|
ЧЕГО НЕ НАДО ДЕЛАТЬ, если Вы обнаружили, что файлы удалены
Извините за банальность, но первое, что надо сделать, это успокоиться!
Мы утверждаем, что операция удаления файла в NTFS не приводит к таким печальным последствиям, как
в случае с файловой системой FAT. До тех пор, пока не затерто новыми данными описание удаленного файла и собственно
область данных самого файла, его содержимое можно вернуть.
Операция удаления файлов в NTFS не носит характер необратимого процесса.
Информация теряется необратимо только в результате повторного использования дискового пространства, где находилась
удаленная информация.
Поэтому надо предпринять все меры, чтобы на диск, который содержал Ваши данные, ничего записывалось.
Самый безопасный вариант, это немедленно физически выдернуть шнур питания из системного блока и передать его
в надежные руки специалисту. Причем, это должен быть не просто 'хороший парень', а Специалист по восстановлению
данных.
И так, такого специалиста Вас нет, и Вам приходится самостоятельно искать выход!
Здесь мы не в силах научить Вас восстанавливать данные, это задача специалистов, Ваша задача:
Не предпринимать действий, результатом которых будет фатальное
разрушение мест на жестком диске, которые еще содержат Ваши данные.
Не допускать к Вашему диску "специалистов", которые могут это сделать.
Иначе, Вы даже не узнаете, что Вашу информацию можно было спасти !!!
Операционная система эти места считает свободными и, как
только ей потребуется что-то записать, произойдет непоправимое, Ваши данные будут физически уничтожены!
В этом случае Вам уже никто не поможет!
-
Если нужные Вам данные не находятся на системном логическом диске, то единственно, что Вам не надо допускать,
это запуск Чекдиска (Скандиска) и, запуска приложений с целью "посмотреть что там осталось".
- Если интересующие
Вас данные были в папке Мои документы, Рабочий стол и т.п., лучшим выходом является подключение Вашего жесткого
диска к другому компьютеру в качестве дополнительного диска. Естественно, при этом замечания относительно Чекдиска
и приложений, которые что-то пишут на пострадавший диск, остаются в силе.
- Если у Вас и такой возможности нет, то действовать надо с чрезвычайной аккуратностью.
- Не инсталлируйте никаких программ восстановления. Любая инсталляция, это запись на системный диск.
- Не скачивайте, даже на другой логический диск или дискету любые программ восстановления, если в их описании
явно не указано, что они ничего не пишут на системный диск. Учтите, что любой браузер
при своем функционировании записывает на системный диск временные файлы, и может затереть области удаленных
файлов.
- Если при перезагрузке система вдруг предложит запустить сканирование диска, немедленно жмите клавишу Esc
несколько раз, это отказ от его запуска.
- Не оставляйте компьютер включенным без присмотра, он может перезагрузиться и тогда произойдет автоматический
запуск сканирования.
- Воспользуйтесь Прямой связью с разработчиком.
Описание нашей технологии восстановления удаленных файлов по интернет
Наша технология восстановления удаленных файлов из файловой системы NTFS состоит из двух этапов:
- Запуск программы UnDeleteNTFS, которая производит поиск
информации о нужных пользователю удаленных
файлах, запись этой информации в файл UnDeleteNTFS.bin и передачу его по интернет в лабораторию FomSoft.
- Получение из лаборатории FomSoft специальной программы
ExtractDelFil, рассчитанной на извлечение
и информации удаленных файлов с конкретного диска и запись ее на любой другой логический диск, включая сетевые
и флешь диски.
Что надо сделать, чтобы не потерять данные окончательно
Ниже подробно описаны те действия, которые надо выполнить для восстановления удаленных файлов:
- I.1. Скачать программу UnDeleteNTFS. Записывать ее лучше на дискету или
флешь диск. Если Вам надо восстанавливать информацию на логическим диске, с которого Вы загружаетесь, то
эту операцию лучше выполнить на любом другом компьютере.
- I.2. Запустить программу, с флоппи или флешь диска.
- I.3. В меню "Настройки" выбрать пункт "Выбрать логический диск". При этом программа выведет
перечень физических и логических дисков, которые она видит на Вашем компьютере.
- I.4. Указать программе логический диск, на котором требуется найти удаленные файлы.
- I.5. В меню "Настройки" выбрать пункт "Настроить фильтр поиска". При этом на экране будет
отображена диалоговая панель настройки фильтра поиска файлов нужных пользователю.
- I.6. Выбрать наиболее подходящие настройки фильтра. Пользователь может установить режим поиска файлов:
- "Искать файлы по фильтру расширений" можно снять или установить галочки, соответствующие
выбираемому расширению из заранее определенного списка.
