2.Установите курсор иод строчной буквой "сигма" (а) и введите символ для переименования файла.

3.Если клавиатура находится в режиме Insert, то сигма переместится в правую сторону; чтобы ее удалить, нажмите клавишу <Delete>.

4.Эта операция позволит восстановить имя удаленного файла. Обратите внимание, что в столбце ID вместо записи Erased появится запись File. Однако это не означает, что процесс восстановления файла полностью завершен. Теперь необходимо найти остальные кластеры, которые используются данным файлом. Начальный кластер файла указан в правой части окна, рядом с именем файла.

5.Чтобы перейти Кследуюшему кластеру, который занят этим файлом, нажмите комбинацию клавиш <Ctrl+T> для выбора команды Cluster Chain. Поскольку имя файла было изменено, для продолжения этой операции необходимо записать внесенные изменения. Достаточно нажать клавишу <W> или шелкнуть на кнопке Write.

6.Программа Disk Editor перейдет к первому кластеру, который используется удаленным файлом. Трехзначные номера кластеров (см. рис. 15.3) были заменены нулями (0). Поскольку этот файл занимает 12 кластеров, в окне программы должно быть 12 последовательно расположенных обнуленных кластеров (если, конечно, файл деф-рагментирован).

7.Чтобы определить, соответствуют ли эти кластеры данному файлу, откройте меню Object, нажав комбинацию клавиш <Ait+0> или щелкнув мышью на опции Object. Затем откройте диалоговое окно Cluster (для этого введите в командной строке букву С или нажмите комбинацию клавиш <Alt+C>), Введите номер начального кластера (в данном случае - 632) и номер конечного кластера (644). Чтобы отобразить эти кластеры, щелкните на кнопке ОК.

Программа Disk Editor автоматически переключается на оптимальное представление тех или иных объектов. В данном случае используется представление данных в шестнадцате-ричном формате (рис. 15.4). Обратите внимание, что первой записью в кластере 632 является выражение GIF89A (как показано в правом столбце). Поскольку удаленный файл был в формате GIF, это именно то, что нужно. Кроме того, файл в формате GIF является двоичным графическим файлом, поэтому остальная информация, хранящаяся в определенных секторах, будет представлена набором неудобочитаемых символов. Обратите внимание: конец файла обозначен рядом нулей (0), которые занимают несколько секторов диска, расположенных перед началом другого файла.

Поскольку область, занятая пустыми кластерами (632-644), содержит двоичные данные, начинающиеся выражением GIFB9A, это гарантирует, что кластеры содержат необходимые данные.

8.Теперь необходимо вернуться к таблице размещения файлов (FAT) и ввести номера кластеров файла. Откройте меню Object и выберите опцию Directory. Затем укажите текущий каталог и щелкните на кнопке ОК.

9.Укажите курсором на запись VER.ISI--1.GIF, откройте меню Link и выберите опцию Cluster Chain (FAT). При выполнении функции Cluster Chain создаются ссылки на кластеры, расположенные после начального кластера (632); введите в первое пустое поле число 6 3 3 и продолжайте так до тех пор, пока не введете число 64 3 и не разместите курсор на последнем пустом поле. Это поле должно содержать отметку <EOF>, которая обозначает конец файла. Откройте меню Edit, нажав комбинацию клавиши <Alt+E> и выберите опцию Mark (или нажмите комбинацию клавиш <Ctrl+B>). Снова откройте меню Edit и выберите команду Fill. Затем выберите в меню опцию End of File и щелкните на кнопке ОК.

Качала файла

Кокец файлаНачало документа

WordPerfect

Рис. 15.4. Начало и конец файла VERlSI-l.GIF

10.Чтобы сохранить внесенные изменения, откройте меню Edit еще раз и выберите команду Write. При появлении сообщения о сохранении изменений щелкните на кнопке Write; затем щелкните на кнопке Rescan the Disk.

11.Теперь следует вернуться к представлению Directory; откройте меню Object и выберите опцию Directory, Затем щелкните на кнопке ОК.

