Назад в будущее

Xakep, номер #037, стр. 037-044-3

Recover98

www.lc-tech.com

Самая простая и удобная утилита. Она поддерживает кучу файловых систем FAT12, FAT16, FAT32, NTFS, VFAT. В моей версии пока нет поддержки NTFS5 из Win2000, но на сайте разработчика есть новый вариант. Так что если у тебя Win2000, можешь скачать себе обновление.

Самая сильная возможность Recover98 - поддержка сжатых и зашифрованных дисков.

После установки и запуска проги перед тобой появляется окно проги, похожее на упрощенный Explorer. В нем отображаются только папки, по которым можно гулять, и удаленные файлы (помечены зелененьким значком). Восстановление здесь - просто приятная игра. Нашел файл, выделил, нажал кнопку "Recover". Абсолютно ничего сложного и ничего лишнего.

Восстановление мертвых данных

Не всегда удается восстановить стертую инфу. Если она была уже затерта другим файлом, то ни одна утилита не поможет тебе вернуть инфу к жизни. Только золотые ручки, трезвая голова, длинный банан, короткий ух и др. принадлежности помогут тебе восстановить утерянную инфу.

Если в качестве инфы был текст, то на его восстановление у тебя уйдет не так уж и много времени. Возможно полностью его уже не воссоздашь, но какую-то часть вполне реально. Какая это будет часть, зависит от того, сколько времени прошло с момента удаления.

Для работы нам понадобится хороший просмотрщик дисков. Я сижу под Win2000, и в него уже входит необходимая утила по имени DiskProbe. Если ты сидишь в Win9x/ME, то тебе придется воспользоваться чем-то другим. Могу только посоветовать WinHex (www.winhex.com), а лучше PTS DiskEditor (www2.PhysTechSoft.com). Вторая утила предпочтительней, потому что позволяет производить поиск по секторам. А без этого найти данные для восстановления очень тяжело.

Какой утилой ты будешь пользоваться - это твои проблемы, лишь бы тебе было удобно. Ну а я покажу тебе процесс восстановления на примере Disk Probe, потому что я 99% времени провожу в нем. Win9x у меня стоит на всякий случай, но он даже не настроен. Если у тебя есть диск с Win2000, то ты можешь установить Disk Probe даже на Win9x/ME.

Установка Disk Probe

Как это установка? Ты же сказал, что она идет вместе с Win2000!!! Да, но устанавливать ее надо отдельно. Вставь установочный CD с Win 2000 и перейди в папку Support\Tools. Здесь запусти Setup.exe. Инстеллер установит дополнительные тулзы для Win.

Вообще-то желательно, чтобы все необходимые тулзы у тебя стояли заранее, а то во время установки они могут подпортить сектора, занятые необходимыми тебе данными. Помни, что когда файл удален, любая операция записи на диск может записать данные поверх твоего файла. Так что чем больше операций записи, тем меньше вероятность восстановления. Ну ладно, будем считать, что ты заранее установил необходимую утилу.

Теперь мы запустим ее и попробуем провернуть маленький трюк. Я найду на диске сектора, в которых находится файл с текстом этой статьи, и сохраню кусок текста в отдельный файл. Всю эту работу я проведу в Disk Probe, не используя файловой системы, а работая напрямую с секторами диска.