- "Искать файлы с заданным расширением" можно указать одно любое расширение
- "Искать файл с заданным именем" можно казать конкретное имя файла, или его начальные символы,
завершив текст символом "*" (звездочка)
- I.7. В меню "Выполнить" выбрать пункт "Поиск удаленных файлов". Программа осуществит
поиск информации обо всех удаленных файлах, отфильтрует ее, запишет файл UnDeleteNTFS.bin в каталог, откуда
запускалась программа, и выдаст на экран реквизиты найденных удаленных файлов.
- Наименование файла
- Размер файла в байтах
- Дата и время модификации
- Дата и время создания
- Дата и время последнего доступа (чтения)
- Идентификатор каталога (номер записи таблицы MFT), где был расположен файл
- Трехсимвольное расширение файла (идентификатор типа файла)
- I.8. Пользователь имеет возможность просмотреть выданный список найденных удаленных файлов, отсортировав его
по любому реквизиту. Для этого достаточно кликнуть мышкой один или два раза по заголовку соответствующей
колонки. Информация о структуре дерева каталогов удаленных файлов не выдается, что дает возможность
пользователю просматривать дублирующие файлы за разный период времени и находящиеся в разных каталогах.
- I.9. Если в списке найденных удаленных файлов будут присутствовать нужные данные, то для их восстановления
надо в меню "Выполнить" выбрать пункт "Отправить запрос в FomSoft". При этом
программа попросит указать местоположение файла UnDeleteNTFS.bin. Этот файл находится в каталоге, из
которого запускалась программа. Если компьютер к интернет не подключен, то файл можно отправить с другого
компьютера со страницы
www.antivirus.ru/UnDeleteNTFS_Z.html
или любым другим доступным способом, например, по электронной почте
fomin@antivirus.ru.
После получения запроса, и оплаты услуг по восстановлению данных пользователю высылается программа
ExtractDelFil. Она настроена на извлечение информации удаленных файлов,
данные о которых находятся в файле UnDeleteNTFS.bin. Технология работы с этой программы следующая:
- II.1. Запустить программу ExtractDelFil с компьютера, на котором
установлен исходный жесткий диск.
- II.2. В меню "Настройки" выбрать пункт "Выбрать диск для записи извлекаемых файлов"
Пользователь должен указать логический диск и каталог, на который будут записываться извлекаемые файлы.
Это может быть любой сетевой или флешь диск. Извлечение на исходный диск отвергается, так как это приводит
к утрате удаленных данных.
- II.3. В меню "Выполнить" выбрать пункт "Извлечь удаленные файлы". При этом извлекаемые
файлы, вместе с деревом своих каталогов, записываются в указанный каталог. Корневые файлы и каталоги,
со своими субкаталогами записываются в каталог с именем "...../KOREN/". Если у извлекаемого файла
путь его доступа не заканчивается корневым каталогом, от он, вместе с остатком пути доступа, записывается
в каталог "....../SIROTAXXXXXXXX/". Где XXXXXXXX цифровой идентификатор потерянного каталога. Это номера
записи MFT, в которой находилась информация об этом каталоге.
Ниже на рисунке представлен пример работы программы ExtractDelFil:
Рис. 1. Фрагмент дерева каталогов восстановленных удаленных файлов
Чем наша технология лучше традиционной
Уникальность нашей технологии является то, что она позволяет оказывать услуги восстановления удаленных
данных независимо от географического расположения Заказчика. Единственным условием является наличие у Заказчика
доступа в интернет. Причем, скорость работы интернет не имеет принципиального значения, так как объем передаваемых
данных не превышает нескольких сот килобайт.
Все существующие в настоящее время технологии восстановления данных ориентированы на применение, в лучшем случае,
в пределах локальной сети. Единственным исключением является технология Remote Data Recovery фирмы Ontrack
(http://www.ontrack.ru/cms/index.php?id=rdr), однако, она чрезвычайно дорогая (только диагностика
стоит более 250$). Кроме этого технология Ontrack имеет ряд других особенностей и ограничений, которые не дают
оснований для рассмотрения ее в качестве конкурирующей альтернативы нашей технологии. Более подробное сравнение
обоих технологий приведено здесь.
Наша технология позволяет оказывать услуги восстановления удаленных данных независимо от
географического расположения Заказчика. Единственным условием является наличие у Заказчика доступа в интернет.
Причем, скорость работы интернет не имеет принципиального значения, так как объем передаваемых данных не превышает
нескольких сот килобайт.
|
