Как следует из этого примера, специализированные программы восстановления данных, к которым относится EasyRecovery Professional от компании Ontrack, весьма эффективны. Но при этом они имеют довольно высокую стоимость. Поэтому, если есть пакеты Norton Utilities или Norton SystemWorks, а также свободное время, которое можно потратить на знакомство со структурой жесткого диска, попробуйте восстановить утраченные данные с помощью Norton Disk Editor.

Использование Norton Disk Editor

На своих семинарах, посвященных аппаратным средствам ПК (модернизации и ремонту) и восстановлению данных, при исследовании накопителей я часто использую Norton Disk Editor - незаслуженно игнорируемую программу, которая является одним из компонентов пакетов Norton Utilities и Norton SystemWorks. Я также использую эту программу для восстановления утраченных данных. Поскольку Disk Editor требует ручного управления, она иногда оказывается гораздо полезнее автоматических программ, которые далеко не всегда работают корректно. Например, в режиме работы с физическими секторами Disk Editor может работать с любым дисководом независимо от используемой файловой системы. Это связано с функционированием на более низком уровне, чем операционная система. Кроме того, Disk Editor отображает структуру накопителя так, как не может сделать ни одна программа, а потому является совершенным инструментом как для получения дополнительной информации о структуре диска, так и для восстановления утраченных данных. В этом разделе речь идет о двух процедурах, которые можно выполнить с помощью программы Disk Editor.

Восстановление файлов на дискете.

Копированиефайла.удаленногосжесткогодиска, надрутой накопитель.

В пакеты Norton SystemWorks, SystemWorks Professional или Norton Utilities для Window обязательно входит и программа Norton Disk Editor. Откройте папку Norton Utilities, которая находится в каталоге Program Hies, и посмотрите, есть ли там файлы DISKEDIT.EXE hDISKEDIT.HLP.

Если файлы не найдены па жестком диске, запустите их с установочного компакт-диска Norton Utilities. Для SystemWorks или SystemWorks Professional найдите на компакт-диске папку \NU, где расположены нужные файлы.

Программа Disk Editor, управление которой осуществляется с помощью командной строки, предназначена для обращения к файловым системам, созданным на основе таблицы размещения файлов (FAT), к которым относятся FAT 12 (дискеты), FAT 16 (жесткие диски MS-DOS и первых версий Windows95) и FAT 32 (жесткие диски Windows 95/98/Ме). Если жесткие диски отформатированы в файловой системе FAT 16 или FAT 32, то Disk Editor можно использовать также с Windows NT/2000/XP; программа Disk Editor будет также работать в разделах NTFS, но в этом случае ее можно будет использовать только в режиме работы с физическими секторами.

Прежде чем приступать к восстановлению важных файлов или данных, хранящихся на жестком диске, рекомендуется опробовать Disk Editor на гибких дисках. Программа Disk Editor требует исключительно ручного управления, поэтому возможность ошибки довольно высока.

Файлы Disk Editor поместятся на обычной дискете, но, если вы плохо знакомы с этой программой, лучше разместить их на запасном диске. Никогда не копируйте файлы Disk Editor (или любой другой программы, используемой для восстановления данных) на диск, содержащий данные, которые будут восстанавливаться, что может привести к перезаписи области данных и уничтожению исходных файлов. Например, если необходимо проверить или восстановить данные на гибком диске, создайте на жестком диске папку с именем Disk Editor и скопируйте туда все файлы.

Обычно в программе Disk Editor используются команды, вводимые с клавиатуры, но можно также работать и с мышью. Для этого необходимо подключить мышь к последовательному порту или порту PS/2 (мышь USB, как правило, не работает в режиме командной строки, но если она имеет соответствующий адаптер, ее можно подключить к порту PS/2), азатем загрузить драйвер мыши MS-DOS (как правило, M0USE.COM). Все это необходимо сделать до начала работы с Disk Editor. Для работы с мышью Logitech имеет смысл загрузить драйвер MS-DOS с Web-узла компании Logitech. В свою очередь, компания Microsoft не обеспечивает пользователей драйверами MS-DOS, поэтому, чтобы получить необходимый драйвер, нужно посетить Web-узел http: / /www.bootdisk.com/readme.htm#mouse.

При использовании других типов мыши попробуйте установить драйвер Microsoft/Logitech или обратитесь к разработчику. Имейте в виду, что колесо прокрутки и дополнительные кнопки мыши не будут работать с драйверами MS-DOS.

Рекомендуется скопировать драйвер мыши в ту же папку, в которой находится программа Disk Editor.

