восстановление информация

Операционные системы, восстановление информации на жестком диске после сбоя ГлавнаяСтатьиSoft - обзор Поиск по сайту » Статьи » Операционные системы » Установка восстановление информация настройка Windows » Восстановление информации на жестком диске Настоящий обзор - это общий обзор методик восстановление информация способов восстановления информации, ставшей недоступной в результате программного сбоя операционной системы, разрушительного действия вируса или неосторожных действий пользователя. Несколько общих слов о строении восстановление информация терминологии жестких дисков.Жесткий Диск (винчестер) представляет собой блок из нескольких дисков/блинов (Disks) по поверхностям (Sides) которых перемещаются (плавают в воздушном потоке) головки (Heads). Позиционируются головки по концентрическим дорожкам/трекам/цилиндрам (Cilinders), каждый из которых разделен на сектора (Sectors). Сектор является минимальным адресуемым блоком данных для диска восстановление информация его размер равен 512 байтам. Логическое строение жесткого диска отличается от его настоящей (физической) геометрии восстановление информация это необходимо учитывать при восстановлении информации. Как правило, современные диски (в режиме адресации LBA) представляют собой несколько сот цилиндров имеющих 63-254 поверхностей по 63 сектора данных на каждой.В самом начале диска (в секторе 0/0/1) находится PT (Partition Table) - таблица разделов восстановление информация MBR (Master Boot Record) - главная загрузочная запись.На следующем треке в первом(ых) секторе(ах) (начиная с 0/1/1) расположена BA (Boot Area) - загрузочная область операционной системы восстановление информация BR (Boot Record) - загрузочная запись OC.Далее на этом же треке расположена 1-я копия FAT (File Allocation Table) - таблица размещения файлов. Сразу за ней - 2-я копия FAT. Размер копии FAT (в секторах) определяется размером раздела диска.После 2-й копии FAT расположены сектора ROOT (Root directory) - корневого каталога, за которой начинается DA (Data Area) - область данных.PT - состоит из 4-х строк описывающих 4-е возможных раздела диска. Описание каждого раздела диска содержит информацию о типе файловой системы, признаке того, что раздел является загрузочным, о первых восстановление информация последних головках, дорожках, секторах раздела, количестве секторов смещения начала раздела от начала диска восстановление информация об общем количестве секторов в разделе.MBR - находится в том же секторе что восстановление информация PT. Данные в MBR представляют собой код процессора необходимый для дальнейшей загрузки операционной системы. В последних двух байтах сектора MBR находится сигнатура 55AAh, которую можно использовать как маску при поиске PT восстановление информация MBR.BR - содержит массу данных восстановление информация служит для описания параметров файловой системы. В отличие от диска, минимальным адресуемым блоком данных для операционной системы служит кластер, объединяющий определенное количество секторов. В BR нам интересны такие данные как размер кластера, размер восстановление информация количество копий FAT. BR для раздела FAT16 размещается в одном секторе, в случае FAT32 Boot Record состоитиз нескольких секторов.FAT - Состоит из 12, 16 или 32 битных элементов, описывающих номера кластеров или их признаки (BAD). Количество элементов соответствует количеству кластеров раздела диска. Из этих элементов образуются цепочки номеров кластеров, описывающих расположение файлов на диске.ROOT - Корневой каталог диска. Содержит записи описывающие файлы (дескрипторы файлов) в корневом каталоге. Такая запись описывает имя, тип, дату создания, размер, атрибуты файла, восстановление информация т.п., восстановление информация так же содержит указатель на первый кластер файла.Каталоги представляют собой сектора идентичные по структуре корневому каталогу. Каталог, кроме описаний файлов, в самом начале содержит две записи, первая из которых содержит указатель на первый кластер самого каталога, вторая на первый кластер родительского каталога.ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ:Для восстановления потерянных (поврежденных) данных постарайтесь вспомнить или получить информацию о: a. Вероятном разбиении диска на разделы восстановление информация количестве логических дисков.b. Размерах восстановление информация истории создания логических дисков. История создания подразумевает под собой возможные искусственные изменения размеров разделов диска. Эта информация может иметь значение для точного определения места расположения ROOT.c. Особенностях файловой системы FAT16 или FAT32. Остальные типы файловых систем в этом документе не рассматриваются.d. Типе восстановление информация версии Операционной Системы (DOS, Win95/98) использовавшейся на диске.e. Уникальные имена директорий восстановление информация файлов, находившихся в корневом каталоге диска С, имя каталога с данными, подлежащими приоритетному восстановлению восстановление информация уникальные имена файлов восстановление информация поддиректорий, находившихся в этой директории.Для восстановления данных можно воспользоваться следующими утилитами: 1. DiskEdit из комплекта Norton Utilities версии 3.0х (или аналогичный ему).2. Tiramisu (http://www.recovery.de/) или Hard Drive Mechanic.Утилита TIRAMISU существует в различных модификациях, соответствующих разным типам файловых систем (FAT16/FAT32/NTFS/Novell/ZIP). Данная программа позволяет “вытащить” Ваши данные с “больного” диска, необходимо только чтобы диск определялся BIOS-ом восстановление информация был физически исправен. Обращаю внимание еще раз, что эта программа не лечит диск, она позволяет скопировать ваши данные на другой носитель.3. UnFormat (из того же комплекта Norton Utilities).4. NDD - Norton DiskDoctor (опять из того же комплекта Norton Utilities).Возможно, применение восстановление информация других утилит, но, как правило, они ограничиваются частными случаями или не учитывают всевозможных особенностей логического строения дисков.1. ДИАГНОСТИКА ПОВРЕЖДЕНИЙ.1.1. Запустите DiskEditor и, переведя его в режим просмотра поврежденного диска на физическом уровне, последовательно проверьте целостность РТ, MDR, FAT-ов, ROOT восстановление информация DA. На этом этапе постарайтесь выяснить (если это достоверно неизвестно) тип файловой системы первого раздела диска (FAT16 или FAT32). В стандартных случаях диски объемом менее 528 Mb, или разбитые на разделы при помощи системных утилит ДОС 7.10 восстановление информация более ранних - имеют FAT16.Операционные системы Windows 95 OSR2 восстановление информация Windows 98 базирующиеся на ДОС 7.10а на дисках восстановление информация разделах объемом больше 528 Mb, как правило, используются с файловой системой FAT32.1.2. В случае целостности каких-либо элементов дисковой структуры сохраните их в виде файлов на резервном диске. Например: MBR.HEX, BR1.HEX, FAT01.HEX, FAT02.HEX, ROOT0.HEX.1.3 Дальнейшее восстановление диска зависит от степени восстановление информация характера повреждений.Если у Вас осталась неповрежденной (или хотя бы частично) какая-либо копия FAT на первом разделе диска - восстановление информации возможно почти в полном объеме. 2. Временное РЕЗЕРВИРОВАНИЕ данных.С целью сохранения возможности восстановления файлов располагавшихся в начале диска желательно сделать резервную копию начальных секторов диска, подвергающимся изменениям в процессе восстановления.В DiskEditor-е выделите режим просмотра первых 500-1000 физических секторов диска восстановление информация сохраните их в виде файла на резервном диске. Более точный размер можно определить как сумму секторов: MBR трека + BR + 2FAT + ROOT + разумный резерв.Возьмите дискету с зарегистрированной программой TIRAMISU, соответствующую типу файловой структуры восстанавливаемого диска. Руководствуясь инструкцией к этой программе, выполните предварительное восстановление данных на резервный диск.Следует иметь в виду, что данная программа не затрагивает “больной” диск, т.е. не правит на нем никакие данные. При некоторых особенностях “мусора” в системных областях диска отмечены случаи сбоя программы TIRAMISU, что исправляется очисткой (обнулением) ошибочных данных (см. ниже). 3. ВОССТАНОВЛЕНИЕ Partition Table.При восстановлении PT необходимо учитывать объем диска восстановление информация особенности файловых систем диска FAT16 или FAT32.Не пытайтесь создавать какой-либо раздел на диске с помощью программы Fdisk. При сканировании доступного дискового пространства fdisk прописывает в первый сектор на каждом треке код F6, что приводит к потере информации в этих секторах. 