Петр Ташков - Восстановление данных на 100%

Петр Ташков

Восстановление данных на 100%

Введение

Чем больший объем информации поступает к нам каждый день, тем больше мы зависим от ее сохранности. Любопытно, что количество цифровых данных, к которым нам приходится обращаться, растет гораздо быстрее, чем степень надежности устройств для их хранения. «Человеческий фактор» также остается неизменным. Более того, то трепетное отношение, которое мы испытывали к первым дискетам и винчестерам, стало уже немодным. В результате материальный и моральный ущерб от потерь данных только увеличивается. Совсем недавно о сохранности и восстановлении информации говорили в основном применительно к корпоративному сектору. Сегодня же любой из нас очень зависим от того, что хранится на диске его компьютера, компакт-дисках, flash-картах и картах памяти в мобильных устройствах.

Сегодня восстановление данных – важная составляющая работы с любой информацией. Существуют большие компании, сделавшие восстановление потерянной информации своей основной сферой деятельности, и множество индивидуальных мастеров, предлагающих помощь в решении подобных проблем. Вместе с тем в большинстве случаев с извлечением удаленных или поврежденных данных грамотный пользователь, не говоря уже о системном администраторе, вполне может справиться самостоятельно. Благо, и отдельные энтузиасты, и целые коллективы выработали множество программных решений, используемых для восстановления данных, с которыми вы уже готовы были проститься навсегда. Некоторые программы ориентированы даже на начинающего пользователя и довольно просты в применении.

Эта книга – одна из первых попыток составить практическое руководство к действиям в самых разных ситуациях утраты информации, с которыми может столкнуться любой из нас. Возможно, кому-то она поможет самостоятельно спасти крайне важные документы, вдруг исчезнувшие с жесткого диска компьютера. Для кого-то книга может стать первым шагом к занятиям профессиональным восстановлением информации. Эта сфера деятельности не только весьма увлекательна, но и, как показывает опыт, довольно прибыльна.

В начале книги кратко будут рассмотрены общие принципы хранения информации в компьютере и ее восстановления в случае потери. Как читатель сможет убедиться, эти принципы применимы к любому носителю – разница лишь в некоторых технических деталях.

Каждая из глав посвящена практическим аспектам восстановления данных с основных типов носителей: винчестеров, полупроводниковых накопителей и лазерных дисков. В отдельной главе рассматривается работа с RAID-массивами: хотя они и состоят из обычных жестких дисков, извлечение данных оттуда носит особый характер.

В последнюю главу книги включены смежные с восстановлением данных вопросы: предупреждение потерь информации и его планирование, гарантированное безопасное удаление данных, рациональное использование носителей и резервное копирование. Все эти проблемы анализируются как с точки зрения системного администратора, так и с позиции «домашнего пользователя».

Примечание

Вопросы ремонта носителей в книге рассматриваются лишь настолько, насколько это нужно для извлечения данных, хранившихся на них. Это сделано совершенно сознательно: как правило, ремонт, особенно программный, приводит к полному уничтожению информации на диске, хотя и делает его пригодным к дальнейшей эксплуатации.

От главы коллектива авторов

Высказать замечания и пожелания, задать вопросы по этой книге вы можете по адресу [email protected] или посетив нашу домашнюю страничку www.sigmaplus.mcdir.ru (здесь вы найдете дополнительные материалы к книге, сможете принять участие в форуме или пообщаться в чате).

Александр Жадаев

От издательства

Ваши замечания, предложения и вопросы отправляйте по адресу электронной почты [email protected] (издательство «Питер», компьютерная редакция).

Мы будем рады узнать ваше мнение!

На сайте издательства http://www.piter.com вы найдете подробную информацию о наших книгах.

Глава 0

Принципы хранения информации

• Носители и накопители

• Случаи потери информации и принципы восстановления

В этой главе рассматриваются общие моменты. По компьютерной традиции нумеровать все с нуля, нумерация глав книги также начинается с нуля. Ко всему сказанному здесь повествование будет возвращаться вновь и вновь при рассмотрении самых разных случаев утраты и восстановления информации.

