Чтение онлайн

Построение дерева каталогов занимает определенное время, иногда несколько минут. Корневая файловая система находится в каталоге Root. В каталоге Metafiles находятся служебные файлы файловой системы NTFS, а в папках с названиями $$$Folder***** можно найти файлы, которые не удалось связать с корневым каталогом. Красными крестиками помечены папки и файлы, которые были удалены.

2. Просмотрите файлы и папки. Установите флажки напротив тех, которые вы хотите восстановить. Для поиска и выделения желаемой информации удобно пользоваться командами меню Tools -> Find (Инструменты -> Найти) и Tools -> File Mask (Поиск по шаблону).

3. Пометив нужные файлы, вызовите команду меню FileRecover Marked (Файл -> Восстановить помеченное) или нажмите кнопку

Recover Marked (Восстановить помеченное). Откроется окно Recover (Восстановить), где задаются параметры восстановления этих файлов и папок (рис. 2.16).

Рис. 2.16. Окно восстановления

4. В поле Output Folder (Папка выхода) укажите, куда надо поместить восстановленные файлы и папки. Флажки рекомендуется оставить по умолчанию. Нажмите кнопку OK. Через короткое время восстановленные элементы появятся там, где вы указали.

Это самый простой и легкий случай: файловая система не была повреждена. На такое восстановление способны многие программы. Если попробовать сделать то же самое с другим тестовым разделом, то появится сообщение, что файловая система на нем повреждена (corrupted) и простое восстановление с этого диска невозможно. Здесь придется применить тот инструмент, который составляет основу программы R-Studio, – технологию умного сканирования (IntelligentScan). Программа обнаруживает на диске обрывки записей файловых систем, а также сами тела файлов и по ним старается воссоздать утраченные данные.

1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значок диска M: и в контекстном меню выберите команду Scan (Сканировать). Откроется окно Scan (Сканировать). В нем можно задать начальный сектор (Start) и объем диска, который нужно от него просканировать (Size), а также указать, какие файловые системы (File Systems) и типы файлов следует искать. Для выбора типов файлов, которые должна искать программа, нажмите кнопку Known File Types (Известные типы файлов) и в дочернем окне File Types (Типы файлов) установите флажки напротив нужных (рис. 2.17). По умолчанию программа ищет все известные ей файлы, а известны ей более сотни типов!

Рис. 2.17. Окно сканирования и выбор типов файлов

2. Нажмите кнопку Scan (Сканировать), и программа начнет исследовать диск. В правой части окна появится вкладка Scan Information (Информация о сканировании), на которой в виде карты показываются обнаруживаемые файлы (рис. 2.18).

Рис. 2.18. Процесс сканирования

Когда процесс сканирования завершится, на вкладке Drives (Приводы) под просканированным диском или разделом появится несколько записей: найденные сведения о разделах или файловых системах, данные из которых можно восстановить (рис. 2.19). По сути, каждая запись – набор файлов, обнаруженных на диске, который можно (или нельзя) «привязать» к обнаруженным там же таблицам файловых систем или их остаткам.

Рис. 2.19. Обнаруженные разделы и файловые системы для восстановления

В приведенном примере это Recognized1 – распознанная файловая система, прогноз на восстановление которой хороший, и Extra Found Files – набор файлов, которые не удалось отнести к какой-либо восстановимой файловой системе.

3. Чтобы начать восстановление данных из одного из этих наборов, дважды щелкните на нем кнопкой мыши. В обоих случаях появится картинка, подобная приведенной на рис. 2.15.

• При восстановлении файлов из обнаруженного набора Recognized1 на вкладке Folders (Папки) отобразится предположительная структура каталогов.

• При восстановлении файлов из обнаруженного набора Extra Found Files на вкладке Folders (Папки) файлы будут сгруппированы лишь по типам – сведения о структуре каталогов для этих файлов программе найти не удалось.

4. Пометьте флажками файлы, которые требуется восстановить, и далее действуйте, как при простом восстановлении.

Аналогично восстанавливаются данные с целого физического диска, на котором создавались, удалялись и пропадали разделы и файловые системы. В этом случае наборов может оказаться довольно много. Ведь сами тела файлов остаются на диске до тех пор, пока в занимаемые ими сектора не будет записана какая-то новая информация.

В списке возможных карт расположения информации зеленым цветом выделены хорошие наборы, желтым – сомнительные, красным – плохие. Если присутствуют только красные варианты, то рискнуть можно, но лучше сразу обратиться к другой программе, обладающей способностью восстанавливать из «руин» именно неструктурированные данные, – программе EasyRecovery. Но так как она обладает и многими другими характеристиками, то в этой главе ее возможности будут рассмотрены отдельно.

GetDataBack for NTFS, как и остальные утилиты от Runtime Software, организована по принципу мастера: отвечая на вопросы, пользователь проходит несколько этапов. На первом этапе (рис. 2.20) предлагается выбрать одно из описаний, подходящее к создавшейся ситуации.

Рис. 2.20. Выбор описания ситуации

1. Установите переключатель в одно из четырех положений:

• I don't know, use default settings (Я не знаю, использовать настройки по умолчанию);

• Systematic file system damage (Системная ошибка файловой системы) – например, после сбоя питания, форматирования диска. Подразумевается, что на диске могут присутствовать bad-сектора;

• Sustained file system damage (Стойкое повреждение файловой системы) – например, после сбоя была переустановлена операционная система, на диск записывались данные либо содержимое перезаписывалось программой клонирования дисков;

• I want to recover deleted files (Я хочу восстановить удаленные файлы). Например, выберите последний вариант и нажмите кнопку Next (Далее).

2. Следующим шагом выберите физический или логический диск, на котором надо найти и восстановить удаленные файлы. Вновь нажмите кнопку Next (Далее).

3. После сканирования программа покажет найденные файловые системы (Found file systems), сведения об этих системах и карту расположения MFT и файлов на диске (рис. 2.21). Если установить переключатель из положения Show recommended (Показать рекомендованное) в положение Show all (Показать все), то в списке могут появиться и ранее удаленные или переформатированные файловые системы. Однако восстановление содержавшихся в них файлов маловероятно. Выберите одну из файловых систем и нажмите кнопку Next (Далее).