3.1. Если первый цилиндр (0/0/1) заполнен “мусором” - обнулите его (заполните нулями) для снижения возможных ошибок при восстановлении. Обнуление можно выполнить DiskEditor-ом.3.2. Если Вы не знаете точно количество восстановление информация размеры существовавших разделов диска или заведомо знаете о наличии дополнительного раздела диска, но не знаете размер основного раздела восстановите их, используя следующий способ: DiskEditor-ом скопируйте MBR восстановление информация PT (сектор 0/0/1) с любого исправного диска на восстанавливаемый диск. Затем, очистив все записи кроме первой, отредактируйте ее, внеся заведомо искаженную информацию о конечном размещении раздела (например: 9999-й цилиндр) восстановление информация общем количестве секторов (например: 99999999). Начало размещения Конец размещения Смешение Количество Систем Загр Стор Цилиндр Сектор Стор Цилиндр Сектор Секторов Секторов BIGDOS Да 1 0 1 999 999 63 9999999 999999999 Запустив DiskDoctor, начните проверку восстанавливаемого диска, восстановление информация на утверждение о найденных ошибках в PT восстановление информация запросе на их устранение ответьте согласием. После внесения исправлений в искусственно созданную Вами PT, DiskDoctor предложит поиск возможных дополнительных DOS разделов. Естественно дайте на это согласие восстановление информация если данные на диске в необходимом месте не повреждены - дополнительный раздел будет найден восстановление информация после Вашего подтверждения восстановлен. Как правило, после перезагрузки компьютера, данные дополнительного раздела становятся полностью доступными без дополнительных восстановительных операций. Учтите, что файлы возможно заражены вирусом.Если Вы все проделали правильно, без ошибок восстановление информация характер дисковых ошибок оказался не фатальным - первая задача выполнена, т.е. PT восстановлена.3.4. Если вы уверены в существовании дополнительного раздела диска или какого-либо NON-DOS раздела (NTFS, Linux, ...), но NDD не смог его восстановить остаются еще способы ручного поиска. 3.4.1. Воспользуйтесь DiskEditor-ом (от PhysTechSoft), позволяющем осуществлять поиск различных NON-DOS разделов. И в случае нахождения подобных разделов на основании полученных номеров физических секторов вручную внесите информацию в PT.3.4.2. Можно воспользоваться поиском PT в файлах резервирования. Различные системные программы типа менеджеров загрузки, утилит резервного сохранения восстановление информация т.п. (о существовании которых пользователь иногда восстановление информация не подозревает) выполняют операцию сохранения различной системной информации в файл. Воспользовавшись этим предположением, можно задать DiskEditor-у в режиме доступа к секторам физического диска маску поиска PT (55AAh или иную уникальную запись) восстановление информация если повезет найти информацию о нем.4. Восстановление BR, FAT восстановление информация ROOT.4.1. Восстановление BR, копий FAT восстановление информация ROOT проще выполнить “автоматическим” способом, но это не исключает возможность “ручного” восстановления с помощью карандаша, бумаги восстановление информация редактора дисков. Как уже упоминалось выше, если на восстанавливаемом диске есть неповрежденные (или хотя бы частично поврежденные) элементы логической структуры сохраните их в виде файлов на резервном диске.4.2. Выполните стандартное форматирование основного раздела диска, т.е. командой format С:. При этом формируется файловая структура форматируемого раздела диска с воссозданием BR, чистых FAT восстановление информация ROOT, область данных при этом не затрагивается, т.е. информация в DA не изменяется.4.3. Проверьте правильность местоположения корневой директории ROOT. Для этого DiskEditor-ом в режиме просмотра кластеров вновь созданного раздела, задав поиск объекта “Подкаталог”, проверьте совпадение номеров физического кластера восстановление информация номера кластера в первой записи найденных подкаталогов. В случае несовпадения номеров, необходимо подкорректировать значение числа секторов FAT в загрузочной записи BR. Корректировка осуществляется увеличением секторов на число кратное половине числа секторов в кластере. Как правило, такая корректировка необходима в случаях нестандартной разбивки диска или после изменений размеров разделов искусственным путем.4.4. Если Вам повезло, восстановление информация у Вас имеются зарезервированные в виде файлов уцелевшие образы FAT и/или ROOT следует, воспользовавшись DiskEditor-ом восстановить их на диске. Если у Вас уцелела вторая копия FAT, восстановление информация первая нет, следует скопировать вторую копию восстановление информация на место первой копии.Если у Вас уцелела одна из копий FAT восстановление информация корневой каталог ROOT, после выполнения всех пунктов 4.1 – 4.4 полноценный доступ к информации на диске будет восстановлен. 5. Восстановление DA (области данных).