Мы в социальных сетях

    



Принимаем к оплате

банковские карты

Принимаем к оплате Visa и Mastercard

Главная  /  Восстановление жестких дисков  /  Как восстанавливаются данные

Как восстанавливаются данные

Восстановление удаленных файлов

В последнее время появилось огромное количество текстов, связанных с восстановлением утраченной информации. К сожалению, многие из них содержат неточности. Некоторые вообще повествуют о вещах, относящихся к области научной фантастики. Например, в ряде статей рассказывается о «восстановлении полностью удаленных данных».

Человек, хотя бы немного знакомый с устройством любой файловой системы, знает, что технически невозможно восстановить данные, если они были удалены путем полной замены всего содержимого секторов, на которых они хранились, нулями. Именно это производят программы полного удаления, используемые для того, чтобы защитить конфиденциальность информации.

Однако во всех других случаях полное или частичное восстановление информации возможно. Чтобы понять, что происходит с данными во время их удаления, и почему возможно их восстановить, нужно больше узнать о том, что собой представляют данные, как они хранятся и обрабатываются на устройствах хранения.

Как устроена адресация файловой системы винчестера

Логическая адресация жестких дисков бывает двух типов. На старых винчестерах, емкость которых не превышает 120 Гб, используется CHS. Более новые и емкие модели работают с системой адресации LBA.

Физическую адресацию производит программа, «зашитая» в жесткий диск. Она пользуется специальными таблицами и модулями трансляции для принятия решения, на какое конкретное место будет помещена информация. К примеру, когда файловой системе необходимо расположить некоторую информацию на n-й сектор винчестера, микропрограмма определяет, где именно ее разместить.

Человеку найти физическое расположение конкретной информации на неисправном жестком диске весьма затруднительно. Это обусловлено сложным устройством файловой системы, разным количеством секторов на дорожках (чем дальше от центра, тем их больше) и наличием переназначений в случае, если место оказывается занятым (тогда программа отправляет данные на резервные секторы).

Кроме того, жесткий диск состоит из нескольких блинов, и на каком из них может лежать информация, узнать достаточно сложно. Чтобы определить фактическое местоположение конкретного сектора, специалисты пользуются специальными таблицами и транслятором, анализируя множество данных.

Вот пример из редактора жесткого диска:
Пример из редактора

Файлы внутри HDD

Файл (от англ. - скоросшиватель, тонкая папка для бумаг) – блок упорядоченных данных, состоящий из последовательности байтов, которые, в свою очередь, подразделяются на минимальные единицы информации – биты. Файлы бывают различными по размеру и назначению. Это может быть изображение, звук, программа, документ, системная информация и многое другое.

Файлы можно сравнить с книгами. У них есть обложка с названием и внутреннее содержимое. Название состоит из имени и часто, но не всегда, из расширения, в свою очередь состоящего из трех или другого количества символов после точки. По расширению операционная система «догадывается», с чем ассоциировать файл и как его запускать. К примеру, файл Document.docx является документом Word 2010 и запускается при помощи Winword.exe Расширение .exe означает, что файл является запускаемым приложением, программой.

Для удобства хранения файлы объединяются в папки, которые могут находиться в иерархической структуре по принципу матрешки. Это значит, что папка может лежать в другой папке, которая также находится в некоторой папке, и т.д. Чтобы, программа или пользователь нашли конкретный файл, операционная система хранит пути, выглядящие как в данном примере:

C:\документы\фотографии\я и моя кошка.jpg

Из этой надписи видим, что фотография с названием «я и моя кошка» и графическим расширением .jpg лежит в папке «фотографии», которая, в свою очередь, лежит в папке «документы», расположенной на логическом диске C:. О логических дисках будет написано ниже. Запись путей к файлам и папкам вовсе не отображает реальную картину того, где данные лежат на жестком диске физически.

Для того чтобы информация на винчестере хранилась упорядоченно, используются файловые системы. Чтобы лучше понять, как они устроены, можно привести пример с библиотекой. В каждом городе и поселке имеется множество библиотек, различающихся размерами помещения и книжным фондом. Однако все они устроены так, чтобы читатель затратил минимум времени на поиски нужного произведения.

Так же и с файловыми системами. Для того чтобы операционная система быстро нашла нужный файл, файловая система все данные каталогизирует, и в определенном месте хранит информацию о конкретном расположении каждого файла или его фрагментов, если файл так велик, что занимает несколько секторов. Также имеется специальный драйвер, умеющий пользоваться этим каталогом.

Логические диски (разделы)

Чтобы разграничить информацию, были введены логические диски. Один логический раздел может занимать либо весь физический диск, либо его часть. Как правило, винчестер делят на две части: C: и D:, на первом расположена операционная система и программы, на втором хранятся данные пользователя, такие как фильмы, музыка, фотографии и документы. Это позволяет переустановить операционную систему, не затронув файлы пользователя.

Буквы, обозначающие диски, могут быть любые, от A до Z. Помимо логических разделов винчестера, дисками также называются реальные и виртуальные устройства чтения оптических дисков, карты флеш памяти, FDD приводы на старых компьютерах.

Восстановление файлов при помощи программ

Имеется множество программ, позволяющих более или менее успешно восстанавливать утерянные файлы. Наиболее известны: GetDataBack и R-Studio. Стоит рассмотреть их подробнее.

