Петр Ташков - Восстановление данных на 100%
После запуска программы в ее главном окне на вкладке Drives (Приводы) перечисляются все обнаруженные в системе физические носители и существующие на них разделы или логические диски (рис. 2.13). Справа от списка дисков и разделов находится вкладка Properties (Свойства), где показываются свойства носителя или раздела, выбранного на вкладке Drives (Приводы).
Рис. 2.13. Выбор диска
1. На вкладке Drives (Приводы) выберите физический диск, с которого необходимо снять копию. На вкладке Properties (Свойства) будут показаны его свойства.
В группе Drive Control (Управление диском) настраиваются параметры доступа к диску. При нестабильном чтении диска может понадобиться их неоднократная регулировка до получения удовлетворительных результатов:
• Maximum transfer (Максимальный объем) – максимальный объем данных, передаваемых за одно обращение к диску, в килобайтах. Если возникают проблемы при доступе к диску, можно уменьшить это значение;
• I/O Unit (Единица чтения/записи) – размер единичной порции данных при обмене с диском, в байтах. При проблемах доступа к диску можно уменьшить это значение;
• Buffer Alignment (Выравнивание буфера) – размер порции данных, помещаемых в буфер. При проблемах с доступом можно увеличить это значение;
• I/O Tries (Число попыток чтения/записи) – число попыток обращения к нестабильно читаемым секторам. При наличии физических bad-блоков и зависании программы или компьютера при попытке прочитать эти блоки уменьшите значение параметра до нуля.
2. Нажмите кнопку
Create Image (Создать образ) или вызовите команду меню Drive → Create Image File (Диск → Создать файл образа). Откроется окно Create Image (Создать образ) – рис. 2.14.
Рис. 2.14. Окно создания образа
3. В поле Image name (Имя образа) укажите путь и имя для сохранения файла.
4. Определите тип сохраняемого файла. Byte to byte image (Бинарный файл) – стандартный бинарный файл, с которым могут работать любые программы подобного рода. Compressed image (Сжатый файл) – сжатый файл образа. Он меньше по размеру, но работать с таким файлом сможет лишь программа R-Studio текущей или последующей версии. Установите переключатель в одно из положений.
5. Переключатель в области Image split size (Размер разделения образа) задает разделение образа на несколько частей-файлов, например для последующей записи на DVD. Когда переключатель стоит в положении Automatic (Автоматически), программа постарается создать непрерывный файл максимально возможного размера.
6. Установите желаемые параметры (в большинстве случаев подойдут параметры по умолчанию) и нажмите кнопку OK. Создание образа может занять длительное время.
Как уже было сказано, после создания образа компьютер можно выключить, проблемный диск отсоединить и работать в дальнейшем только с файлом образа. Если диск работает нормально, а потеря данных была вызвана, например, вирусами или неосторожными действиями пользователя, то можно работать и с самим диском. Программа не вносит на него никаких изменений. Открывается файл образа командой меню Drive → Open Image File (Диск → Открыть файл образа). Открытый образ появляется на вкладке Drives (Приводы) в том же списке, что и физические диски. Работа с ним ничем не отличается от работы с реальным диском.
В описываемом выше примере на опытном винчестере есть один раздел (диск M:), в котором дисковым редактором серьезно испорчена файловая система, на втором разделе (диск N:) несколько раз были скопированы и удалены папки, а третий раздел удален вовсе. С точки зрения Проводника Windows на обоих дисках теперь пусто: нет ни папок, ни файлов. Можно попытаться извлечь данные! Нужно начать с того раздела, в котором файлы были удалены корректно, но мимо Корзины (то есть с использованием сочетания клавиш Shift+Delete).
1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значок диска N: и в контекстном меню выберите команду Open Drive Files (Открыть файлы диска). Откроется вкладка Folders (Папки), где перечислены в виде дерева найденные на диске вхождения каталогов, а справа от нее – вкладка Contents (Содержимое), где показано содержимое папки, выбранной в дереве каталогов (рис. 2.15).
Рис. 2.15. Просмотр найденных папок и файлов
Построение дерева каталогов занимает определенное время, иногда несколько минут. Корневая файловая система находится в каталоге Root. В каталоге Metafiles находятся служебные файлы файловой системы NTFS, а в папках с названиями $$$Folder***** можно найти файлы, которые не удалось связать с корневым каталогом. Красными крестиками помечены папки и файлы, которые были удалены.
