ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ НА ЖЕСТКОМ ДИСКЕ

           

е возможных раздела диска. Описание


PT - состоит из 4-х строк описывающих 4- е возможных раздела диска. Описание каждого раздела диска содержит информацию о типе файловой системы, признаке того, что раздел является загрузочным, о первых и последних головках, дорожках, секторах раздела, количестве секторов смещения начала раздела от начала диска и об общем количестве секторов в разделе.

MBR - находится в том же секторе что и PT. Данные в MBR представляют собой код процессора необходимый для дальнейшей загрузки операционной системы. В последних двух байтах сектора MBR находится сигнатура 55AAh, которую можно использовать как маску при поиске PT и MBR.

BR - содержит массу данных и служит для описания параметров файловой системы. В отличие от диска, минимальным адресуемым блоком данных для операционной системы служит кластер, объединяющий определенное количество секторов. В BR нам интересны такие данные как размер кластера, размер и количество копий FAT. BR для раздела FAT16 размещается в одном секторе, в случае FAT32 BR состоит из нескольких секторов.

FAT - Состоит из 12, 16 или 32 битных элементов, описывающих номера кластеров или их признаки (BAD). Количество элементов соответствует количеству кластеров раздела диска. Из этих элементов образуются цепочки номеров кластеров, описывающих расположение файлов на диске.

ROOT - Корневой каталог диска. Содержит записи описывающие файлы (дескрипторы файлов) в корневом каталоге. Такая запись описывает имя, тип, дату создания, размер, атрибуты файла, и т.п., а так же содержит указатель на первый кластер файла.

        Каталоги(папки, директории) представляют собой сектора идентичные по структуре корневому каталогу. Каталог, кроме описаний файлов, в самом начале содержит две записи, первая из которых содержит указатель на первый кластер самого каталога, вторая на первый кластер родительского каталога.
ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ:


        Для восстановления потерянных (поврежденных) данных постарайтесь вспомнить или получить информацию о:



Вероятном разбиении диска на разделы и количестве логических дисков.



  • Размерах и истории создания логических дисков. История создания подразумевает под собой возможные искусственные изменения размеров разделов диска. Эта информация может иметь значение для точного определения места расположения ROOT.


  • Особенностях файловой системы FAT16 или FAT32. Остальные типы файловых систем в этом документе не рассматриваются.


  • Типе и версии Операционной Системы (DOS, Win95/98) использовавшейся на диске.


  • Уникальные имена директорий и файлов, находившихся в корневом каталоге диска С, имя каталога с данными, подлежащими приоритетному восстановлению и уникальные имена файлов и поддиректорий, находившихся в этой директории.

      Для восстановления данных можно воспользоваться следующими утилитами:


    1. DiskEditor из комплекта Norton Utilities версии 3.0х и выше (www.symantec.com),

      PTS DiskEdit (www.PhysTechSoft.com) или аналогичных им.


    Tiramisu или EasyRecovery (www.recovery.de), Lost & Found (www.powerquest.com), или Hard Drive Mechanic (www.highergroundsoftware.com).

    Утилиты TIRAMISU и EasyRecovery существуют в нескольких модификациях, соответствующих разным типам файловых систем (FAT16/FAT32/NTFS/Novell/ZIP).

    Указанные программы позволяют “вытащить” (скопировать) Ваши данные с “больного” диска, необходимо только чтобы диск определялся BIOS-ом и был физически исправен. Обращаю внимание еще раз (!), что программы Tiramisu, EasyRecovery и Lost & Found не лечат диск, они позволяют скопировать ваши данные на другой носитель.
  • MRecover (By Monirul Islam Sharif). Программа восстановления разделов диска для FAT32. Очень эффективна при "лечении" последствий вируса "WinCIH". Правит таблицы разделов не разрушая информацию.


  • UnFormat (из того же комплекта Norton Utilities).


  • NDD - Norton DiskDoctor (опять из того же комплекта Norton Utilities).


    •         Возможно, применение и других утилит, но, как правило, они ограничиваются частными случаями (как например MRecover) или не учитывают всевозможных особенностей логического строения дисков.

         ВАЖНО!

    При восстановлении информации с дисков объемом более 8-ми Gb, применяйте утилиты из комплекта Norton Utilities версии 4.0х (и выше), EasyRecovery и MRecover XL, которые не имеют ограничений при работе с большими объемами.
    <

    Содержание  Назад  Вперед




    Forekc.ru
    Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий