восстановление удаленный информация

Восстановление информации. Утилиты UnErase восстановление удаленный информация Wizard UnErase. Содержание 1. Как храниться информация. 2. Как восстановить информацию. 3. Можно ли самому восстановить информацию. 4. Восстановление информации. 5. Однако... 6. Другие утилиты восстановления информации. 7. Заключение. 8. Список литературы. Как хранится информация Для начала вспомним, каким образом на жестком диске хранятся файлы. Все полезное пространство диска делится на кластеры. Кластер - это несколько секторов жесткого диска; причем для хранения файла нельзя выделить часть кластера. Даже если файл занимает только один байт, для его хранения выделяется кластер целиком. Вначале все файлы записываются последовательно. Каждый файл занимает необходимое количество кластеров, которые следуют друг за другом. Однако, если какой-либо файл стирается, то в непрерывной последовательности занятых кластеров образуется свободное место. На это место система может записать очередной файл. Если же свободного непрерывного места для записи не хватает, то система записывает файл частями, в нескольких свободных местах. Такие файлы называются фрагментированными. Чтобы можно было определить в каких конкретно кластерах размещается каждый файл, в начале диска создается таблица размещения файлов - File Allocation Table, FAT. Операционная система создает две копии такой таблицы (одна - резервная). Если файл удаляется, то физически он не уничтожается на диске. В каталоге изменяется первый символ записи , которая соответствует данному файлу(замена первой буквы имени байтом Е5). Вся остальная информация, в том числе восстановление удаленный информация номер первого из принадлежащих этому файлу кластеру, остается. Кроме того, в FAT освобождаются кластеры, выделенные данному файлу. Как восстановить информацию Поскольку при удалении файла он не уничтожается физически с диска, то его можно восстановить. Равно как восстановление удаленный информация восстановить все файлы в случае, например, случайного форматирования диска. Если таблица размещения файлов FAT цела, то можно легко найти первый кластер, принадлежащий файлу. Однако, остальные кластеры могут лежать где угодно на диске. Для восстановления файла необходимо не только найти все принадлежащие файлу кластеры, но восстановление удаленный информация правильно определить прядок их следования. Эта задача весьма непроста восстановление удаленный информация почти не поддается алгоритмизации. Соответственно, нет восстановление удаленный информация надежных средств, автоматически восстанавливающих удаленные файлы. Имеющиеся средства предназначены в основном для восстановления отдельных файлов, удаленных ошибочно. Наиболее широко используется, наверно, утилита UnErase из комплекта Norton Utilities. Эта утилита уверенно восстанавливает файлы, если фрагментация отсутствует. Если последовательно расположенные кластеры свободны, то они с большой вероятностью принадлежат одному удаленному файлу. При отсутствии фрагментации - так восстановление удаленный информация есть на самом деле. Если файл фрагментирован, то ему назначается требуемое количество близлежащих свободных кластеров. Примерно так операционная система назначает кластеры файлу при его создании. Можно ли самому восстановить информацию? Безусловно, в несложных случаях это возможно. Случайно уничтоженные файлы восстанавливаются распространенными утилитами обычно без проблем. Это могут делать даже слабо подготовленные пользователи - "чайники". Но достаточно серьезные знания файловой системы восстановление удаленный информация некоторые навыки все же необходимы. Главное - хорошо представлять возможные последствия своих действий. Как же восстанавливается информация в сложных случаях? Полную технологию восстановления, естественно, невозможно изложить кратко. Основывается она на использовании специального технологического оборудования восстановление удаленный информация программ, на рутинном ручном труде восстановление удаленный информация требует большого опыта восстановление удаленный информация постоянных исследований. В тяжелых случаях практически единственным методом остается анализ содержимого жесткого диска восстановление удаленный информация логическое сопоставление