Восстановление данных

[Script 42]

В современном мире слабым звеном все же является носитель информации. Он может выйти из строя по вине производителя, но чаще, по вине пользователя. Наверное, самое распространённое явление – физическое воздействие, другими словами удар. Случайный или намеренный удар может «убить» жесткий диск, если тот в момент удара работал. Хорошо если есть резервная копия информации. Что же, рассмотрим порядок восстановления информации с носителя, если он определяется компьютером (программное восстановление). Например, воспользуемся программой r-studio.

- Рассмотрим простое восстановление случайно удаленного файла important file на рабочем столе

Удалим его через shift+del и попробуем восстановить. Откроем программу и запустим сканирование на диске С

Подождем окончания сканирования. В зависимости от информации, могут различаться элементы разделов по цветам. Это особо не на что не влияет. Искать информацию стоит в зеленых и оранжевых элементах

Чем больше времени прошло с момента удаления, тем меньше вероятность восстановить этот файл, ведь он может быть перезаписан как пользователем, так и самой системой. Так как диск не поврежден, и не был полностью перезаписан, то можно восстановить структуру файлов и папок, и на рабочем столе найти наш файл

Очень важно стоит выбирать место, куда будет восстановлена информация. Категорически запрещается сохранять информацию на этот же носитель, с которого и происходит восстановление.

- Немного усложним задачу. К примеру, имеется рейд 5 из трех дисков

 

Скопируем на него аудиофайл и отключим два диска. R-studio автоматически распознает в единственном диске, то что он является частью рейд массива

Можно даже зайти на него и просмотреть структуру файлов (при условии, если диск исправен и не форматировался)

 

Восстановить аудиофайл разумеется удастся, вот только проиграть не получится, так как в восстановленном файле будет только часть исходного файла. При подключении любого из двух оставшихся дисков, появится возможность полностью восстановить файл.

- Что делать если диск был отформатирован и перезаписан? В качестве эксперимента создадим раздел небольшого объема (vhd), сохраним на нем музыку, удалим и заполним фотографиями (на половину)


Получается, если файл полностью перезаписан, то информацию достать такими методами не удастся? Да, это так, vhd файлы, как и реальные диски имеют такое свойство. Файл на реальном носителе информации представляет из себя не всегда последовательность секторов, но и хаотичность. Поэтому, восстановить из реального жесткого диска куда вероятней чем с виртуального. Но стоит подумать о том, что виртуальные файлы хранятся на реальных накопителях информации, и сканируя их, мы получим желаемый результат. Более того в процессе сканирования r-studio способна определить все виртуальные диски и показывать каждый диск как отдельный элемент. Это намного облегчает задачу с поиском информации на виртуальных дисках

- Если диск настолько поврежден, что не читается и форматирование выдает ошибки. Для таких дисков нужно воспользоваться утилитой R-Studio Emergency, которую записываем на флешку и запускаем через бут меню. В первую очередь нужно создать образ поврежденного диска и уже с него пытаться восстанавливать.

- Если компьютер находится удаленно, можно воспользоваться сетевым восстановлением. На удаленном компьютере устанавливаем r-studio agent, подключаемся к нему. Восстановление данных с удаленного компьютера происходит таким же образом, как и на локальном компьютере.

Выводы. Восстановить данные легко на 100%, если они не перезаписывались и носитель информации цел. В противоположных случаях имеет место частичное восстановление файла(ов). Также не стоит записывать восстанавливаемые данные на носитель, с которого и происходит восстановление. Даже если речь идет о другом разделе, диск может еще больше «деградировать» в процессе записи, и затронуть раздел, с которого происходит восстановление. Если вы не знаете о состоянии диска, нужно первым делом снять образ.