2. Просмотрите файлы и папки. Установите флажки напротив тех, которые вы хотите восстановить. Для поиска и выделения желаемой информации удобно пользоваться командами меню Tools → Find (Инструменты → Найти) и Tools → File Mask (Поиск по шаблону).
3. Пометив нужные файлы, вызовите команду меню FileRecover Marked (Файл → Восстановить помеченное) или нажмите кнопку
Recover Marked (Восстановить помеченное). Откроется окно Recover (Восстановить), где задаются параметры восстановления этих файлов и папок (рис. 2.16).
Рис. 2.16. Окно восстановления
4. В поле Output Folder (Папка выхода) укажите, куда надо поместить восстановленные файлы и папки. Флажки рекомендуется оставить по умолчанию. Нажмите кнопку OK. Через короткое время восстановленные элементы появятся там, где вы указали.
Это самый простой и легкий случай: файловая система не была повреждена. На такое восстановление способны многие программы. Если попробовать сделать то же самое с другим тестовым разделом, то появится сообщение, что файловая система на нем повреждена (corrupted) и простое восстановление с этого диска невозможно. Здесь придется применить тот инструмент, который составляет основу программы R-Studio, – технологию умного сканирования (IntelligentScan). Программа обнаруживает на диске обрывки записей файловых систем, а также сами тела файлов и по ним старается воссоздать утраченные данные.
1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значок диска M: и в контекстном меню выберите команду Scan (Сканировать). Откроется окно Scan (Сканировать). В нем можно задать начальный сектор (Start) и объем диска, который нужно от него просканировать (Size), а также указать, какие файловые системы (File Systems) и типы файлов следует искать. Для выбора типов файлов, которые должна искать программа, нажмите кнопку Known File Types (Известные типы файлов) и в дочернем окне File Types (Типы файлов) установите флажки напротив нужных (рис. 2.17). По умолчанию программа ищет все известные ей файлы, а известны ей более сотни типов!
Рис. 2.17. Окно сканирования и выбор типов файлов
2. Нажмите кнопку Scan (Сканировать), и программа начнет исследовать диск. В правой части окна появится вкладка Scan Information (Информация о сканировании), на которой в виде карты показываются обнаруживаемые файлы (рис. 2.18).
Рис. 2.18. Процесс сканирования
Когда процесс сканирования завершится, на вкладке Drives (Приводы) под просканированным диском или разделом появится несколько записей: найденные сведения о разделах или файловых системах, данные из которых можно восстановить (рис. 2.19). По сути, каждая запись – набор файлов, обнаруженных на диске, который можно (или нельзя) «привязать» к обнаруженным там же таблицам файловых систем или их остаткам.
Рис. 2.19. Обнаруженные разделы и файловые системы для восстановления
В приведенном примере это Recognized1 – распознанная файловая система, прогноз на восстановление которой хороший, и Extra Found Files – набор файлов, которые не удалось отнести к какой-либо восстановимой файловой системе.
3. Чтобы начать восстановление данных из одного из этих наборов, дважды щелкните на нем кнопкой мыши. В обоих случаях появится картинка, подобная приведенной на рис. 2.15.
• При восстановлении файлов из обнаруженного набора Recognized1 на вкладке Folders (Папки) отобразится предположительная структура каталогов.
• При восстановлении файлов из обнаруженного набора Extra Found Files на вкладке Folders (Папки) файлы будут сгруппированы лишь по типам – сведения о структуре каталогов для этих файлов программе найти не удалось.
4. Пометьте флажками файлы, которые требуется восстановить, и далее действуйте, как при простом восстановлении.
Примечание
Вполне возможно, некоторые из извлеченных с диска файлов окажутся «битыми». В предыдущей главе описывалось, что можно с ними сделать.
Аналогично восстанавливаются данные с целого физического диска, на котором создавались, удалялись и пропадали разделы и файловые системы. В этом случае наборов может оказаться довольно много. Ведь сами тела файлов остаются на диске до тех пор, пока в занимаемые ими сектора не будет записана какая-то новая информация.
