Министерство образования и науки Российской Федерации

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«Сибирский государственный аэрокосмический университет им. ак.

М.Ф. Решетнева» (СибГАУ)

Аэрокосмический колледж

Методическое пособие

Лабораторная работа № 6

по дисциплине:

«Безопасность и управление доступом ИС»

Программные средства восстановления информации

230103 Автоматизированные системы обработки информации и управления

Разработал

Преподаватель

Аэрокосмического колледжа

Карпачева О.Н.

2011 г.

ЛАБОРАТОРНАЯ РАБОТА № 6

Тема:Программные средства восстановления информации

Цель:Научится восстанавливать поврежденные файлы с помощью специализированного ПО.

Оборудование и программное обеспечение:

Персональный компьютер IBMPC/AT.

Операционная система Windows 200/XP.

Программное обеспечение: PC Inspector File Recovery, DIY DataRecovery iUndelet, BadCopy Pro, IsoBuster, CDCheck, DocRepair, R-Word, Advanced PDF Repair, 3-Heights™ PDF Desktop Repair Tool, Recovery for Word, ObjectRescue Pro (на выбор).

Вопросы для контроля.

1. Сделайте анализ ПО для восстановления файлов для ОС семейства *nix.

Название ПО	Основные функции

Лабораторная работа № 6

Тема:Программные средства восстановления информации

Цель:Научится восстанавливать поврежденные файлы с помощью специализированного ПО.

Оборудование и программное обеспечение:

Персональный компьютер IBMPC/AT.

Операционная система Windows200/XP.

Программное обеспечение: PC Inspector File Recovery, DIY DataRecovery iUndelet, BadCopy Pro, IsoBuster, CDCheck, DocRepair, R-Word, Advanced PDF Repair, 3-Heights™ PDF Desktop Repair Tool, Recovery for Word, ObjectRescue Pro (на выбор).

Теоретическая часть

1. Восстановление удаленных файлов

Причины потери файлов: системный сбой, поврежденная дискета, человеческий фактор, форс-мажор.

Главное правило при обнаружении удаления файла - ничего не записывать на дисковый раздел или носитель, на котором он находился.

Регулярно проводите дефрагментацию разделов жесткого диска.

PC Inspector File Recovery (http://www.pcinspector.de/, скачать утилиту бесплатно можно по адресуhttp://download.pcinspector.de/pci_filerecovery.exe.)

Файловая система: FAT12/16/32 иNTFS.

ОС: Windows95/98/Me/2000/XP.

Запустив программу, в появившемся окне вы сможете выбрать язык интерфей­са. Главное окно программы визуально разбито на две части. Слева расположен ряд кнопок, в поле справа выводится результат. Пользоваться программой просто. Выбираете диск с помощью команды Объект ► Диск или щелчком кноп­кой мыши на верхнем значке с изображением лупы. Если в окне ничего нет, нажмите кнопкуПересканировать диски.

Если логические разделы не показаны, нажмите кнопку Найти логические диски. Появится окно, в котором нужно задать диапазон секторов диска. Если вы не уверены, выберите минимальное и максимальное значения, хотя это замедлит поиск, особенно на дисках большого объема. После выбора логического диска станет доступной кнопкаПредпросмотр, будет показана некоторая техническая информация о разделе (количество секторов, размер сектора, тип файловой системы, метка), а также файлы и каталоги, находящиеся в корне. После за­крытия окна начнется поиск удаленных файлов, по окончании которого откро­ется основное окно программы (рис.1).

Последующая работа с программой напоминает использование обычного фай­лового менеджера. В списке Папки расположено несколько объектов. В папкеКорневая вы найдете все «живые» файлы; файлы, найденные программой при сканировании, будут помещены в папкуУдаленные. Файлы или части файлов, для которых не было найдено описание, будут помещены в папкуПотерянные. ВыбравУдаленные в окне справа, вы получите список удаленных файлов. Будет доступна следующая информация: имя файла, его размер, дата последнего изменения, тип, но для восстановления главное поле —Прогноз. Если в нем написанохорошо (good), то считайте, что вам повезло. Этот файл можно вос­становить. Еслиплохо (bad), вероятно, большая часть файла затерта и восста­новить его полностью будет практически невозможно, но можно попробо­вать.

Рис. 1. Окно программы PC Inspector File Recovery

Далее выберите файл или группу файлов, отмечая их с помощью кнопки мыши при нажатой клавише Ctrl, затем вызовите контекстное меню, щелкнув правой кнопкой мыши на одном из указанных файлов, и выберите в нем пунктСохра­нить в. В появившемся окне укажите каталог, в котором необходимо сохранить восстановленный файл. Естественно, он должен находиться на другом логиче­ском разделе или лучше на другом жестком диске. С помощью этого же кон­текстного меню можно просмотреть найденный файл в 16-ричном или тексто­вом виде.

