|
Восстановление данных своими руками, общее описание программы Fomsoft Disk Analyzer V-5.02.
Программа Fomsoft Disk Analyzer ориентирована на широкий круг пользователей. Она будет полезна, как специалистам профессионалам,
так и простым пользователям, не владеющих специальными познаниями и навыками в области восстановления данных.
С помощью этой программы пользователь может самостоятельно, не прибегая к профессиональным услугам специалистов по
восстановлению данных и не выходя из дома, получить предварительную оценку сложности потери данных.
Программа Fomsoft Disk Analyzer сканирует диски и формирует текстовые диагностические файлы, которые содержат детальную информацию
о найденных структурах файловых систем NTFS и FAT. Просматривая эти аналитические файлы в любом текстовом редакторе,
можно оценить степень сложности ситуации потери доступа к данным.
Во многих случаях потерь информации, достаточно использовать данные файлов FomsoftDiskAnalyzer.txt,
чтобы восстановить утраченные данные своими руками, используя программу
Fomsoft Recovery NTFS.
В конце процесса анализа заданного физического или логического диска программа Fomsoft Disk Analyzer предлагает
передать на сервер Лаборатории Fomsoft запрос на бесплатную консультацию по возникшей ситуации.
Определить реальную стоимость работ по восстановлению данных без начальной диагностики невозможно. Поэтому некоторые лаборатории
умело используют этот аспект, называя примерную цену от нескольких рублей, которые пользователь готов
заплатить. При этом фирма любезно присылает "бесплатного" курьера, забирает носитель, фактически в заложники.
Однако впоследствии пользователю сообщается,
что в его, очень сложном случае, стоимость восстановления данных будет много больше названной ранее.
Если пользователь не готов платить названную сумму, ему возвращают носитель с уничтоженной информацией,
либо специально выведенный из строя диск, который может восстановить только эта лаборатория.
Программа Fomsoft Disk Analyzer
позволяет избежать ситуации, когда пользователь не оценивает сложность возникшей у него проблемы и подвергается риску быть обманутым
недобросовестными исполнителями.
Эта бесплатная программа позволяет ему сделать начальную стадию восстановления данных (диагностику) собственными руками и избежать
таких проблем.
Пользователь получает исчерпывающий ответ на следующие вопросы:
- Как система видит носитель в качестве физического устройства:
- Объем носителя, для всех носителей.
- Для внешних и внутренних жестких дисков:
- Серийный номер, жесткого диска;
- Версия микропрограммы управления (Firmware);
- Наименование модели, жесткого диска;
- Какие логические диски, расположены на данном физическом диске. При этом для каждого логического диска отображается:
- Тип файловой системы;
- Буква логического диска;
- Емкость;
- Адрес начального сектора (LBA)логического диска на физическом диске.
- Присутствуют ли в секторном пространстве сбойные сектора.
- В процессе сканирования находит и формирует в диагностические файлы, содержащие данные элементов файловых структур:
- Начальные, загрузочные сектора логических дисков (BOOT-сектора);
- Записи главной файловой таблицы (MFT) и отдельные ее записи FILE Record;
- Начальные сектора таблиц расположения файлов (FAT);
Взглянув на меню выбора диска для сканирования, пользователь видит, что диск не определяется операционной системой не потому, что он физически
неисправен и его не надо "лечить в чистой комнате", что действительно дорого. В большинстве случаев восстановление данных можно выполнить
своими руками или дистанционно.
У нас это значительно быстрей, надежней, безопасней и дешевле,
чем в случае обращения к услугам других лабораторий восстановления данных.
Программа помогает конечным пользователям, не выходя из дома выполнить предварительный анализ состояния дискового устройства собственными силами.
Для этого достаточно:
- Скачать программу с сайта лаборатории
восстановления данных Fomsoft, записав ее на флешку или любой другой заведомо исправный диск.
- Запустить эту программу с правами администратора.
- Задать программе физический или логический диск, имеющий проблемы.
- При желании пользователь может уточнить параметры отбора информации о файлах, которые его интересуют.
- Дождаться завершения работы программы и проанализировать полученные аналитические файлы,
просматривая их в любом текстовом редакторе, например, бесплатным текстовым редактором PSPad editor (http://www.pspad.com).
- Если анализ результатов для пользователя окажется сложным, он может дат команду программе отправить данные и
запросить бесплатную консультацию в лаборатории Fomsoft.
Программа формирует диагностические файлы, которые содержат информацию о найденных структурах
файловых систем. Эти файлы отличаются объемом помещенной в них информации.
| Наименование файла | Помещаемые в файл структуры
|
|---|
| FomsoftDiskAnalyzer.txt | Адреса системных файлов $AttrDef, по одной записи
Главной файловой таблицы (MFT) для каждого логического раздела. Используя адрес этой записи, программа
FomsoftRecoveryNTFS
может самостоятельно реконструировать дерево каталогов соответствующего логического диска (раздела).
| | FomsoftDiskAnalyzerSTRING.txt | Отфильтрованные цепочки фрагментов записей Главной файловой таблицы (MFT).
| | FomsoftDiskAnalyzerMINI.txt |
- Начальные (BOOT) сектора логических дисков (разделов).
- Первая запись таблицы MFT, системный файл $MFT.
- Копия первой записи таблицы MFT, системный файл $MFTMirr.
