Восстановление утерянных данных

Утрата данных на жестком диске может иметь логическую (наруше-

ние логической структуры диска) или физическую природу (образование

дефектов на магнитной поверхности).

Как было сказано выше, защититься от непродуманного удаления

файлов невозможно, потому что чаще всего файл становится ценным и

нужным, только когда он уже безвозвратно удален, в том числе и из Кор-

зины. Восстановить полностью такой файл уже практически невозможно.

Логические сбои на жестком диске, от которых можно и нужно защи-

щаться, чаще всего появляются в результате разрушительного действия

компьютерных вирусов. Большинство вирусов направлено на повреждение

служебной области диска или файловой системы. Порча данных в служеб-

ных областях приводит к невозможности получения данных со всего диска

в целом. Методы защиты от компьютерных вирусов будут рассмотрены в

главе 6 данного пособия.

Также к логическим сбоям на диске могут приводить аппаратные

сбои, например кратковременные сбои в работе контроллера диска. Он

может записать посторонние данные на служебные области диска, сделав

при этом недоступными любые остальные данные.

Физическое повреждение диска может быть фрагментарным и пол-

ным. Если на поверхности диска появляются локальные дефекты, то по-

врежденными (утраченными) будут лишь несколько файлов, записанных в

дефектных секторах. Если же диск выходит из строя целиком (сломался

контроллер диска, блок магнитных головок или иной критический компо-

нент), то восстановить информацию с этого диска самостоятельно невоз-

можно – для этого нужны специальные стенды.

5.3.1. Контроль состояния жесткого диска

Элементарный контроль состояния жесткого диска можно осуществ-

лять самостоятельно. Он заключается в том, что надо обращать внимание

на такие явные признаки нарушения работы дискового устройства, как:

падение скорости доступа к диску, заметное увеличение шума дисковода,

посторонние звуки при его работе, регулярные ошибки при чтении файлов,

временное «исчезновение» диска из файловых мониторов. В таких случаях

нельзя надеяться, что физические проблемы диска пройдут сами собой.

Надо срочно создавать резервные копии данных (если их еще нет) и обра-

щаться в сервисную службу, занимающуюся обслуживанием вашего ком-

пьютера, а также подготовиться к возможной замене диска. Иначе ваши

данные могут оказаться безвозвратно утерянными (то есть навсегда!).

Автоматический контроль за состоянием жесткого диска может осу-

ществлять он сам, используя для этого технологию самоконтроля и опове-

щения SMART (Self-Monitoring, Analysis and Reporting Technology). К сожа-

лению, эта технология не является встроенной в операционную систему

Windows XP, так как рассчитана на крупные организации. Поэтому, чтобы

прочитать данные системы SMART, нужно установить специальную про-

грамму S.M.A.R.T. Disk Monitor, которая показывает информацию о харак-

теристиках и состоянии диска, сравнивая его с пороговыми значениями.

5.3.2. Выбор метода восстановления данных

Восстановить данные без специального оборудования можно только,

если жесткий диск физически исправен и сами данные на диске еще целы.

Принцип восстановления данных основан на том, что файловая система

хранит не только сами данные, но и служебные таблицы, которые обеспе-

чивают доступ к этим данным. Поэтому идея восстановления данных сво-

дится, в конечном счете, к восстановлению доступа к ним.

Существует несколько способов восстановить утраченные данные. Их

выбор зависит от ценности данных, срочности, финансовых возможностей

и личной заинтересованности.

5.3.3. Восстановление данных с использованием образа раздела

Образ раздела – это фактическая копия дискового раздела, содержа-

щая не только сведения о файлах, но и о служебных областях. С помощью

образа состояние логического диска можно восстановить в точности та-

ким, каким оно было на момент создания образа. Можно считать, что при

восстановлении данных с образа раздел как бы заново размечается.

Образы разделов создаются специальными служебными программами,

например PowerQwest Drive Image или Norton Ghost.

Создание образа раздела – это разновидность резервного копирования.

Поэтому обычно для создания и восстановления образа используют одну и

ту же программу. Для этого в программе при первом запуске надо выбрать

раздел, образ которого создается и место размещение образа. Программа

запоминает параметры образа, и при повторных операциях они будут вы-

браны автоматически. При восстановлении образа надо выбрать в соответ-

ствующем окне те же параметры, что и при создании образа.

В отличие от обычных операций резервного копирования, здесь не-

возможно восстановить данные только частично или выборочно. Диск или

раздел переразмечается полностью и приводится к состоянию, сохранен-

ному в виде образа.

5.3.4. Ручное восстановление данных

В ручном режиме используются стандартные программы и средства

редактирования диска на физическом уровне. Эта работа очень трудоем-

кая, и в ней легко допустить ошибку. Но в то же время в этом режиме мож-

но отыскать те данные, которые автоматические средства упустят. Вруч-

ную удобно работать, когда надо восстановить несколько особо ценных

файлов, а остальные данные не имеют значения. Но в связи с тем, что объ-

емы жестких дисков в последнее время неизмеримо выросли, шанс, что

конечный пользователь разберется со структурой диска (особенно с фай-

ловой системой FAT32 или NTFS) очень невелик.

5.3.5. Автоматическое восстановление данных

Это наиболее удобный метод восстановления данных на жестком дис-

ке. Для этого используются специальные программы, например, Easy Re-

covery. С их помощью можно частично восстановить данные, даже если

файловая структура диска сильно повреждена. Эти программы могут вос-

станавливать файлы некоторых типов, анализируя их содержание. Сначала

выбирается раздел, подлежащий восстановлению, после чего программа

переходит к сканированию этого раздела, находя в нем все файлы, кото-

рые она способна восстановить. После этого начинается копирование вос-

станавливаемых файлов.

Иногда данные файла могут быть утрачены частично. Если попытать-

ся восстановить файл, то стандартные программы отказываются его потом

открывать. Поэтому некоторые программы (в частности, Easy Recovery),

способны «починить» испорченный файл, сделав его пригодным для от-

крытия в соответствующей программе. Разумеется, некоторые поврежде-

ния в файле все равно приходится устранять вручную.

5.3.6. Обращение в лабораторию

Обращение в лабораторию – дорогое удовольствие, но шансы полу-

чить свои данные в целостности и сохранности в этом случае выше всего.

В некоторых лабораториях могут восстановить данные и в тех случаях, ко-

гда диск полностью вышел из строя из-за механической или электрической

неисправности. Чтобы решить, стоит ли обращаться в лабораторию, надо

оценить значимость утраченных данных в сопоставлении с затратами на их

восстановление.

Вопросыдлясамоконтроляипрактическихзанятий

1. Возможно ли защитить данные от несанкционированного копиро-

вания?

2. Возможно ли защитить данные от несанкционированного удаления?

3. Чем отличаются команды меню Сохранение и Автосохранение?

4. Надо ли настраивать команду Автосохранение в Access?

5. Какие бывают сбои на жестком диске?

6. Способы контроля за жестким диском.

7. Способы восстановления утраченных данных, достоинства и недос-

татки способов.

Тема практическойработы№5

Защита от несанкционированного удаления данных

Задание. 1. Настроить элемент Корзина: а) чтобы файлы не удалялись

сразу после попадания в Корзину; б) чтобы удалялись сразу после попада-

ния в Корзину.

2. Настроить команду Автосохранение так, чтобы оно проводилось:

каждые 5, 10, 30 мин: а) в файле Word; б) файле Excel.

3. Создать и сохранить образ диска D с помощью одной из специаль-

ных программ.

78

Не нашли, что искали? Воспользуйтесь поиском по сайту: