- •Прежде всего... Меры предосторожности
- •Пожар в здании, где находится компьютер или стихийные бедствия. Общие принципы восстановления информации
- •С чего начать
- •Проверка параметров bios
- •Тип и параметры диска
- •Расширенные параметры bios
- •Установка параметров bios по умолчанию
- •Структура файловой системы
- •Восстановление partition table
- •Восстановление данных вручную
- •Формат записи значений цилиндра и сектора (10 и 6 бит соответственно)
- •Значение "относительного сектора"
- •Восстановление винчестера, разбитого на несколько логических дисков.
- •Восстановление загрузочного сектора fat Простейший случай. Разрушен только Boot Sector
- •Непростой случай. Разрушен не только Boot Sector
- •Как восстановить Boot Sector вручную
- •Восстановление загрузочного сектора ntfs
- •Восстановление загрузочного сектора первого раздела
- •Восстановление резервного загрузочного сектора, если первичный сектор отсутствует, поврежден или содержит неверные данные
- •Восстановление загрузочных секторов в Extended partitions
- •Восстановление самой fat Резервная копия
- •Файл подкачки
- •Проверка состояния файловой системы fat
- •Проверка параметров bios
- •Тип и параметры диска
- •Расширенные параметры bios
- •Установка параметров bios по умолчанию
- •Анализ главной загрузочной записи mbr и таблицы разделов
- •Описание формата таблицы разделов
- •Прослеживание списка разделов диска
- •Проверка таблицы разделов при помощи программы diskedit
- •Сохранение параметров диска и таблицы разделов диска
- •Исследование расширенного раздела диска
- •Сохранение содержимого таблиц логических дисков
- •Исследование логических дисков fat
- •Проверка загрузочного сектора
- •Анализ зарезервированных секторов
- •Формат таблицы fat
- •Просмотр таблицы fat
- •Формат каталогов
- •Просмотр каталогов
- •Каталоги в файловой системе vfat
- •Область данных
- •Поиск и восстановление файлов в разделах fat
- •Поиск с помощью программы Norton File Find
- •Поиск с помощью программы diskedit
- •Поиск разделов
- •Поиск таблиц fat
- •Поиск потерянных каталогов
- •Восстановление потерянных каталогов и файлов
- •Один из алгоритмов восстановления области данных
- •Приступим
- •А если Root Directory восстановить не удалось?
- •Этот способ применим как для каталогов, так и для отдельных файлов. Восстановление данных в разделах ntfs (с) Александр Фролов, 2002, http://www.Frolov.Pp.Ru/, http://www.Datarecovery.Ru/
- •Файловая система нового поколения для Microsoft Windows nt/2000
- •Поиск основных внутренних структур ntfs
- •Загрузочный сектор раздела ntfs
- •Определение геометрии раздела ntfs
- •Размер сектора
- •Размер кластера
- •Начало таблицы mft и копии ее первых записей
- •Размер записи таблицы mft
- •Поиск главной таблицы файлов mft
- •Атрибуты файла
- •Поиск атрибутов в записях mft
- •Массив корректировки секторов записи mft
- •Прослеживание списка атрибутов
- •Формат атрибутов файла
- •Заголовок атрибута файла
- •Проблемы с оборудованием
- •Термокалибровка
- •Отказ модуля диагностики
- •Мультисекторные операции
- •Вычисление зон предкомпенсации
- •Потеря сигнала готовности
- •Ошибка чтения сектора
- •Восстановление 0-й дорожки
Прежде всего... Меры предосторожности
Восстанавливайте данные на ДРУГОЙ ДИСК. Если Вы отформатируете или перезапишете диск, на котором потерялась информация, восстановить ее вряд ли удастся. По крайней мере, Ваши шансы на успешное восстановление уменьшатся многократно.
Если из жесткого диска доносится стук или посторонние звуки - в диске неисправна электроника или механика. Прежде всего, если диск читается - немедленно скопируйте всю или, по-крайней мере, самую важную информацию, а потом выключите компьютер. Начните копирование НЕМЕДЛЕННО. Если Вы выключите компьютер, вполне вероятно, что он больше не запустится. И загляните в раздел "Проблемы с оборудованием".
Если при загрузке операционных систем Microsoft Windows NT и Microsoft Windows 2000 на “синем экране” появляются сообщения о нарушении файловой системы NTFS, немедленно выключите компьютер, не допуская запуска утилиты автоматического восстановления CHKDSK. При тяжелых повреждениях структуры файловой системы NTFS утилита CHKDSK бессильна, более того, она может окончательно разрушить Ваши данные.
Ниже перечислены самые распространенные причины, по которым чаще всего пропадают данные на дисках компьютера. Эти причины приведены в порядке вероятности возникновения. Следует, однако, учитывать, что такая "сортировка" во многом условна -- в зависимости от различных обстоятельств вероятность возникновения той или иной неприятности может сильно изменяться.
Пренебрежение резервным копированием перед выполнением системных работ, таких как переустановка или обновление операционной системы, изменение конфигурации дисковой памяти, установка новых периферийных устройств.
Пренебрежение периодическим резервным копированием данных или ошибки при составлении графика такого копирования.
Ошибки при использовании системных утилит, изменяющих структуру разделов диска, а также программные ошибки в этих утилитах.
Случайное удаление файлов и каталогов в процессе обычной работы.
Внезапное "зависание" операционной системы.
Внезапное отключение электропитания системного блока компьютера.
Внезапный отказ контроллера диска или дискового массива RAID.
Внезапный отказ жесткого диска.
Вредоносное воздействие компьютерных вирусов.
Атака хакеров через Интернет.
Действия злоумышленников, в том числе коллег по работе, направленные на разрушение Вашего бизнеса.
Ошибки в системном и прикладном программном обеспечении.
Просчеты при разработке технологии обработки и хранения данных.
Отказ сменных носителей данных, используемых для резервного копирования информации (магнитных лент, магнитооптических дисков, обычных дискет и дискет ZIP, и т.п.).
Несовместимость жесткого диска с дисковым контроллером или системной платой компьютера.
Неисправность кабеля, соединяющего жесткий диск с дисковым контроллером, а также ненадежное подключение этого кабеля к разъемам диска и контроллера.
Неисправности системной платы и дискового контроллера, вызванные пылью.
Повреждение жесткого диска в результате падения.
Выход компьютера из строя при внезапном увеличении напряжения в электропитающей сети (неисправности в сетях электроснабжения, работа сварочных аппаратов, попадание молнии и т.д.).