12.Записи LFN, расположенные непосредственно над файлом VSRISI~1.GIF, все еще имеют отметку Del LFN. Чтобы восстановить их связь с файлом VERISI-1.GIF, выделите первую запись (verisignsealt), откройте меню Tools, нажав комбинацию клавиш <Alt+T>, и выберите опцию Attach LFN. При появлении запроса щелкните на кнопке Yes, Повторите эту операцию для записи rans .gif,

13.Чтобы убедиться, что файл успешно восстановлен, завершите работу программы Disk Editor к откройте этот файл посредством какого-либо приложения. Если кластеры были корректно размещены и соединены, файл будет открыт обычным образом.

Как видите, восстановление данных занимает довольно много времени, но, по существу, представляет собой точно такой же процесс, который Norton UnErase и подобные ей программы выполняют автоматически. Тем не менее Disk Editor позволяет выполнять такие операции на дисках различных типов, использующих файловые системы FAT. Эта программа является фаворитом среди "продвинутых" пользователей Linux.

Восстановление файлов на жестких дисках или картах флэш-памяти

Что нужно сделать для того, чтобы восстановить файл, удаленный с жесткого диска или карты флэш-памяти? Лучше всего переписать восстановленный файл на другой диск (желательно на дискету, если файл достаточно мал) или на другой раздел того же жесткого диска, имеющий другое буквенное обозначение. Эту задачу также можно выполнить с помощью программы Disk Editor.

Совет

Если необходимо восстановить данные, удаленные с жесткого диска, и скопировать их на другой носитель, переведите программу Disk Editor в режим "Read-Only" (только для чтения}, чтобы предотвратить внесение случайных изменении в содержимое жесткого диска. При использовании Disk Editor в многозадачной среде, например в операционной системе endows, программа по умолчанию работаете режиме "Read-Only".

Процесс поиска файла ничем не отличается от ранее описанного.

1.Определите размер кластера (ячейки размещения) накопителя, на котором находится данный файл,

2.Запустите программу Disk Editor для того, чтобы узнать имя удаленного файла и определить соответствующие кластеры.

При этом нет необходимости восстанавливать имя файла, поскольку файл будет скопирован на другой диск (или дискету).

Кластеры копируются в другой файл, поэтому следует воспользоваться параметрами меню Object для просмотра кластеров и убедиться, что они содержат необходимые данные. Откройте меню Object, выберите опцию Cluster и определите диапазон кластеров, которые, как указывает цепочка кластеров, должны содержать необходимые данные. В некоторых случаях в первом кластере указывается тип файла. Например, в начале графического файла GIF расположено выражение GIF89A, тогда как начальный кластер документа WordPerfect содержит выражение WPC.

Совет

Перед тем как начать восстановление файлов того или другого типа, постарайтесь просмотреть начальные и конечные кластеры этих файлов, используя программу Norton Disk Editor. Это особенно важно в тех случаях, когда будут восстанавливаться файлы с отформатированных носителей. Попробуйте также создать базу данных шестнадцатеричных символов, расположенных в начале и конце восстанавливаемых файлов.

При восстановлении файлов, содержащих текстовые фрагменты, например файлов Microsoft Word или WordPerfect, программу Disk Editor можно переключать в различные режимы просмотра. Для отображения текста нажмите клавишу <F3>, что позволит перейти в текстовый режим. Однако для определения начальных и конечных кластеров файла лучше воспользоваться режимом отображения в шестиадцатеричной форме (Hex). Чтобы перейти в этот режим, нажмите клавишу <F2>. На рис. 15.5 показаны начало файла Microsoft Word в текстовом формате (Text) и конечная область файла в шесткадцатеричном формате (Hex).

Для того чтобы безошибочно скопировать содержимое кластеров в файл, необходимо определить секторы, непосредственно содержащие файл. В верхней области окна Disk Editor показаны номера секторов и кластеров. Например, файл на рис. (5.5 начинается с кластера 75 207, который также является сектором под номером 64)8 470. Конечная область файла размещена в секторе 608 503.

Для записи секторов в новый файл выполните ряд действий,

1.Откройте меню Object.

2.Выберите опцию Sector.

3.Определите начальные и конечные секторы файла.

4.Щелкните на кнопке ОК,

5.Просмотрите секторы на предмет наличия необходимых данных.

6.Откройте меню Tools.

7.Выберите команду Write Object to.