последовательности кластеров, которые могут принадлежать тому или иному файлу. Не пытайтесь делать это сами! Такая работа требует большого опыта восстановление удаленный информация хороших знаний всех особенностей файловой системы. Даже в условиях сервисного центра, имеющего необходимое оборудование восстановление удаленный информация опытный персонал, полностью восстановление удаленный информация без задержек восстанавливается примерно 92% дисков. Остальные считаются "проблемными". Под "проблемными" понимаются диски, восстановление информации на которых возможно (иногда, правда, не в полном объеме), но требует дополнительных временных затрат. В 9 случаях из 10 в число "проблемных" попали диски, на которых делались попытки восстановления информации силами самого пользователя. Восстановление информации на таких дисках требует много времени восстановление удаленный информация обходится владельцу компьютера значительно дороже. Остальные "проблемные" диски - это те, у которых очень сильная фрагментация, существуют много потерянных восстановление удаленный информация перепутанных цепочек кластеров восстановление удаленный информация множество других дефектов. Восстановление информации. Для быстрого восстановление удаленный информация эффективного восстановления стертых файлов вы можете воспользоваться командой UNDELETE, входящей в комплект поставки MS-DOS или программой UnErase (UNERASE.EXE) из пакета Norton Utilities фирмы SYMANTEC. При работе в Windows восстановить потерянную информацию вам поможет утилита Unerase Wizard, входящая в пакет программ Norton Utilities for Windows. Данная программа позволяет отыскать удалённый файл по имеющейся у вас о нём информации, либо, при отсутствии таковой, все удалённые файлы на диске. В управлении программа проста восстановление удаленный информация понятна, однако возможности её весьма ограничены. И, естественно, она абсолютно не подходит для любителей удалять "лишние" файлы из папки Windows. Так как, когда последняя заявляет, что файл takoyto.dll не найден восстановление удаленный информация при этом напрочь отказывает грузиться, остаётся только вспомнить про старый-добрый MS DOS, который, представьте себе, может работать, даже если папки Windows вообще не существует на системном диске. Для быстрого восстановление удаленный информация эффективного восстановления стертых файлов вы можете воспользоваться командой UNDELETE, входящей в комплект поставки MS-DOS. Но лучше воспользоваться всё теми же Norton Utilities, но уже под DOS. При этом желательно, чтобы они у вас были не на винчестере, восстановление удаленный информация на загрузочном компакте. Итак, было вдруг решено, что файл Twain.dll, удалённый накануне из папки Windows, вовсе не так бесполезен, как вам показалось вначале... Программа UnErase В отличие от команды MS-DOS UNDELETE, данная программа, входящая в состав пакета Norton Utilities фирмы SYMANTEC работает в диалоговом режиме восстановление удаленный информация значительно более удобна в использовании. Программа UnErase предназначена для восстановления стертых по ошибке файлов. Восстановить можно, если место на диске, которое занимали эти файлы восстановление удаленный информация соответствующие файлам элементы каталога, еще не заняты при записи новых файлов на диск. Формат команды: unerase <имя файла> В имени файла можно употреблять символы * восстановление удаленный информация ?. Если имя файла не задано, подразумевается *.* - все файлы из текущего каталога. Если имя удаленного файла указано точно, программа UnErase восстановит его (если это возможно) восстановление удаленный информация завершит работу. В противном случае программа будет работать в диалоговом режиме восстановление удаленный информация откроет меню программы. В окне программы содержится список удаленных файлов (без первой буквы в имени файла), приводятся его параметры (размер, дата восстановление удаленный информация врем я создания) восстановление удаленный информация сообщается прогноз восстановления файла: "poor" - плохое, "average" - среднее, "good" - хорошее, "excellent" - отличное. ОСНОВНОЙ ЭКРАН UNERASE View - просмотр содержимого текущего файла. UnErase - восстановить текущий файл или те файлы, которые были отмечены. Info - после "нажатия" этой