Назад в будущее

Xakep, номер #037, стр. 037-044-4

Попробуй сделать что-нибудь подобное. Ты должен быть уже натренированным бойцом, когда случится беда.

Приступим?

Если ты готов, то запусти Disk Probe и оглянись. Если ты находишься в Win2000, то она находится в Пуск -> Программы -> Windows 2000 Support Tools -> Tools.

Теперь нужно выбрать диск, на котором были данные. Для этого выбери меню Drives -> Logical Volumes. В появившемся окне ты увидишь список дисков. Дважды щелкни по нужному и нажми кнопку Set Active (в этом же окне чуть ниже). Все, можешь давить ОК.

Теперь выбери из меню Tools->Search Sectors. Перед тобой появится окно поиска секторов. Для просмотра всего тома выбери Exhaustive search. Если ты не помнишь, в каком регистре написан текст, который ты будешь искать, то выдели Ignore case. Необходимо также указать кодировку, в которой нужно найти текст ASCII или Unicode. После этого введи какой-нибудь текст из уничтоженного файла в строку "Enter characters to search for" (внизу окна) и нажимай Search.

Постарайся выбирать какое-нибудь нераспространенное слово, чтобы Disk Probe не останавливался через каждые пять секунд. Я ввел свой e-mail адрес, который я всегда указываю в начале статьи (я же тебе сказал, что я ищу свою статью на диске).

Поиск может занять пять минут плюс-минус трамвайная остановка :). Это зависит от скорости и объема диска. Так что придется запастись пивом, да побольше. Мой диск на 5 гигов на винте от IBM (7200 оборотов) был обнюхан за полчаса.

Когда прога найдет текст, она высветит тебе сообщение - "Ура-а-а, я нашел! Если у тебя есть еще пиво, то я могу поискать дальше?". Не соглашайся на провокацию. Нажми NO и проверь, что он тебе нашел. Если тебя не устраивает найденный сектор, то запускай поиск дальше. Если тебя все устроило, то проверь, все ли найдено. Если нет, то дави меню Sectors->Read. В появившемся окне ты должен ввести начальный сектор для чтения (введи тот, который найден) и количество секторов для чтения. Прочитай десяток. Если опять отображается не весь текст, то увеличь число секторов.

Когда ты вычислил полный объем файла, выбери в меню File->Save As. Disk Probe предложит тебе сохранить найденные сектора в файл. Не стесняйся и сохраняй.

Поздравляю!

Поздравляю тебя!!! Теперь ты крутой тип. Ты смог восстановить руками то, что было не под силу даже крутым тулзам. Если ты смог удачно провести эту операцию, то ты почувствуешь себя совершенно новым человеком. Ты самый настоящий победитель, уничтожитель и размыватель. Хочу тебе еще напоследок напомнить, что этот способ работает даже с описанным мной в начале статьи способом, когда ты не успел сохранить текстовый файл и вырубили свет. Данные обязательно где-то будут присутствовать, потому что большинство текстовых редакторов создают временные файлы, которые просто обязаны остаться в живых.

Так что восстановить можно все. Чем раньше ты возьмешься за это дело, тем больше у тебя будет шансов. Так что советую не зевать и держать нужный софт под рукой, чтобы не выполнять двойной работы. Если ты хочешь без проблем восстановить потерянную инфу, то все эти утилы уже сейчас должны быть установлены в твоей железке. Не тормози, скачай их. Когда у тебя случайно пропадет какой-нибудь файл, ты меня еще не раз вспомнишь добрым словом из запрещенного русского языка :).