Носители и накопители

Информация, о восстановлении которой пойдет речь в этой книге, существует в двоичном виде на различных устройствах хранения, или носителях. С точки зрения обычного пользователя, носитель – это устройство, способное хранить информацию и выдавать ее через какой-либо интерфейс. Например, жесткие диски с интерфейсами SATA или IDE, flash-диски с интерфейсом USB и т. д. Пользователь, владеющий компьютером на более профессиональном уровне, называет их накопителями или устройствами хранения информации, а слово «носитель» употребляет лишь для определения одного из внутренних компонентов такого устройства.

Внутри устройства есть компонент, который и является собственно носителем, – диски (в просторечии – «блины») винчестера или кристалл flash-памяти. На нем физически записана информация как последовательность двоичных элементов. Это могут быть магнитные домены либо полупроводниковые элементы в одном из двух состояний. Поскольку активное использование устройств хранения связано с использованием магнитных дисков (хотя еще раньше появились барабаны и ленты), с носителями ассоциируется именно слово «диск».

Компонент, который обеспечивает передачу информации с носителя в интерфейс и обратно, назовем пока общим словом контроллер. При этом на носителе информация записана непрерывно, а по интерфейсу она передается определенными словами, или блоками. Структура двоичной записи на носителе может очень сильно отличаться от того, как она видится через интерфейс.

Мы обычно понимаем это как аппаратный уровень хранения данных. И носитель, и контроллер являются составляющими, специально созданными друг для друга, а их «взаимоотношения», как правило, – секрет производителя винчестера или flash-диска. Тем не менее пользователь, который хочет заниматься восстановлением информации, должен быть готов к тому, что ему придется работать со всеми элементами устройства хранения! Лишь в отношении компакт-дисков носитель и привод с контроллером выступают совершенно отдельными и самостоятельными компонентами, и это заметно облегчает задачу: неисправен контроллер – просто поменяйте привод!

Информация на носителе структурирована, что позволяет контроллеру по мере необходимости обращаться лишь к нужным участкам дорожки или матрицы. Эта структура, как правило, тоже засекречена. Обычно считывание информации на глубинном физическом уровне возможно лишь с помощью «родного» или совершенно идентичного контроллера. Благодаря функциям контроллера, операционной системе компьютера носитель представляется уже набором кластеров или логических блоков.

На аппаратном уровне уже заложены меры, повышающие устойчивость информации. В первую очередь, это избыточность записи на пластинах винчестера или лазерном диске: одни и те же данные дублируются, снабжаются контрольными суммами. При повреждении отдельных элементарных ячеек утраченное содержимое восстанавливается за счет дубликатов. Этот процесс происходит непрерывно, и пока контроллер может восстановить данные на аппаратном уровне, мы таких потерь не замечаем вовсе.

Логическая структура информации, прежде всего, связана с файлами и файловой системой. Файлом называют законченную, непрерывную, именованную последовательность байтов, представляемую операционной системе компьютера. На носителе файл существует как некоторый набор кластеров с данными. Информация о том, какие кластеры составляют этот файл, является содержанием файловой системы. Физически информация о структуре данных записана там же, где и сами данные, и говорить о «физическом» или «логическом» повреждении информации на носителе можно лишь условно. Если потери затронули кластеры, где находится содержимое файла (область данных), мы обычно говорим о «физическом» дефекте; если же они коснулись области, где были записаны сведения о структуре, дефект представляется нам «логическим».

Следует учитывать, что и на носителе, и в файле всегда присутствует некая «полезная» уникальная информация – она-то и представляет главную ценность. Другая же часть информации является «служебной», то есть несет в себе структуру данных. При повреждении этой части обратиться к устройству хранения стандартными средствами операционной системы невозможно, но с помощью специальных программ удается сделать его побайтную или поблочную копию – так называемые сырые данные (Raw data).