Петр Ташков - Восстановление данных на 100%
9. По окончании поиска в окне программы на вкладке появится список найденных объектов. Чтобы просмотреть этот список в виде дерева файлов и папок, нажмите на панели инструментов кнопку
Tree View (Просмотр в виде дерева).
Напротив каждого файла в колонке Status (Состояние) показывается прогноз на восстановление: Good (Хороший) или Poor (Плохой).
10. Перейдите на вкладку Step 2: Recover (Шаг 2: Восстановить) (рис. 3.10). Укажите в поле Destination folder (Папка назначения) директорию, в которую следует сохранить восстановленные файлы. Чтобы сохранить всю структуру файлов и папок, установите флажок Use folder names (Использовать имена папок).
Рис. 3.10. Вкладка Step 2: Recover (Шаг 2: Восстановить)
11. Установите в рабочей области окна флажки напротив тех файлов, которые следует извлечь. Нажмите большую кнопку Recover (Восстановить). Выбранные файлы будут извлечены из виртуального массива в папку, указанную в поле Destination folder (Папка назначения).
Поскольку сканирование больших массивов может продолжаться очень долго, в программе предусмотрено сохранение промежуточных результатов. Команда меню File → Session → Save (Файл → Сессия → Сохранить) позволяет сохранить текущее состояние сканирования в файл, а команда File → Session → Load (Файл → Сессия → Загрузить) загружает сохраненную сессию, чтобы продолжить сканирование дальше.
Благодаря небольшому объему, портативности и универсальности эта программа может занять достойное место на flash-диске любого пользователя. Конечно, полностью заменить мощный пакет R-Studio она не сможет, но для экстренного восстановления данных очень удобна.
Отдельные случаи восстановления
Ранее был рассмотрен долгий путь восстановления данных из RAID-массива: подключение дисков к обычному контроллеру по-одному, создание их образов, сборка виртуального массива и извлечение из него файлов. Это универсальная, наиболее безопасная, но не всегда самая эффективная тактика. На практике, если массив не несет на себе загрузочный и системный диск, можно использовать другие способы восстановления. Выбор зависит от решения вопроса: разрушен массив или только поврежден? Ответ можно найти в оснастке Управление дисками консоли MMC.
Восстановление данных из поврежденных массивов
Если массив поврежден, то есть показан в оснастке Управление дисками как один диск, а сами диски физически исправны, проще всего обратиться к этому массиву как к обычному диску. Поскольку контроллер правильно распределяет блоки по винчестерам при записи и чтении, при восстановлении данных можно не думать о том, что работа ведется с RAID-массивом.
В таком случае будет работать любая из программ для извлечения данных с обычных дисков. Эффективность целиком зависит от алгоритма поиска и воссоздания данных, используемых этой программой. В программах R-Studio, File Scavenger, Easy Recovery и других следует выбрать физический диск, которым массив представляется операционной системе. Дальнейшие действия в точности повторяют те, которые были рассмотрены в предыдущей главе.
Восстановление данных из разрушенных массивов
Когда массив разрушен, входившие в него диски показываются в оснастке Управление дисками каждый отдельно. Если при этом контроллер и сами диски аппаратно исправны, стоит обратиться к ним программами R-Studio или File Scavenger и построить из этих физических дисков виртуальный массив.
Если почти весь большой объем дисков занят данными, следует работать непосредственно с дисками, а не с их образами. Для сохранения двух или четырех образов может понадобиться очень большой винчестер. При возникновении проблем на аппаратном уровне нужно быстро снять образ с неисправного дисковода и отключить его. Впоследствии виртуальный массив легко собрать из функционирующего винчестера и образа, так как для программы и то и другое – всего лишь последовательность секторов.
Извлечение данных из RAID-0
Если один из дисков чередующегося массива вышел из строя и ему требуется ремонт в специальных условиях, можно попытаться сначала извлечь данные со второго винчестера. При обнаружении в извлеченной информации нужных данных необходимость в дорогостоящем ремонте винчестера может отпасть.
