку Add (Добавить) (рис. 2.76). Вы можете определить и добавить несколько областей для сканирования. С помощью флажка выбирается, какая область должна быть повторно отсканирована, а какую оставить в покое. Выбранные для сканирования области могут быть объединены (Merge). Для этого щелкните правой кнопкой нужную область и выберите один из пунктов контекстного меню: Merge Down (Объединить с нижней областью), Merge Down All (Объединить со всеми нижними областями), Merge Selected (Объединить выбранные области) и Reset to Default (Сброс настроек по умолчанию). Осталось только щелкнуть кнопку Scan для начала процесса. Все найденные в процессе сканирования объекты восстанавливаются точно так же, как мы рассматривали выше, когда описывали процедуру стандартного восстановления данных.

Создание образа

Образ является точной побайтовой копией любого объекта дерева дисков. Созданный образ можно обрабатывать точно так же, как их оригинальные объекты. Для создания образа щелкните правой кнопкой нужный объект в дереве дисков главного окна программы и выберите в контекстном меню пункт Create Image File (Создание файла образа). Откроется диалоговое окно Create Image. В поле ввода Image Name (Имя образа) введите имя образу, а также папку для его сохранения. Необходимо помнить о том, что размер образа соразмерен выбранному объекту, поэтому сразу позаботьтесь о том, где найти нужное количество свободного места на диске. Правда, можно уменьшить размер образа, выбрав опцию Compressed Image (Сжатый образ), но это займет больше времени на создание файла. С помощью ползунка Image Compression Ratio можно отрегулировать наиболее подходящее соотношение сжатие/скорость. Передвигая ползунок к левому краю Fast speed, вы получите большую скорость, если переместить его к правому краю Smaller size, то сэкономите больше места на диске. Образ можно разделить на определенные пользователем части, установив опцию Fixed (Постоянное значение) и выбрав из раскрывающегося списка нужное значение. По умолчанию установлена автоматическая разбивка образа. По желанию можно установить пароль. После установки нужных параметров щелкните ОК. Запустится процесс создания образа, после завершения которого файл можно будет открывать. Для этого нужно щелкнуть кнопку Орец Image (Открыть образ) на панели инструментов и в открывшемся диалоговом окне Open File Image выбрать нужный файл образа. Объект образа появится в дереве дисков. Теперь вы сможете выполнять с ним любые операции, как и с любым другим обычным объектом (поиск данных, сканирование, восстановление и др.)

 
Восстановление данных
Мы - официальные партнеры WD
Последние отзывы
  • От Конько Юлия Николаевна
    Благодарю всех специалистов данной клаборатории, которые не только восстановили целый Терабайт важно... Подробнее...
  • От Кожин Н.К.
    Перестала считываться флэш-карта фотоаппарата на которой остались фотографии декабрьского отдыха в т... Подробнее...
  • От Легошин Владимир Владимирович
    Добрый день! По своей глупости и дурости сломал жесткий диск ноутбука... А там как обычно говорят: В... Подробнее...
RSS
Оборудование