Восстановление данных

Основной объем информации, обрабатываемой пользователями компьютеров в процессе ежедневной работы, находится на жестких дисках, локальных или сетевых. Несмотря на высокую техническую надежность самих жестких дисков, к сожалению, существует целый ряд причин, ведущих к потере данных — разрушению информации, необходимой пользователю.

• отказ аппаратуры
• ошибки операционных систем и приложений
• неудачные «эксперименты» системного администратора
• ошибки пользователя
• вирусы
• внешние воздействия по сети или через Интернет

Первая причина — отказ аппаратуры — может привести к полному или частичному разрушению жесткого диска на аппаратном уровне. Следствием остальных причин, как правило, являются логические искажения, внесенные в информационные блоки файловых систем жесткого диска.

• сектора MBR (Master Boot Record)
• таблица разделов диска
• загрузочные сектора (Boot)
• таблицы размещения файлов (FAT, NTFS, etc.)
• корневые каталоги (Root)
• оглавления подкаталогов

Данные программы предназначены для повышения устойчивости файловой системы к программным сбоям. В Windows имеются подобные программы ScanDisk и ScanDiskW. Они предназначены для приведения файловой системы в надлежащее состояние после внезапного отключения питания или зависания. Все пользователи не раз сталкивались с ситуацией, когда после выключения питания, в начале повторной загрузки автоматически стартует ScanDisk. Эта программа с успехом устраняет мелкие искажения файловой системы. В основном эти «исправления» сводятся к удалению потерянных цепочек кластеров FAT.

Однако возникают более сложные случаи искажения файловой системы. Например, когда два файла начинают претендовать на одно и тоже место, случай так называемых перекрестных ссылок. Или, что еще хуже, происходит искажение какого-либо сектора оглавления каталога, он заполняется «мусором». Но единственное лекарство, которым обладает ScanDisk, является удаление мешающего объекта. В отмеченных выше случаях это приведет к удалению обоих файлов, нужного и паразитного, каталог удаляется целиком или частично. При этом если пользователь установит флажок «Исправлять ошибки автоматически», ScanDisk даже не запросит у пользователя подтверждения операции удаления.

Те же соображения остаются в силе и относительно другой аналогичной утилиты, нашедшей широкое распространение, Norton Disk Doctor.

Таким образом, описанные выше программы непригодны к исправлению серьезных искажений файловых структур. А их применение как средство лечения может привести к еще большим искажениям. Причем в ряде случаев это приводит к необратимым потерям информации.

Эти программы предназначены для автоматического, без участия специалиста по восстановлению данных, разрешения проблем разрушения и потерь данных. Наиболее яркими представителеми класса специализированных программ восстановления данных, которые действительно умеют управляться с серьезными проблемами разрушения данных, являются Tiramisu и ее современный вариант Easy Recovery, Lost&Found, etc.

Они разрабатываются организациями, имеющими большой практический опыт восстановления данных, однако действенность программ ограничена возможностями их алгоритма.

Повысить степень восстановления разрушенной информации на жестких дисках и снизить до приемлемого уровня риск еще большего разрушения данных можно в условиях специализированных лабораторий.

Эти лаборатории могут позволить себе роскошь иметь высококлассных специалистов с большим опытом практической работы в области восстановления информации. Как правило, восстановление данных является их основным видом деятельности, что резко повышает их потенциал относительно разного рода сервисных организаций, которые имеют широкий профиль работ. Как правило, в таких лабораториях используются специализированные программы, которые имеют статус «Ноу-хау» и в широкое обращение не передаются.

Непременным условием лабораторного восстановления данных является гарантия, что применяемая технология восстановления не вызовет дальнейшего разрушения данных, оставшихся на жестком диске.