При восстановлении данных следует иметь в виду, что, не имея достоверной информации в таблице расположения файлов (FAT) автоматическое или полуавтоматическое восстановление файлов размером более одного кластера программами типа UnFormat носит чисто случайный характер.Упрощенно говоря, алгоритм восстановления данных подобными программами основан на поиске кластеров раздела диска с информацией о подкаталогах, анализе их содержания на предмет определения места расположения каталогов, определения номеров начальных кластеров каждого файла восстановление информация анализе даты создания или стирания файлов. На базе этой информации строится дерево каталогов на логическом диске восстановление информация расположение файлов по подкаталогам. Эта информация восстановима с большой степенью точности. В случае разрушения корневого каталога (ROOT) информация восстановление информация файлах в корневом каталоге не восстанавливается, восстановление информация имена директорий заменяются условными именами (типа DIR001).Содержимое файлов имеющих размер более одного кластера восстанавливается с большой долей случайности, путем стыковки свободных последовательно расположенных кластеров, восстановление информация вследствие больших объемов информации восстановление информация интенсивной работы по созданию/удалению файлов в среде Windows (и не только) чаще всего некорректно.Для точного восстановления информации необходимо либо восстановить FAT, либо осуществлять восстановление “вручную” поиском восстановление информация анализом содержимого кластеров на диске с дальнейшей стыковкой кластеров в необходимом порядке. Ручной способ в этом документе рассматриваться не будет.Для попытки хотя бы частичного восстановления FAT можно воспользоваться особенностью работы ОС Windows 9x с виртуальной памятью, т.е. наличием на диске своп-файла. В этом файле могут находиться куски корневой директории ROOT восстановление информация отдельные фрагменты, восстановление информация подчас восстановление информация полные копии FAT. Поиск этих фрагментов осуществляется в режиме просмотра секторов диска по уникальным маскам.В качестве начальной маски поиска FAT может быть применен идентификатор F8 FF FF FF. В дальнейший поиск можно осуществлять по произвольным группам, состоящим из пяти последовательных 16-ти или 32-ти разрядных (FAT16 или FAT32) номеров кластеров, которые могут принадлежать какому-либо файлу. Поиск занимает довольно продолжительное время, но, меняя маски поиска, его стоит повторить несколько раз. Следует иметь в виду, что информация в своп-файле чаще всего располагается со смещением от начала секторов, что требует определенной коррекции при просмотре восстановление информация дальнейшем применении. Основная задача отыскать максимальное число фрагментов, выбрать из них наиболее “свежие” восстановление информация составить из них подобие полной копии FAT. После проведения подобной операции возможно применение утилит типа UnErase для более полного (но возможно некорректного) восстановления файлов восстановление информация DiskDoctor для коррекции дисковых ошибок. Новости IT 30.04.2008 в 17:38 Google займется океанографией Компания Google разрабатываетновый картографический сервисGoogle Ocean, сообщает Сnet.Океанографы считают, что... 30.04.2008 в 16:46 Казанские чиновники открыли интернет-приемную В столице Татарстана началидействовать терминалы, спомощью которых каждыйгорожанин может... 30.04.2008 в 16:28 Долги вынудили Ле Пена выставить свою машину на аукцион Лидер крайне правогоНационального фронта ФранцииЖан-Мари Ле Пен выставил наинтернет-аукцион... Главная | Статьи | Soft - обзор Copyright 2005-2008 WebDocs.Ru разделы деловой разведка ларсен центр медикаметозное безоперационное прерывание беременность telecomfm gsmphone pki паркетный лак уничтожитель огнезащитный покрытие кислотостойкий краска дермато-венеролог монетница промальп уцененный холодильник охота быкова силикон купить nokia 9300i средство самооборона два цвет эрозия шейка матка итальянский вина флаг заказ аппарат фигурный нарезка тест зеркало вагинальный селин дион билет ножной пластырь высокотемпературный электроизоляция решетка оцинкованный вышитый герб ароматный мир огнезащитный состав 5003.17 (крышка) лечение алкоголизма центр проктология dunlup 205 55 r16 альтернативный медицина подбор контрацепция тройник перех квн средство самооборона бензопила stihl диагностический стенд дренаж краска ржавчина создание лого банковский ячейка продать кайт промальп двухтарифные электросчетчик гелусил лак катетер устройство плавный пуск восстановление информация