GetDataBack

Get Data Back

У этой утилиты имеются два разных дистрибутива: для файловой системы FAT и для NTFS. Интерфейсы обоих идентичны. Для работы в GetDataBack следует проделать следующее:

  • Убедиться, что программа располагается не на том же физическом диске, что и утерянные данные.
  • Запустить программу, в открывшемся окне нажать Next.
  • В меню Tools выбрать Options и проставить галочки напротив слов RecoverlostFiles и RecoverDeletedFiles.
  • Выбрать диск с потерянными данными.
  • Нажать Next. Подождать, пока программа просканирует диск с утерянной информацией.
  • В появившемся окне Проводника выбрать папку, в которую будет сохраняться информация. Выбирать следует место, находящееся не на том же физическом устройстве, что и информация, нуждающаяся в восстановлении.
  • Нажать кнопку Save и Ok. Утилита сохранит все найденное в указанную папку.

работа бесплатной программы

R-Studio

R-studio

Помимо восстановления данных, программа обладает и другими многочисленными функциями, которые здесь рассматриваться не будут. Чтобы восстановить информацию при помощи R-Studio, нужно:

  • Установить программу на диск отличный от восстанавливаемого.
  • Запустить R-Studio.
  • В открывшемся окне выбрать физический диск, с которого следует восстановить информацию, и нажать на него правой кнопкой мыши.
  • В появившемся меню выбрать слово «сканировать».
  • В открывшемся окне нажать кнопку «Сканировать».
  • По окончании сканирования нажать на появившуюся вкладку и на пункт меню «Дополнительно найденные файлы».
  • Щелкнуть в обоих местах правой кнопкой по результату.
  • В окне проводника указать путь для сохранения данных.

Несмотря на различия в интерфейсах этих и других программ, они работают по одному и тому же принципу. Вначале сканируется содержимое носителя с поврежденными данными, затем найденное сохраняется в указанное пользователем место.

Восстановление данных возможно потому, что при удалении файла физического его уничтожения не происходит. Лишь заменяются нулями значения, обозначающие наличие в секторах файлов либо их фрагментов. Данные остаются лежать до тех пор, пока в тот же сектор не будет записано что-то другое, что заменит собой полностью содержимое сектора.

Причем, записываться что-либо может и независимо от действий пользователя. Операционная система, браузер, антивирус, другие резидентные программы постоянно производят какие-либо действия и сохраняют информацию.

Поэтому очень важно после случайного удаления чего-либо выключить компьютер. Чем быстрее пользователь это сделает, тем больше шансов того, что удаленный файл не заменится на диске новыми данными. Так как при включении и выключении компьютера операционная система производит сохранение данных, следует отключить компьютер от розетки или ИБП, а, не просто нажав на кнопку питания. В случае с ноутбуком необходимо отключить его от электросети и вынуть батарею.

Как мы будем восстанавливать данные c вашего жесткого диска


Комплексы PC-3000 Express

Съемники магнитных пластин

Чистая комната
(ISO 14644-1)

Замена механики жесткого диска

Все донорские диски в наличии


Лучшие специалисты по восстановлению данных


Евгений Артемьев

Инженер

Сергей Пахомов

Инженер

Игорь Потавин

Главный инженер

Вадим Милешкин

Инженер

Юрий Тутушкин

Инженер

Нас рекомендуют

«Альфа банк» выражает благодарность сотрудникам лаборатории Сторлаб за отличные результаты, достигнутые в процессе сотрудничества. Все работы были выполнены в строго оговоренные сроки с надлежащим качеством.

«Детский мир» выражает благодарность центру восстановления информации STORELAB и в частности сотрудникам Вашей компании за профессионализм в работе и оперативность в исполнении заказываемых работ.

Уважаемый Николай Алексеевич! Настоящим, КБ «Ренессанс Кредит» выражает ООО «Сторлаб» благодарность за качественную и оперативную работу по восстановлению данных с жестких дисков.

«Комус» выражает благодарность за выполненные в полном объеме, в установленные сроки с надлежащим качеством работы по восстановлению данных. Надеемся на дальнейшее плодотворное сотрудничество.

«Котани» выражает благодарность и признательность лаборатории восстановления данных STORELAB за качественную и высококлассную работу по восстановлению данных RAID 10. Специалисты зарекомендовали себя как профессионалы высокого уровня.

«Норбит» выражает искреннюю благодарность компании «Сторлаб» и лично специалистам компании, участвующим в проекте восстановления RAID массива. Мы готовы порекомендовать компанию «Сторлаб» как надежного партнера.

Смотреть все рекомендации


Почему для восстановления данных выбирают нас?

Storelab - это крупнейшая лаборатория в Москве. У нас самый высокий процент успешного восстановления данных в отрасли. Работаем без предоплат. В любое время с радостью ответим на все ваши вопросы, звоните: +7 (495) 215-00-24


Как проводится диагностика?

Диагностика бесплатная, занимает примерно 10 - 15 минут. Далее специалист расскажет вам неисправность, стоимость и сроки работ по восстановлению данных. Если у вас нет возможности приехать к нам - закажите бесплатную доставку.


Как к нам проехать

Работаем ежедневно, находимся в минуте ходьбы от метро Китай-город по адресу Лубянский проезд дом 15/2 офис 531 [ Схема проезда ] Время работы по будням с 9:00 до 20:00 в выходные дни с 10:00 до 18:00.



Остались вопросы - звоните +7 (495) 215-00-24

Восстановление данных

восстановление данных с жестких дисков
восстановление флешек
восстановление карт памяти
восстановление ssd дисков
восстановление raid массива

Наши преимущества

Отзывы клиентов

Статьи и услуги

Наши клиенты

Контакты

Китай город- метро Китай-Город

Лубянский проезд 15/2

+7 (495) 215-00-24

пн - пт 9:00 - 20:00
   сб - вс 10:00 - 18:00

карта проезда

(Схема проезда)