Петр Ташков - Восстановление данных на 100%

Рис. 2.14. Окно создания образа

3. В поле Image name (Имя образа) укажите путь и имя для сохранения файла.

4. Определите тип сохраняемого файла. Byte to byte image (Бинарный файл) – стандартный бинарный файл, с которым могут работать любые программы подобного рода. Compressed image (Сжатый файл) – сжатый файл образа. Он меньше по размеру, но работать с таким файлом сможет лишь программа R-Studio текущей или последующей версии. Установите переключатель в одно из положений.

5. Переключатель в области Image split size (Размер разделения образа) задает разделение образа на несколько частей-файлов, например для последующей записи на DVD. Когда переключатель стоит в положении Automatic (Автоматически), программа постарается создать непрерывный файл максимально возможного размера.

6. Установите желаемые параметры (в большинстве случаев подойдут параметры по умолчанию) и нажмите кнопку OK. Создание образа может занять длительное время.

Как уже было сказано, после создания образа компьютер можно выключить, проблемный диск отсоединить и работать в дальнейшем только с файлом образа. Если диск работает нормально, а потеря данных была вызвана, например, вирусами или неосторожными действиями пользователя, то можно работать и с самим диском. Программа не вносит на него никаких изменений. Открывается файл образа командой меню Drive → Open Image File (Диск → Открыть файл образа). Открытый образ появляется на вкладке Drives (Приводы) в том же списке, что и физические диски. Работа с ним ничем не отличается от работы с реальным диском.

В описываемом выше примере на опытном винчестере есть один раздел (диск M:), в котором дисковым редактором серьезно испорчена файловая система, на втором разделе (диск N:) несколько раз были скопированы и удалены папки, а третий раздел удален вовсе. С точки зрения Проводника Windows на обоих дисках теперь пусто: нет ни папок, ни файлов. Можно попытаться извлечь данные! Нужно начать с того раздела, в котором файлы были удалены корректно, но мимо Корзины (то есть с использованием сочетания клавиш Shift+Delete).

1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значок диска N: и в контекстном меню выберите команду Open Drive Files (Открыть файлы диска). Откроется вкладка Folders (Папки), где перечислены в виде дерева найденные на диске вхождения каталогов, а справа от нее – вкладка Contents (Содержимое), где показано содержимое папки, выбранной в дереве каталогов (рис. 2.15).

Рис. 2.15. Просмотр найденных папок и файлов

Построение дерева каталогов занимает определенное время, иногда несколько минут. Корневая файловая система находится в каталоге Root. В каталоге Metafiles находятся служебные файлы файловой системы NTFS, а в папках с названиями $$$Folder***** можно найти файлы, которые не удалось связать с корневым каталогом. Красными крестиками помечены папки и файлы, которые были удалены.

2. Просмотрите файлы и папки. Установите флажки напротив тех, которые вы хотите восстановить. Для поиска и выделения желаемой информации удобно пользоваться командами меню Tools → Find (Инструменты → Найти) и Tools → File Mask (Поиск по шаблону).

3. Пометив нужные файлы, вызовите команду меню FileRecover Marked (Файл → Восстановить помеченное) или нажмите кнопку

Recover Marked (Восстановить помеченное). Откроется окно Recover (Восстановить), где задаются параметры восстановления этих файлов и папок (рис. 2.16).

Рис. 2.16. Окно восстановления

4. В поле Output Folder (Папка выхода) укажите, куда надо поместить восстановленные файлы и папки. Флажки рекомендуется оставить по умолчанию. Нажмите кнопку OK. Через короткое время восстановленные элементы появятся там, где вы указали.

Это самый простой и легкий случай: файловая система не была повреждена. На такое восстановление способны многие программы. Если попробовать сделать то же самое с другим тестовым разделом, то появится сообщение, что файловая система на нем повреждена (corrupted) и простое восстановление с этого диска невозможно. Здесь придется применить тот инструмент, который составляет основу программы R-Studio, – технологию умного сканирования (IntelligentScan). Программа обнаруживает на диске обрывки записей файловых систем, а также сами тела файлов и по ним старается воссоздать утраченные данные.