Восстановление данных


Повысить степень восстановления разрушенной информации и снизить до приемлемого уровня риск еще большего разрушения данных можно только в условиях специализированных лабораторий. Эти лаборатории могут позволить себе роскошь иметь высококлассных специалистов с большим опытом практической работы в области восстановления информации. Как правило, в таких лабораториях используются специализированные программы, которые имеют статус «Ноу-хау» и в широкое обращение не передаются.
 Услуги лаборатории восстановления данных +7 (495) 231-4831
 версия для печати   
  Общая информация
  F1 DrLab
  Цены

Причины потери данных

Основной объем информации, обрабатываемой пользователями компьютеров в процессе ежедневной работы, находится на жестких дисках, локальных или сетевых. Несмотря на высокую техническую надежность самих жестких дисков, к сожалению, существует целый ряд причин, ведущих к потере данных — разрушению информации, необходимой пользователю.

  • отказ аппаратуры
  • ошибки операционных систем и приложений
  • неудачные «эксперименты» системного администратора
  • ошибки пользователя
  • вирусы
  • внешние воздействия по сети или через Интернет

Первая причина — отказ аппаратуры — может привести к полному или частичному разрушению жесткого диска на аппаратном уровне. Следствием остальных причин, как правило, являются логические искажения, внесенные в информационные блоки файловых систем жесткого диска.

  • сектора MBR (Master Boot Record)
  • таблица разделов диска
  • загрузочные сектора (Boot)
  • таблицы размещения файлов (FAT, NTFS, etc.)
  • корневые каталоги (Root)
  • оглавления подкаталогов

Вы потеряли данные. Что делать?

Что нельзя делать, если пропали данные

Что необходимо предпринять, если пропали данные

Не пытайтесь своими силами восстанавливать утраченную информацию.
Вы можете потерять ее навсегда.


Способы восстановления данных

Восстановление с использованием специализированных программ

1. Программы диагностики состояния файловой системы

Данные программы предназначены для повышения устойчивости файловой системы к программным сбоям. В Windows имеются подобные программы ScanDisk и ScanDiskW. Они предназначены для приведения файловой системы в надлежащее состояние после внезапного отключения питания или зависания. Все пользователи не раз сталкивались с ситуацией, когда после выключения питания, в начале повторной загрузки автоматически стартует ScanDisk. Эта программа с успехом устраняет мелкие искажения файловой системы. В основном эти «исправления» сводятся к удалению потерянных цепочек кластеров FAT.

Однако возникают более сложные случаи искажения файловой системы. Например, когда два файла начинают претендовать на одно и тоже место, случай так называемых перекрестных ссылок. Или, что еще хуже, происходит искажение какого-либо сектора оглавления каталога, он заполняется «мусором». Но единственное лекарство, которым обладает ScanDisk, является удаление мешающего объекта. В отмеченных выше случаях это приведет к удалению обоих файлов, нужного и паразитного, каталог удаляется целиком или частично. При этом если пользователь установит флажок «Исправлять ошибки автоматически», ScanDisk даже не запросит у пользователя подтверждения операции удаления.

Те же соображения остаются в силе и относительно другой аналогичной утилиты, нашедшей широкое распространение, Norton Disk Doctor.

Таким образом, описанные выше программы непригодны к исправлению серьезных искажений файловых структур. А их применение как средство лечения может привести к еще большим искажениям. Причем в ряде случаев это приводит к необратимым потерям информации.

2. Специализированные программы восстановления данных

Эти программы предназначены для автоматического, без участия специалиста по восстановлению данных, разрешения проблем разрушения и потерь данных. Наиболее яркими представителеми класса специализированных программ восстановления данных, которые действительно умеют управляться с серьезными проблемами разрушения данных, являются Tiramisu и ее современный вариант Easy Recovery, Lost&Found, etc.

Они разрабатываются организациями, имеющими большой практический опыт восстановления данных, однако действенность программ ограничена возможностями их алгоритма.

Восстановление с использованием online-технологий

Учитывая тот факт, что в большинстве случаев данные не уничтожаются, а становятся недоступными из-за разрушения логических ссылок в файловых системах, разработаны интернет-технологии восстановления данных на носителях. Эти технологии позволяют оказывать эффективную помощь по восстановлению данных без физического перемещения дисков с разрушенной информацией.

Единственным требованием данных технологий является наличие доступа программ восстановления данных к секторному пространству восстанавливаемого носителя. При этом сбои при чтении отдельных физических секторов, включая и такие жизненно важные как — MBR, BOOT, FAT ROOT и т.п., не являются ограничением для успешного восстановления данных. Так, в случае с жестким диском, он должен правильно определяться в BIOS, и с него должны читаться данные, при этом логическая целостность файловых структур не имеет никакого значения.

Исходными данными для восстановления являются файлы анализа, которые формируются специальными программами анализа. В отличие от программных технологий непосредственного восстановления данных, эти программы не пытаются восстановить данные, а только собирают необходимую информацию для последующего анализа ситуации. Все решения по той или иной корректировке данных на восстанавливаемом носителе принимает специалист лаборатории. При этом успешность восстановления зависит не от совершенства алгоритма программы восстановления, а от опыта и интеллекта специалиста.

Ярким представителем данной технологии в нашей стране является Лаборатория «FomSoft».
Если не обращать внимание на тот факт, что партнерская сеть онлайн восстановления данных имеет древовидную структуру и организована по законам MLM (multi-leevel marketing), печально известным у нас по деятельности «финансовых пирамид», то необходимо отметить следующие «особенности» данной технологии:

  • изготовлением файла анализа занимаются сами пользователи, используя для этого ПО лаборатории FomSoft
  • партнеры FomSoft по «пирамиде» принимают файлы анализа и передают их на верхний уровень иерархии, чтобы получить назад образ корректирующей дискеты и передать его конечному пользователю
  • изготовлением программ корректировки на основе поступающих файлов анализа восстанавливаемых винчестеров занимается непосредственно FomSoft

Как и подобает при строительстве «пирамид», рядовые пользователи за свои деньги, тратя свое время, сами несут ответственность за успешность восстановления, которая целиком и полностью зависит от опыта и интеллекта специалиста уважаемой лаборатории FomSoft, виртуальный образ которого будет слабым утешением в случае неудачных попыток восстановления данных.

Восстановление в условиях специализированных лабораторий

Повысить степень восстановления разрушенной информации на жестких дисках и снизить до приемлемого уровня риск еще большего разрушения данных можно в условиях специализированных лабораторий.

Эти лаборатории могут позволить себе роскошь иметь высококлассных специалистов с большим опытом практической работы в области восстановления информации. Как правило, восстановление данных является их основным видом деятельности, что резко повышает их потенциал относительно разного рода сервисных организаций, которые имеют широкий профиль работ. Как правило, в таких лабораториях используются специализированные программы, которые имеют статус «Ноу-хау» и в широкое обращение не передаются.

Непременным условием лабораторного восстановления данных является гарантия, что применяемая технология восстановления не вызовет дальнейшего разрушения данных, оставшихся на жестком диске.

  © 2008-2009, ProtectMe  +7 (495) 231-4831  
  «Лаборатория защиты» E-mail: info@protectme.ru