- Записи MFT, описывающие системный файл $AttrDef
| FomsoftDiskAnalyzerUSER.txt |
- Начальные (BOOT) сектора логических дисков (разделов).
- Первая запись таблицы MFT, системный файл $MFT.
- Копия первой записи таблицы MFT, системный файл $MFTMirr.
- Записи MFT, описывающие системный файл $AttrDefЗаписи FILE описывающие файлы, отфильтрованные согласно настройкам фильтра поиска.
| | FomsoftDiskAnalyzerMAXI.txt | Все элементы файловых структур, обнаруженные программой на заданном диске.
| | FomsoftDiskAnalyzerDISKI.txt | Перечень физических и расположенных на них логических дисков.
| | FomsoftDiskAnalyzerERROR.txt | Перечень адресов сбойных секторов и кодов системных ошибок.
| | FomsoftDiskAnalyzerMBR.bin | Содержание нулевой дорожки проблемного жесткого диска.
| |
Файл FomsoftDiskAnalyzerSTRING.txt содержит фрагменты цепочек таблицы MFT, которые были обнаружены на проблемном
жестком диске. Фильтрация заключается игнорирование временных, вспомогательных, цепочек записей MFT, которые образуются при
функционировании файловой системы старших версий системы Windows.
Размер таких цепочек пользователь может установить самостоятельно. По умолчанию, временными (рабочими) цепочками считаются
последовательности менее 50 записей.
Пример содержимого файла FomsoftDiskAnalyzerSTRING.txt приведен на Рис. A:
Рис. A. Пример содержания файла анализа FomsoftDiskAnalyzerSTRING.txt.
Это результат сканирования SSD винчестера, содержащего два логических раздела c операционной системой Windows 7.
Файлы FomsoftDiskAnalyzerMINI.txt, FomsoftDiskAnalyzerMAXI.txt и FomsoftDiskAnalyzerUSER.txt
имеют одинаковую структуру (Таблица 1), и отличаются только полнотой включения в них информации о найденных элементах файловых
структур.
Таблица 1.
| № | Описание реквизита записи файла анализа.
| Примечание.
|
|---|
| 1. | Порядковый номер сектора элемента на физическом диске.
| Начиная с нуля.
| | 2. | Собственный номер записи в таблице MFT.
| Всем файлам и папкам присваиваются уникальные номера, идентификаторы (ID).
| | 3. | Номер родительского элемента (паки).
| Номер (ID) папки, где помещается соответствующий элемент (файл или папка).
| | 4. | Кластер начала размещения данных файла на логическом диске.
| Данные небольшой длины располагаются непосредственно в записи MFT,
поэтому таким файлам отдельного места не выделяется.
| | 5. | Число фрагментов.
| Данные файлов могут располагаться на диске в резных участках секторного пространства.
| | 6. | Размер файла.
| Длина файла в байтах или пробел для папок
| | 7. | Пометка удаленного элемента,
| Символ "У", для удаленного элемента и пробел для актуального (существующего).
| | 8. | Дата и время создания.
| Для файлов $FMT - время создания (форматирования).
| | 9. | Дата и время последнего изменения.
|
| | 10. | Тип файлового элемента.
| BMF - загрузочный сектор NTFS; FRF - запись FILE Record для файла; FRD - запись FILE Record для папки.
| | 11. | Номер физического диска
| от 0 до 7
| | 12. | Буквенный идентификатор логического диска
| от C до Z, если есть соответствие.
| | 13. | Номер логического сектора
| Если удается его вычислить
| | 14. | Номер кластера
| Если есть логическое соответствие.
| | 15. | Номер сектора в кластере или пробел.
|
| | 16. | Трехсимвольное расширение файла
| В спецификации DOS формата (8.3).
| | 17. | Длинное наименование файла (папки)
| До 255 символов. Для системных файлов $MFT и $MFTMirr после наименования, приводятся цепочки
фрагментов таблицы MFT. Для каждого фрагмента указывается начальный кластер и размер фрагмента
в кластерах.
|
Пример экрана просмотра файла анализа FomsoftDiskAnalyzermMINI.txt представлен на рис. B.
Рис. B. Пример просмотра файла анализа FomsoftDiskAnalyzerMINI.txt.
Пример экрана просмотра файла анализа FomsoftDiskAnalyzeUSER.txt представлен на рис. C.
Рис. C. Пример просмотра файла анализа FomsoftDiskAnalyzerUSER.txt.
Пример экрана просмотра файла анализа FomsoftDiskAnalyzermMAXI.txt представлен на рис. D.
Рис. D. Пример просмотра файла анализа FomsoftDiskAnalyzerMAXI.txt
Рис. E. Пример просмотра файла ошибок FomsoftDiskAnalyzerERROR.txt
Если Пользователь не хочет рисковать ценными для него данными, или разбираться с возникшей проблемой самостоятельно, он может
проконсультироваться со специалистами лаборатории восстановления данных Fomsoft.
Для этого надо дать программе разрешение на передачу в Fomsoft запроса на консультацию.
Специалисты лаборатории выполнят анализ и сообщат свое заключение по электронной почте о сложности и возможности восстановления данных.
Этот анализ производится в течение 72 часов бесплатно.
Ускорить ответ можно связавшись с лабораторией в, рабочие часы с 9 до 22 по среднеевропейскому времени,
по Skype, имя пользователя Fomsoft-cz.
|