Используя отдельное меню, можно попробовать найти файл, в том числе и уда­ленный, если вы знаете его имя или часть имени. Для этого выполните команду Объект ► Найти, затем в полеИмя введите маску для поиска. Чтобы просмотреть результаты поиска, зайдите в папкуНайденные. Кнопка с изображением крас­ного креста поможет найти потерянные данные, однако в большинстве случаев от этой функции мало пользы, так как, сканируя диск посекторно, она выдает все потерянные цепочки файлов, которые, как правило, уже не подлежат восста­новлению. Хотя иногда только таким образом удается найти нужные файлы.

DIY DataRecovery iUndelete (сайт проекта http://www.diydatarecovery.nl/download.htm.)

Файловая система: FAT12/16/32 иNTFS.

ОС: WindowsMe/2000/XP.

В настоящее время предлагается несколько утилит различного назначения:

• iUndelete— самая простая утилита, позволяет восстановить файлы, которые были случайно удалены; имеются две версии: одна работает сFAT, вторая сNTFS;

• iUnformat— путем сканирования разделов жесткого диска производится поиск файлов, оставшихся после быстрого форматирования разделов, поддерживаетFATиNTFS, причем умеет восстанавливать файлы даже после того, как разделFATбыл конвертирован вNTFS; можно добавить модульiUndelete;

• iRecover— наиболее мощная утилита, которая поможет вернуть информа­цию, потерянную из-за форматирования, повреждения от вирусов, случай­ного удаления, ошибок файловой системы;

• DiskPatch— простой и мощный инструмент, позволяющий восстановить таблицу разделов, загрузочный сектор и клонировать разделы и диски.

Наша ситуация — случайное удаление файла. Рассмотрим принцип работы с iUndelete. Программа не бесплатная, но в незарегистрированной версии, в отличие от других подобных приложений, которые только находят, но не восстанавливают файлы,iUndeleteполностью работоспособна. Однако в ней присутствуют некоторые неудобства: разрешено восстанавливать только один файл за раз, до и после сканирования введены неудобные задержки.

Установка проста и заключается в запуске полученного испол­няемого файла, поддерживается только WindowsXP и выше. Работа с прило­жением также проста. После запуска сканируются разделы жесткого диска или дисков, а результат выводится пользователю (рис.2).

В области Recover from выбирается раздел, из которого нужно восстанавливать файлы, а в областиRecover to указывается, куда помещать восстановленные файлы.

В области Options можно выставить некоторые параметры восстановления информации. Лучше ничего не изменять, но некоторые установки следует проконтролировать. Так, на вкладкеGlobal установка флажкаTry locking source drive позволяет заблокировать исходный раздел от программ, пытающихся записать на него информацию. Хотя бывает, что такая установка мешает другим программам, что может вызывать конфликты. По умолчанию производится поиск файлов всех расширений, и, если имя файла известно хотя бы прибли­зительно, его можно задать в областиFilters. Для этого необходимо изменить положение переключателя сList all file types (*.*), указывающего на поиск всех типов файлов, наInclude only file types. После этого в поле, расположенном ниже, нужно ввести шаблон для поиска (например, для документовMicrosoftWordнаберите*.doc) и нажать кнопку, расположенную рядом, для занесения шаблона в список поиска.

На вкладке Validation Engine настраивается поиск и распознавание файлов по их внутренним структурам. Многие файлы имеют хорошо документированные и распознаваемые структуры, которые пытается предугадатьiUndelete. Это увеличивает шансы на дальнейшее восстановление файла. Поддерживаются форматыJPG/JPEG,GIF,ZIP,CAB,EXE,DLL,OCX,WRI,BMP,DOC,PPT,XLS,PDF,RAR,MP3,MPG/MPEG,MPE. Для активизации этого режима установите флажокEnable Validation. ВкладкаUnformat Mode неактивна и до­ступна только в версииiUnformat. Далее можно выйти из настроек. Для нача­ла сканирования выбранного раздела нажмите кнопку с изображением стрелок. Процесс сканирования разбит на три этапа. Сначала в память загружается главная таблица файловMFT, затем на основании фильтров и других устано­вок пользователя формируется список файлов, и, наконец, определяются сами файлы и пути к ним. Как результат пользователю выдается таблица.

Рис. 2. Выбор разделов вiUndelete

Поле Total Files показывает общее количество найденных удаленных файлов,Total Validates — количество файлов, тип которых был определен по содержа­нию. ВValidation: OK выводится количество успешно определенных типов файлов, а вValidation: Corrupt — количество файлов, тестирование которых завершилось с ошибкой. ВTotal Recoverable отображается количество файлов, которые подлежат восстановлению.

Нажмите кнопку в правом нижнем углу — появится окно, похожее на обычный файловый менеджер (рис. 3).

Для поиска нужного файла просто перемещайтесь по каталогам. Файлы, кото­рые можно восстановить, помечены зеленым значком, а те, с работоспособно­стью которых после восстановления могут возникнуть проблемы, — красным. Выберите файл и нажмите кнопку Save. Восстановленный файл будет помещен в каталог, указанный в самом начале в полеRecover to.

Рис. 3. Окно восстановления файлов вiUndelete