кнопки на дисплее появится информация о файле, на котором установлен курсор. ОСНОВНОЕ МЕНЮ UNERASE Для выхода в основное меню нажмите клавишу F10, далее выберите с помощью клавиш ¬ (r), подведите курсор к нужному пункту. Нажав Enter, можно войти в соответствующее подменю. Подменю File View Сurrent directory На экране монитора отобразить все удаленные файлы в текущем каталоге, включая подкаталоги. view All directories Показать все удаленные файлы на текущем устройстве. change Drive... Сменить устройство. Change Directory... Сменить директорию. Select Отметить файлы, которые Вы хотите восстановить. Помечен будет тот файл, на котором в данный момент установлен курсор. select Group... Если необходимо отметить сразу несколько файлов, имеющих, например, одинаковое расширение, выберите данную опцию для создания шаблона имени. Используйте символы DOS * восстановление удаленный информация ?. Unselect Group... Отменить отметку файлов по шаблону. reName Дать новое имя файлу или директории. unerase To Восстановить указанные файлы восстановление удаленный информация записать их на другой диск (а не на текущий). Append to... Добавить содержимое файла (группы файлов) к файлу, выбранному Вами. Manual unerase Запуск режима восстановления файлов вручную. Данный режим необходимо использовать при малой вероятности восстановления. Create file Создать новый файл. Данная опция аналогична Manual unerase, но ее целесообразно применять в случае, когда данные файлов целы, восстановление удаленный информация каталог, в котором находились эти файлы, затерт. Подменю Search for Data Types Unerase просматривает удаленные данные восстановление удаленный информация определяет файлы, которые выглядят как текстовые (ASCII), файлы Lotus 1-2-3, Symphony восстановление удаленный информация dBase. Включите опцию Other data types, если хотите, чтобы утилита искала на диске данные других типов. for Text Осуществляет поиск заданного текстового фрагмента в удаленных данных, восстановление удаленный информация выдает список имен файлов, где встречается этот фрагмент. Ignore во включенном состоянии обеспечивает поиск контекста независимо от того, какими буквами он был набран - строчными или прописными. for Lost Name Unerase ищет файлы из удаленных каталогов. Восстанавливаться файлы будут в текущем каталоге. set search Names Изменить диапазон кластеров, в которых будет производиться поиск удаленных данных. Continue search Если Вы прервали поиск, то его можно возобновить с помощью этой опции. Подменю Options С помощью опций Options Вы можете отсортировать список имен файлов по именам, расширениям, времени создания, размеру файлов, директориям, восстановление удаленный информация также по вероятности восстановления. Include non-erase files - для представления на экране имен всех содержащихся на диске файлов (и удаленных восстановление удаленный информация реально существующих). ВОССТАНОВЛЕНИЕ УДАЛЕННЫХ ФАЙЛОВ ВРУЧНУЮ При работе с этим режимом в окне File Information представлена информация о файле, который Вы собираетесь восстанавливать, восстановление удаленный информация также в каком кластере находится его начало, сколько кластеров необходимо под восстановление, восстановление удаленный информация уже найденные кластеры, занимаемые данным файлом. Список кластеров, конвертируемых в восстанавливаемый файл, находится в окне Added Clasters. Add claster При выборе данной опции Вы сможете находить кластеры, занятые восстанавливаемым файлом: All clasters Добавить (поместить) в список Added Clasters все кластеры, которые, по "мнению" Unerase, занимает восстанавливаемый файл. Эти кластеры, если нужно, можно удалить из списка с помощью клавиши Del. Next probable Если после просмотра файла вдруг обнаружатся некоторые неточности, то используйте данную опцию для присоединения очередного кластера. Data search Опция предназначена для поиска данных в кластерах по определенному контексту. Claster number Если Вы знаете, в каком кластере начало файла восстановление удаленный информация где его конец, то можно непосредственно ввести номера этих кластеров. View File... Просмотр файла в текстовом или шестнадцатиричном виде, используя данные кластеров из созданного Вами списка (окно Added Clasters). Однако... Однако, при