1.2.6 Програмні засоби відновлення даних

Сьогодні в Інтернеті можна знайти безліч найрізноманітніших програм для відновлення даних. Відрізняються вони як за своєю функціональністю, так і за якістю роботи. Звичайно, стовідсоткової гарантії відновлення не може дати жодна програма, але повернути втрачені файли хоча б частково - часом і це буває дуже важливо.

Програма BadCopy Pro розроблена для автоматичного швидкого відновлення даних в робочому середовищі Windows (підтримуються всі версії цієї ОС). Утиліта дозволяє відновлювати дані не тільки з вінчестерів, нечитабельних операційною системою, але і дискет, компакт-дисків та накопичувачів на основі Flash-пам'яті. Передбачено відновлення різних типів файлів: графічні, текстові документи, виконуваних файлів, архівів і т.д. На жаль, немає можливості відновлювати папки цілком. Доступно тільки відновлення файлів окремо. Наявний в програмі майстер відновлення даних дозволяє виконати відновлення (у вигляді перезапису даних на жорсткий диск) практично в автоматичному режимі, що дозволяє працювати з BadCopy Pro навіть новачкам. Але знання англійської мови, хоча б на базовому рівні, при цьому буде далеко не зайвим. Безкоштовно розповсюджується демоверсія BadCopy показує свої можливості в роботі, але записати відновлені дані на носій можна буде тільки після реєстрації програми.

GetDataBack - програма для відновлення інформації, в результаті будь-яких дій віддаленої з сучасних носіїв практично будь-якого типу (включаючи мережеві диски і файли дискових образів), в більшості випадків відновлює дані, в тому числі навіть після низько рівневого форматування диска. GetDataBack поширюється в двох різних і продаються окремо версіях: для файлової системи NTFS і для FAT. Відмінною її особливістю є дуже швидка робота. Програма підтримує імена файлів і каталогів в кодуванні Unicode, тому проблем з іменами на кирилиці, характерними для багатьох інших програм такого типу, в GetDataBack немає.

R-Studio - одна з найбільш функціональних утиліт. З її допомогою можна відновити дані з розділів FAT12 / 16/32, NTFS, Ext2 / 3 і UFS1 / 2; реалізована можливість працювати на CD, DVD, флеш-і USB-носіях, локальних або мережевих дисках. Програма може відновити інформацію, у випадках пошкоджених і видалених повністю розділів, після форматування диска; підтримує відновлення даних з RAID-масивів. Корисна функція програми - можливість створення образу диска для подальшого відновлення даних. Також в утиліт відновлює стислі і зашифровані файли. Безсумнівним достоїнством R-Studio є те, що вона добре розуміє назви файлів і каталогів на кирилиці, в більшості випадків коректно зберігаючи довгі імена і структуру дерева каталогів. [11]

1.3 Методичний посібник з відновлення даних з флеш-дисків

1.3.1 Просте відновлення даних при логічному збої

Якщо записи на диск не проводилися, то дані фізично залишилися на своєму місці, але загубилися або спотворилися відомості про їх розташування. Таким чином, потрібно визначити фізичне розташування цієї інформації на носії, і вважати її звідти в правильній послідовності. Для відновлення даних спочатку потрібно просканувати весь носій. За результатами сканування, на основі виявлених службових записів, складається карта розташування фрагментів відновлюваних файлів і будується дерево каталогів. У карті містяться відомості про те, який кластер до якого файлу відноситься, розміри, назви та інші атрибути елементів скануючої файлової системи - все, що вдалося дізнатися на підставі залишків службової інформації. Якщо отриманих в результаті сканування відомостей мало, то використовуються певні методи екстраполяції. Потім файли і папки, які потрібно відновити, вибираються відповідно до складеної картою і переносяться на інший носій. Явним лідером за результативністю, при відновленні даних з найбільш поширених файлових систем, таких як FAT32, NTFS, EXT2, EXT3, UFS, є пакет R-Studio. У випадках, коли файлова система пошкоджена значно, доцільно використання програми EasyRecovery в режимі RawRecovery. Мінус RawRecovery полягає в тому, що результатом відновлення буде набір файлів без імен, розсортовані за типами. Проте, за допомогою цього методу вдається відновлювати інформацію в найважчих випадках, коли всі інші методи результату не дали. На використанні цих продуктів, на увазі їх ефективності та доступності, і будуть засновані описувані тут дії по відновленню інформації. Якщо сталася втрата даних на файлових системах, які не підтримуються R-Studio, наприклад на Novell, варто звернути увагу на пакети QuickRecovery або StellarPhoenix.

