Несмотря на то что Norton Disk Editor (DISKEDIT.COM) не относится к числу автоматических средств, его можно использовать для восстановления утраченных данных на дискетах, жестких дисках и сменных носителях различных типов. Это приложение работает с любой файловой системой и практически во всех операционных системах, включая Linux.

Восстановление файлов в NTFS

Файловая структура NTFS значительно сложнее, чем любая файловая система той или иной версии FAT. Кроме того, некоторые файлы могут быть сжаты с помощью функции сжатия данных, встроенной в NTFS. Поэтому для восстановления файлов, удаленных с жестких дисков NTFS, необходимо использовать специализированную NTFS-совместимую программу. Для этого подходят, например, программы Norton Utilities и Norton SystemWorks 2002 и более поздних версий, совместимые с NTFS. Следует использовать также функцию Norton Protection, которая позволяет сохранять удаленные файлы в течение определенного вымени. Использование Norton Protection значительно расширяет возможности Norton UnErase.

Для восстановления удаленных файлов можно использовать не только такие программы, как Norton Utilities или Norton UnErase, включенную в Norton SystemWorks, но и перечисленные ниже.

Active Undelete. Программные продукты этой серии работают также с картами флэш-памяти. Для получения подробной информации и бесплатной демоверсии этой программы посетите Web-узел http ; www. active-undelete. com.

Restorer2000. Существуют следующие версии этой программы: FAT, NTFS и Professional. Для получения подробной информации и бесплатной демоверсии программы посетите Web-узел http: / /www. bitinart. net/r2k. shtml.

Ontrack Easy Recovery. Для получения подробной информации и бесплатной демоверсии программы посетите Web-узел http: www.ontrack.com.

Совет

Некоторые программы, используемые в NTFS, позволяют восстанавливать только те файлы, которые были созданы пользователем, вошедшим в данную систему. Другие файлы могут быть восстановлены только администратором. Это особенно важное том случав, когда вы пытаетесь восстановить удаленные файлы в системе, в которой работает несколько пользователей. Для получения более подробной информации обратитесь к соответствующей документации.

Восстановление данных с разбитых на разделы и отформатированных жестких дисков

Форматирование жестких дисков, дискет или сменных носителей приводит к удалению таблицы размещения файлов, которая используется такими программами, как Norton UnErase или FileUndeieter, включенной в пакет VCOM System Suite, для определения местоположения файлов. При повторной разбивке жесткого диска на разделы с помощью пгюграм-мы FDISK или другого подобного приложения (например, Управление диском (Disk Management) в Windows 2000/XP) происходит удаление исходной файловой системы и информации о ранее созданных разделах.

В таких огучаях для восстановления данных следует использовать более мощные программные средства. Существует два способа восстановления данных случайно отформатированного жесткого диска.

Использование программы для восстановления прежнего формата жесткого диска.

Использование программы, с помощью которой можно проигнорировать вновь созданную файловую систему FAT и обратиться непосредственно к секторам диска, что позволит отыскать и восстановить утраченные данные.

Для восстановления данных, удаленных с жесткого диска при создании разделов, следует использовать программу прямого считывания данных с секторов диска.

Восстановление утраченных данных на другом дисководе

Разработано множество программ, с помощью которых можно восстановить данные, утраченные из-за случайного форматирования диска или разбивки его на разделы, перенеся восстановленную информацию на другой носитель. К числу наилучших и наиболее универсальных программ относится серия программных продуктов Easy Recovery от компании Ontrack DataRecovery Services, которая является подразделением корпорации Kroll Ontrack, Inc. Семейство Easy Recovery объединяет три программы.

EasyRecovery DataRecovery. Позволяет восстановить удаленные данные и файлы, хранившиеся на случайно отформатированных жестких дисках, дискетах и сменных носителях, а также поврежденные или разрушенные файлы Zip и Microsoft Word. Для хранения восстановленных файлов могут использоваться как локальные, так и сетевые каталоги.

EasyRecovery FiteRepair. Позволяет исправить или восстановить данные поврежденных или разрушенных файлов Zip и Microsoft Office (Word, Excel, Access, PowerPoint и Outlook). Для хранения восстановленных файлов могут использоваться локальные и сетевые каталоги.

EasyRecovery Professional. Объединяет функции DataRecovery и FileRecovery и включает некоторые дополнительные возможности, в частности поиск файлов, функцию RawRecovery и определяемые пользователем параметры раздела, что позволяет восстанавливать данные даже при тяжелом повреждении файловой системы и случайной разбивке диска на разделы. Бесплатная пробная версия отображает перечень файлов, которые могут быть восстановлены (а также бесплатно исправляет и восстанавливает Zip-файлы); для получения пробной версии обратитесь на Web-узел компании Ontrack (http: www. ontrack. com).

Более ранняя версия EasyRecovery Data Recovery Lite, позволяющая восстанавливать до 50 файлов, является одним из компонентов программы System Suite от компании VCOM.

Запустив программу EasyRecovery Professional, можно выбрать один из перечисленных ниже методов восстановления данных.

DeletedRecovery. Восстановление удаленных файлов.

FormatRecovery. Восстановление файлов, утраченных при случайном форматировании накопителей.

RawRecovery. Восстановление файлов путем непосредственного считывания данных из секторов с использованием технологии определения соответствий сигнатур файлов.

AdvancedRecovery. Восстановление данных с удаленных или поврежденных разделов,

В том или ином случае необходимо определить другой накопитель, который будет использоваться для хранения восстановленных данных. Метод "только для чтения" позволяет сохранить содержимое исходного накопителя и воспользоваться другим методом восстановления данных, если не удалось решить эту задачу с помощью первого метода.

Какие параметры являются оптимальными для восстановления данных? В табл. 15.1 приведены результаты, полученные при различных сценариях потери данных и использовании тех или иных параметров восстановления. Для восстановления данных с логического 19-гигабайтового диска, отформатироваиного в Windows ХР с файловой системой NTFS, использовалась программа EasyRecovery Professional.

Таблица 15.1. Параметры восстановления данных и результаты, полученные при использовании EasyRecovery Professional

Как следует из табл. 15.1, до тех пор пока области данных на жестком диске ие будут перезаписаны, полное восстановление данных возможно, причем даже в том случае, если дисковод был отформатирован или заново разбит на разделы. Таким образом, чем быстрее вы поймете, что отформатированный и разбитый на разделы жесткий диск содержит ценные данные, тем больше шансов, И чем больше пройдет времени, тем меньше данных может быть восстановлено. Кроме того, следует заметить, что "посекторный" поиск данных (процесс, получивший в Ontrack название RawRecovery) не позволит сохранить исходную структуру каталогов и длинные имена файлов. В этом случае придется заново создать необходимую структуру каталогов, а затем переименовать все восстановленные файлы, на что уйдет немало времени и сил.

Совет

При использовании программы EasyRecovery Professional или EasyRecovery DataRecovery для восстановления поврежденных Zip-файлов или файлов Microsoft Office воспользуйтесь параметрами меню Properties и укажите каталог, в котором будут храниться восстановленные файлы (исходное расположение или другой диск или каталог). По умолчанию восстановленные файлы Outlook будут скопированы в другую папку, тогда как файлы других типов останутся на своих прежних местах (по крайней мере до тех тор, пока не будет указан другой каталог).