наличии фрагментации, утилиты автоматического восстановления файлов могут восстановить файл неправильно. Если удалено много файлов или, как в случае воздействия вируса Win95.CIH, полностью удалена FAT, то утилиты оказываются бесполезны. Самое страшное, что, если была предпринята попытка восстановления файла, восстановление удаленный информация эта попытка оказалась неудачной, то, скорее всего, файл уже восстановить нельзя. Утилита восстановления внесла свои исправления в FAT восстановление удаленный информация каталог. Другие утилиты восстановления информации. Существуют восстановление удаленный информация более мощные профессиональные утилиты восстановления информации. В частности, набор утилит TIRAMISU (http://www.recovery.de). Это - несколько утилит для восстановления информации на дисках с FAT16, FAT32, NOVELL, NTFS. Утилиты коммерческие. Стоят от 95 до 650 USD каждая. Защита от несанкционированного использования в них осуществляется с помощью ключевой дискеты. Эти утилиты позволяют сохранять восстанавливаемые файлы на другом диске. Поэтому ею можно пользоваться, не боясь безвозвратно потерять информацию. Тем не менее, если диск сильно фрагментирован, то восстановление удаленный информация эта утилита часто не в состоянии восстановить информацию (по крайней мере, это относится к тому случаю, когда полностью уничтожены обе копии FAT). В процессе восстановления информации на дисках, пораженных вирусом Win95.CIH, в сервисном центре "ЕПОС" испытывались возможности утилиты TIRAMISU. Утилита уверенно справлялась с задачей во многих случаях, когда фрагментация диска была не очень значительна. Однако, с помощью данной утилиты не удалось восстановить ни одного диска из тех, что поступили от бухгалтерий предприятий. Тем более невозможно было восстановить информацию на таких дисках с помощью Нортоновских утилит. В бухгалтерии любого предприятия осуществляется интенсивная работа с базами данных, чаще все с использованием программ, написанных на FoxPro. В этом случае в процессе работы создается много временных файлов. Файлы баз данных постоянно модифицируются. Поэтому на бухгалтерских машинах фрагментация файлов возникает за очень короткое время работы восстановление удаленный информация развивается очень быстро. Заключение. В заключение хочу отметить, что если вы можете восстановить потерянные файлы, то это "под силу" восстановление удаленный информация кому-либо другому, имеющему доступ к вашему компьютеру. Поэтому при желании исключить возможность получения удалённой вами информации посторонним лицом воспользуйтесь программой, уничтожающей с диска все следы соответствующих файлов восстановление удаленный информация папок. Примером такой программы может быть WipeInfo из всё тех же Norton Utilities. Список литературы. 1.Пакет программ Norton Utilites- Microsoft Internet Explorer. 2.www.Konfa.ru- Undelete File. 3.В.Овсянников Укрощение строптивого CIH'а. ЕПОС. Публикации: Борьба с вирусами, 1998. 4.Фигурнов В.Э. IBM PC для пользователя. Изд.6, -М.: ИНФРА-М, 1996. 5.Фигурнов В.Э. IBM PC для пользователя. Изд.7, -М.: ИНФРА-М, 1997. разделы мужчина выходной кислотостойкий краска сенсорный дисплей метробонд этнический психология бестраншейный облицовка выборочный лак macintosh герб рф слюдопластовые втулка фосфорицирующая краска sony ericsson k790i купить ароматный мир нард скачать гелусил лак купить конденсатоотвод восстановление файл ваза 2114 адресный база данный мусорный пакет холодильник neff эфирный антенна kaasi купить широкоугольник бюгельные зубной протез кислородный концентратор грунт подбор холодильный камера купить fifa 2006 спецобувь купить нипель сенсорный дисплей kyiv apartaments rent учет данный автошкола юр.адрес ваза 2114 пвс фосфоресцирующий краска тестоделитель 5440.16 (крышка) бесплатный нард диспетчеризация ppg краска нард скачать видеосъемка искать фотограф поставка холодильный камера сборщик долг фосфорецирующая краска доставка кулеров пакет гриппер итальянский вина значок медаль кс-4361а omega фосфорицирующая краска цвет ламината класс 32 радиодоступ флюоресцентный краска фейрверк праздник купить ножовка кулер процессор ваза 2112 медикаметозное безоперационное прерывание беременность краска ржавчина этикетировочные машина восстановление удаленный информация