1.Запустіть R-Studio з адміністративними правами. Зліва бачимо перелік підключених до системи накопичувачів з розташованими на них розділами (далі інтерфейс вибору накопичувача). Якщо виділити пристрій або розділ, то в правій частині інтерфейсу відобразяться його стан і властивості. У нижній частині екрана знаходиться область виведення журналу операцій і помилок, у верхній спостерігаємо панель інструментів.

2. Після вибору накопичувача або розділу, в лівій частині інтерфейсу, запустіть операцію сканування кнопкою «Scan», з панелі управління. Для того, щоб відновити видалені файли в R-Studio, запускати сканування не обов'язково. Можна відразу відкрити потрібний розділ кнопкою «Open Drive Files» і перейти до виконання п.5. Кнопки реалізовані у вигляді іконок, вид яких змінюється від версії до версії. Дізнатися, що якась іконка означає, можна навівши курсор на кнопку, і дочекавшись появи підказки. Запустити сканування або відкрити розділ можна також з меню, що випадає, після клацання правою кнопкою на значку накопичувача або розділу.

3. Здійсніть настройку параметрів сканування. В першу чергу, цікавить можливість відключення файлових систем, відсутніх на своєму пристрої. Для цього в випадаючому списку «File Systems», можна зняти галочки з деяких пунктів. Також, у разі пошкодження таблиці розділів (не відображаються логічні диски), можна обмежити область сканування тим розділом, дані з якого Вам потрібні.

4. Натисніть кнопку «Scan». Сканування 1Гб usb flash drive займає близько декількох хвилин. Швидкість сканування сильно залежить від конкретної моделі і стану накопичувача. Після завершення процесу, під іконкою відсканованого накопичувача з'явиться список, що розкривається можливих варіантів карт розташування інформації. Зеленим кольором виділені хороші варіанти, жовтим - сумнівні, червоним - погані. Вибираємо потрібний варіант і робимо на ньому подвійний клік мишкою, або, виділивши, натискаємо кнопку «Open Drive Files».

5.Чекайте, поки завершиться процес побудови дерева каталогів. Коренева файлова система знаходиться в каталозі «Root». В каталозі Metafiles знаходиться службова інформація файлової системи, в папках виду $$$ Folder ***** можна знайти файли, які не вдалося прив'язати до кореневого каталогу.

6.Позначаючи галочками чекбокси поруч з об'єктами файлової системи, виберіть файли і папки, які хочемо відновити, потім натискаємо на кнопку «Recover Marked». Якщо хочете відновити всю знайдену інформацію - клацніть по іконці «Recover». Іноді, для пошуку і виділення бажаної інформації, зручно скористатися функціями «Find» і «File Mask».

7. У який з'явився після натискання кнопок «Recover Marked» або «Recover» вікні виберіть шлях, куди буде зберігатися відновлена інформація, і натискаємо «OK». Параметри збереження можна залишити як є. Папка, в яку зберігається результат, повинна знаходитися на розділі або носії відмінному від того, який сканувався.

8.Підождіть завершення процесу збереження, і перевірте результат. Якщо все вийшло - закриваємо R-Studio.

Перед закриттям програми переконайтеся, що коректно відновилося все, що Вам потрібно, або збережіть результат сканування. Інакше, якщо виявиться, що вам потрібно щось ще, доведеться сканувати заново. Зберегти результат сканування можна з інтерфейсу вибору накопичувача. Щоб туди знову потрапити, натисніть кнопку «Back» на панелі інструментів. Потім в меню, що випадає при натисканні правою кнопкою мишки на відсканованому об'єкті, виберіть пункт «Save Scan Information», визначте папку для збереження і натисніть «Зберегти».

Якщо в результаті проведених дій частина даних відновити не вдалося, або відновлені файли містять некоректну інформацію, то в інтерфейсі вибору накопичувача відкриваємо інший варіант карти (з «зелених» або «жовтих») і повторюємо операції, описані в пунктах 5-8. У разі, коли і це не допомогло, звертаємося до RawRecovery.