Использование программы Disk Editor для проверки накопителя

Чтобы запустить программу, выполните ряд действий.

1.Загрузите компьютер в режиме командной строки (не Windows); программе Disk Editor требуется монопольный доступ к анализируемому накопителю. В Windows Эх откройте меню загрузки, нажав во время загрузки системы клавиши <F8> или <Ctrl>, и выберите опцию Режим командной строки (Safe Mode Command Prompt). Можно также воспользоваться загрузочным диском Windows 9т/Ме, который создается посредством приложения Установка и удаление программ (Add/Remove Programs). В Windows 2000/XP вставьте пустую дискету в дисковод А;, откройте окно Мой компьютер (My Computer), щелкните правой кнопкой мыши на имени дисковода и выберите команду Форматировать (Format). Создайте загрузочную дискету, выбрав опцию Create an MS-DOS Startup Disk, и перезагрузите компьютер.

2.Перейдите в каталог, в котором находится драйвер мыши и программа Disk Editor.

3.Введите команду MOUSE (если драйвер мыши называется MOUSE . СОМ или MOUSE. EXE; если файл называется как-нибудь иначе, введите в строку ввода соответствующее имя). Загрузите драйвер мыши, нажав клавишу <Enter>.

4.Введите команду DISKEDIT и запустите программу, нажав клавишу <Enter>. Если дисковод не будет определен, Disk Editor выполнит сканирование того диска, на котором она установлена. Чтобы использовать Disk Editor для проверки дискет, следует ввести команду DISKEDIT А:, определив тем самым накопитель на гибких дисках. При выполнении этой команды программа просмотрит содержимое дискеты, определяя местоположение файлов и папок.

5.При первом запуске Disk Editor на экране появится сообщение, что программа выполняется в режиме "только для чтения" (по крайней мере до тех пор, пока ее конфигурация не будет изменена с помощью меню Tools). Для продолжения щелкните на кнопке ОК

Запустив программу Disk Editor, можно перейти к анализируемому диску или диску, содержащему утраченные данные. Выполните перечисленные ниже действия.

1.Откройте меню Object, нажав комбинацию клавиш <A!t+0>.

2.Выберите опцию Drive.

3.В меню Logical Disks выберите проверяемый дисковод.

4.Структура диска будет отображена в основном окне Disk Editor.

Программа Disk Editor обычно начинает работу в режиме каталога (Directory), но можно выбрать и другие режимы, воспользовавшись меню View. При просмотре диска в режиме Directory на экране появится перечень файлов, который будет выглядеть примерно так, как на рис. 15.1.

В столбце Name перечислены названия записей каталога, а в столбце .ЕХТ указаны расширения файла/папки (если таковые существуют). В столбце ID указывается тип записи, включая следующие типы:

Dir - каталог (папка);

File - файл данных;

LFN- фрагмент длинного файлового имени Windows. В операционной системе Windows перед фактическим именем файла сохраняется начало LFN. Если LFN содержит более 13 символов, то оставшаяся часть файлового имени сохраняется в дополнительных записях каталога. В трех следующих столбцах указываются размер файла, дата и время.

В столбце Cluster указывается номер кластера, в котором размешается первая часть файла. При форматировании накопителей диски разбиваются на кластеры или ячейки размещения, которые представляют собой наименьший блок выделяемой памяти, используемый для хранения файла. Размеры кластера зависят от емкости накопителя и файловой системы, используемой при форматировании диска-Буквы A, R, S, Н, D и V используются в записях каталога в качестве атрибутов. Буква А (Archive) указывает на то, что резервная копия файла не создавалась с момента его последнего изменения. Буква R обозначает, что запись каталога имеет атрибут "только для чтения", а буква S - атрибут "системный". Скрытые файлы имеют атрибут Н (Hidden), а для обозначения каталогов используется атрибут D (Directory). Записи LFN имеют атрибут V.

Файл VERISI-1.GIF (он выделен черным цветом и расположен в нижней части рис. 15.1) имеет несколько интересных особенностей. Тильда (~) и цифра в конце имени файла указывают на то, что он был создан в 32-разрядной версии Windows (Windows 9л/Ме/2000/ХР), которая дает пользователю возможность сохранить файл с длинным (более восьми символов) файловым именем (плюстрехсимвольноерасширепиефайла, например . EXE, , BMP или .GIF). Крометого, длинные файловые имена могут включать в себя пробелы и другие символы, которые не поддерживаются ранними версиями Windows и MS-DOS.

Рис. 1S.1. Содержимое каталога типичного гибкого диска, отображенное в окис Norton Disk Editor