На уцелевшем винчестере наверняка сохранились все файлы, размер которых меньше или равен размеру блока (stripe), если в ходе чередования они попали на этот диск. Их обнаружит сканирование программами R-Studio или Easy Recovery. По умолчанию размер блока равен 64 Кбайт, поэтому на извлечение баз данных, картинок, фильмов и большинства документов Microsoft Office рассчитывать не стоит, хотя многие текстовые файлы в эту категорию попадут.
Резюме
Главная особенность RAID-массивов в том, что данные в них распределены между несколькими физическими носителями. Конкретный способ такого распределения называют уровнем RAID. Массивы RAID-0 заметно уступают в надежности любому из входящих в них дисков и не предназначены для хранения важных данных. В избыточных массивах при аварии одного из дисков информация почти всегда может быть восстановлена средствами самого контроллера. Для этого необходимо лишь заменить неисправный винчестер и запустить процедуру воссоздания его содержимого, заложенную в микропрограмму контроллера.
При появлении логических или физических ошибок на отдельных дисках массив оказывается поврежден. Данные из поврежденного, но неразрушенного массива почти всегда могут быть восстановлены так же, как и с одиночного жесткого диска, и теми же программами. Другой способ восстановления – подключение дисков из массива к обычному контроллеру и программное воссоздание RAID средствами программ, рассчитанных на такую эмуляцию (File Scavenger или R-Studio).
В редких случаях (при утрате контроллером текущих настроек набора дисков) RAID разрушается. Разрушенный массив перестает восприниматься системой как единый диск, и для извлечения информации из него необходимо подключить диски к обычному контроллеру и воссоздать массив средствами названных программ.
Для программного восстановления RAID подходят не только физические диски, входившие в массив, но и их образы. Работа с образом предпочтительна при возникновении проблем на аппаратном уровне одного из винчестеров массива, однако для размещения образов нескольких дисков нужен носитель достаточной емкости.
Глава 4
Восстановление данных с flash-накопителей
• Принцип работы и устройство flash-памяти
• Причины потери данных
• Восстановление данных, потерянных из-за физических неисправностей
• Восстановление данных, потерянных из-за логических неисправностей
• Восстановление информации с SIM-карт
• Резюме
В этой главе речь пойдет о различных устройствах хранения, основанных на flash-памяти (Flash Memory). Иначе их еще называют твердотельными, или полупроводниковыми накопителями, подчеркивая, что внутри такого накопителя отсутствуют подвижные детали, а информация хранится в полупроводниковом кристалле.
Самый типичный представитель полупроводниковых носителей информации – flash-диск. Сегодня эти носители информации полностью вытеснили дискеты и начинают постепенно теснить лазерные диски благодаря своим габаритам. Flash-память всерьез рассматривается и как альтернатива жестким дискам ноутбуков – первые образцы уже поступили в широкую продажу. Карты памяти разных типов – обязательный атрибут любой карманной техники: фотоаппаратов, видеокамер, плееров, мобильных телефонов. Особняком стоят SIM-карты мобильных телефонов. Несмотря на микроскопические размеры, это очень сложное устройство – целый микрокомпьютер, и лишь часть его памяти выделена для хранения пользовательских данных.
Восстановление данных с полупроводниковых носителей не столь актуально, как с винчестеров: они редко становятся основным и единственным местом хранения важной информации. Как правило, на flash-диски данные откуда-то переписываются и в исходном расположении обычно остается оригинал. Уникальными могут оказаться данные на картах памяти фотоаппаратов – действительно первая и единственная копия.
Принцип работы и устройство flash-памяти
В основе любой flash-памяти лежит кристалл кремния, на котором сформированы не совсем обычные полевые транзисторы. У такого транзистора есть два изолированных затвора: управляющий (control) и плавающий (floating). Последний способен удерживать электроны, то есть заряд. В ячейке, как и у любого полевого транзистора, есть сток и исток (рис. 4.1). В процессе записи на управляющий затвор подается положительное напряжение, и часть электронов, движущихся от стока к истоку, отклоняется к плавающему затвору. Некоторые из электронов преодолевают слой изолятора и проникают (диффундируют) в плавающий затвор. В нем они могут оставаться в течение многих лет.
