Пожар в здании, где находится компьютер или стихийные бедствия. Общие принципы восстановления информации

Жесткие диски являются одним из самых ненадежных компонентов современного компьютера. Не смотря на то, что в большинстве случаев срок службы последних соизмерим, и даже превосходит время их эксплуатации до момента морального устаревания и замены более новыми моделями, все же отдельные экземпляры выходят из строя в течение первых месяцев эксплуатации.

Выход жесткого диска из строя это самое худшее, что может случиться с вашим компьютером, так как при этом необратимо теряются накопленные на нем данные. И если резервная копия по какой-то причине отсутствует, то суммарный ущерб от поломки заметно превышает копеечную стоимость современных винчестеров. Многие фирмы, пользуясь ситуацией, предлагают свои услуги по восстановлению информации с вышедшего из строя накопителя. Очевидно, это обходится недешево, и целесообразно только когда на диске действительно находилось что-то невероятно ценное. В противном случае легче просто смириться с поломкой.

Вообще, все повреждения жесткого диска можно разделить на две части - аппаратные и программные. Если при включении компьютера винчестер издает странные звуки (стук головок, отсутствие "тарахтения" при проверке позиционера и т.д.), то, скорее всего, это проблемы с механической или электронной частью винчестера. Конечно, исправить поврежденную поверхность невозможно. А вот как попытаться восстановить данные при ошибках контроллера описано в разделе "Проблемы с оборудованием".

Если же не загружается система, отсутствуют файлы, каталоги и т.д., подготовьте (вспомните или получите) следующую информацию:

• Вероятное разбиение диска на разделы и количество логических дисков.

• Размеры и истории создания логических дисков. История создания подразумевает под собой возможные искусственные изменения размеров разделов диска. Эта информация может иметь значение для точного определения места расположения Root Directory.

• Тип файловой системы

• Тип и версия операционной системы (DOS, Win95/98 и т.д.), использовавшейся на диске.

• Уникальные имена директорий и файлов, находившихся в корневом каталоге диска, имя каталога с данными, подлежащими приоритетному восстановлению и уникальные имена файлов и поддиректорий, находившихся в этой директории.

Также понадобятся:

• Загрузочная дискета не заражённая вирусами и защищённая от записи

• Программа FDISK из комплекта установленной ОС.

• Программа FORMAT из комплекта установленной ОС.

• DiskEdit из комплекта Norton Utilities

• Программа UNERASE из того же комплекта.

• Программа NC, VC, DN или что то подобное.

• NDD - Norton DiskDoctor (опять из того же комплекта Norton Utilities).

• Easyrecovery

• Lost & Found от PowerQuest

С чего начать

С чего лучше начинать восстановление данных?

Восстановление файловой системы необходимо начинать с проверки параметров BIOS, а также состояния самой файловой системы. Можно предложить следующий план действий:

• проверка параметров BIOS;

• проверка содержимого главной загрузочной записи MBR (Master Boot Record) и загрузочной записи Boot Record;

• исследование таблицы размещения файлов FAT;

• проверка состояния каталогов;

• извлечение нужных файлов из поврежденной файловой системы.

Проверяя настройку параметров BIOS, следует обратить внимание на такие ключевые параметры, как типы установленных в компьютере жестких дисков, количество дорожек и секторов на одной дорожке. Если эти параметры установлены неправильно, загрузка операционной системы, скорее всего, будет невозможна.

Разрушение содержимого энергонезависимой памяти, хранящей параметры BIOS, может произойти, например, при выходе из строя аккумуляторной батареи, которая питает память, или в результате воздействия вируса.

Далее необходимо проверить содержимое так называемой главной загрузочной записи MBR (Master Boot Record). В этой записи есть программа начальной загрузки и таблица разделов диска Partition Table. Программа начальной загрузки является объектом атаки загрузочных и файлово-загрузочных вирусов, записывающих сюда свое тело. При повреждении таблицы разделов диска в результате вирусного заражения, неисправности аппаратуры или программного сбоя для операционной системы будут недоступны некоторые или все логические диски.

На следующем этапе Вы должны проверить загрузочную запись Boot Record, располагающуюся в самом начале логического диска (не путайте ее с главной загрузочной записью MBR). В загрузочной записи находится программа начальной загрузки операционной системы, расположенной на логическом диске, а также блок параметров BIOS с названием BPB (BIOS Parameter Block). Блок BPB содержит важную информацию о логическом диске, такую, например, как размер кластера. При повреждении BPB вирусом, а также в результате сбоя аппаратуры или программного обеспечения диск будет недоступен для операционной системы.

После выполнения проверки загрузочной записи следует заняться таблицей размещения файлов FAT. В этой таблице находится критически важная информация о расположении отдельных кластеров для всех записанных на данном логическом диске файлов. Всего имеется две копии таблицы FAT. Вы можете использовать любую копию FAT для восстановления файлов.

На следующем этапе нужно проверить корневые каталоги логических дисков, а также подкаталоги. При необходимости следует восстановить испорченные элементы каталогов, описывающие нужные Вам файлы.

Ниже мы подробно рассмотрим все эти действия. Попутно мы приведем необходимую информацию о важнейших внутренних структурах файловой системы FAT.