Петр Ташков - Восстановление данных на 100%

Функция Raw Recovery (извлечение сырых данных) позволяет извлечь с диска безнадежно утраченную информацию. Разумеется, эта функция не универсальна – содержимое кластеров, в которые производилась запись новых данных, действительно потеряно навсегда. Тем не менее это последнее средство, которое в критической ситуации нужно обязательно использовать.

Эта задача является частным случаем исправления логических ошибок диска. Вся особенность в том, что пользователь обычно знает, что, откуда и когда удалено, а диск, как правило, совершенно исправен и физически, и логически. Кроме того, прогноз восстановления полностью определяется тем, как быстро владелец компьютера вспомнил об утрате. При физических дефектах или серьезных логических ошибках диска работа сразу прекращается, и винчестер экстренно начинают восстанавливать. После случайного удаления документов пользователь обычно работает до тех пор, пока эти документы вдруг не понадобятся. Если на место удаленных данных что-то было записано, вероятность восстановления уменьшается, а если записано было много, она стремится к нулю.

Извлекать данные после удаления файлов, форматирования или удаления разделов умеют практически все программы восстановления данных. Как уже было сказано, это частный и один из самых простых случаев. Существуют и утилиты, специально предназначенные для восстановления случайно удаленной информации. В частности, компания Runtime Software ( http://www.runtime.org) выпускает большой набор отдельных специализированных средств восстановления в различных файловых системах как для Windows, так и для Linux.

Если потеряны данные на жестком диске, начать стоит с простейшей диагностики проблемы. При этом важно решить: связана ли эта потеря с аппаратной аварией либо все ограничивается случайным искажением записей таблицы разделов или файловой системы?

В первом случае необходим срочный ремонт винчестера, после чего данные будут доступны. Во втором случае восстановление информации производится программными методами.

Программное восстановление должно быть неразрушающим, то есть не связанным с записью данных на проблемный диск. Сначала нужно создать полную посекторную копию диска на другом носителе, а затем всю дальнейшую работу проводить уже с этим образом.

Для извлечения информации более целесообразно использовать специальные программные пакеты, хотя возможно и ручное восстановление с помощью дисковых редакторов. Успех извлечения данных отчасти зависит от числа попыток: разные программы по-разному справляются с восстановлением в конкретных ситуациях. И, если требуемый результат не получен с первой попытки, стоит использовать другое средство.

Рассмотренные в этой главе программы и принципы восстановления во многом применимы не только к жестким дискам, но и к другим типам носителей, поэтому когда речь пойдет об извлечении данных с полупроводниковых устройств хранения, придется еще не раз вернуться к пакетам R-Studio и EasyRecovery.

• Принципы работы RAID

• Причины потерь данных

• Тактика восстановления данных

• Программные средства восстановления данных

• Отдельные случаи восстановления

• Резюме

Аббревиатура RAID расшифровывается как Redundant Array of Independent Disks – избыточный массив независимых дисков. Сегодня RAID представляет собой совокупность технологий, как аппаратных, так и программных. Общий смысл их состоит в том, что несколько жестких дисков включаются в набор, который на уровне аппаратного или программного интерфейса представляется единым диском. Цель создания RAID-массива – увеличение скорости обмена данными с дисковой системой, повышение уровня надежности хранения данных либо и то и другое одновременно.

Идея создания RAID появилась в 1987 году. Долгое время RAID-массивы были довольно дорогими и применялись лишь в крупных компьютерных системах. В последние годы вместе со снижением стоимости винчестеров RAID-массивы тоже стали более доступными: их чаще стали использовать в обычных рабочих станциях и домашних компьютерах. Встроенными RAID-контроллерами снабжается примерно треть материнских плат, выпущенных в 2007–2008 годах.

В основе работы RAID лежат несколько принципов организации записи данных на массив дисков. Реализация этих принципов позволяет ускорить запись и извлечение данных, а также увеличить степень надежности их хранения.