Алексей Гладкий - Как защитить компьютер от ошибок, вирусов, хакеров

Почему же является возможным восстановление удаленных ранее файлов? И как поступить, если необходимо полностью удалить какую-либо конфиденциальную информацию?

Дело в том, что при удалении файлов (как в корзину, так и при очистке корзины, а также при удалении их минуя корзину) они не стираются физически с жесткого диска, а просто несколько видоизменяются, в результате чего система их распознает как удаленные. Кластеры таких файлов считаются свободными, и, пока они не отданы другому файлу, восстановить удаленный файл несложно. Но даже после того, как свободные кластеры были перераспределены, остается вероятность восстановления удаленных файлов.

Иначе говоря, в большинстве случаев удаленные файлы и папки можно восстановить. Нельзя выполнить восстановление данных после полного форматирования диска.

Поэтому любую конфиденциальную информацию, которая была удалена стандартными способами, в большинстве случаев можно без особых проблем восстановить, а после этого – изучить. Для надежного удаления секретных данных следует использовать специально предназначенные программы и утилиты; они могут называться «шредерами», «затирателями», «уничтожителями» и др. Не вдаваясь в технические подробности, отметим, что у большинства таких программ принцип действия примерно следующий: они прописывают в освободившиеся кластеры удаленного файла определенный код, и делают это много раз. Поэтому восстановить информацию, которая была уничтожена с помощью какой-либо из таких программ, практически нереально.

Следует отметить, что большинство популярных утилит, предназначенных для восстановления удаленных файлов, являются англоязычными. Тем не менее, они обладают достаточно простым и понятным интерфейсом, поэтому особых затруднений при использовании этих программ не возникает.

Программа FileRecoveryAngel, с которой мы познакомимся в данном разделе, представляет собой утилиту для восстановления случайно удаленных файлов. С ее помощью можно восстановить данные не только на жестком диске, но и на внешних носителях информации. Скачать программу можно в Интернете по адресу: www.filerecoveryangel.com/downloads/setup.exe, предлагаемый к скачиванию инсталляционный файл занимает объем примерно 700 Кб. Данная программа рассматривается на примере версии 1.13 – на момент написания книги это последняя версия программы.

Рабочий интерфейс программы представлен на рис. 7.1.

Рис. 7.1. Интерфейс программы FileRecoveryAngel

В левой части интерфейса представлен иерархический список дисков и папок, имеющихся на компьютере, в правой части – содержимое диска (папки), на котором установлен курсор в левой части (включая удаленные ранее файлы). Для каждого объекта в соответствующих колонках отображается следующая информация: имя файла, его статус (восстановлению подлежат файлы со статусом Deleted), размер файла и дата его последнего изменения.

Для восстановления файла со статусом Deletedнеобходимо установить на него курсор и выполнить команду главного меню File► Recovery, либо аналогичную команду контекстного меню, которое вызывается нажатием правой кнопки мыши. При этом на экране откроется окно Обзор папок; в данном окне необходимо выбрать папку, в которую будет восстановлен файл. При этом нельзя выбрать диск (а также папку на этом диске), на котором находится удаленный файл (иначе говоря, если удаленный файл находится на диске С, то восстановить его можно на любой диск, кроме С).

По окончании процесса восстановления файла на экране отобразится окно с соответствующим сообщением.

В программе реализована возможность поиска объектов – для перехода в соответствующий режим следует выполнить команду главного меню Option► Searchлибо нажать соответствующую кнопку инструментальной панели.

При необходимости можно вывести на экран подробную информацию о диске, на котором установлен курсор в левой части интерфейса программы. Для этого предназначена команда главного меню View► Drive Information. При активизации данной команды на экран выводится окно, в котором отображается имя диска, общее количество секторов и количество скрытых секторов, название файловой системы и иная информация.

Также можно просмотреть информацию об объекте, на котором в правой части интерфейса установлен курсор. Для перехода в данный режим необходимо выполнить команду главного меню View► File Property.