Как восстановить удаленные файлы

Как восстановить удаленные файлы

Для начало рассмотрим жизненный путь файла в системе под управлением Windows. При создании нового файл пользователем, информация о нем записывается в два этапа – создается запись о файле в таблице файлов, называемой MFT, и записывается содержимое файла на жесткий диск (физические данные).  Основные операции с файлами: копирование, перемещение, переименование и удаление. Для каждого раздела жесткого диска используется своя собственная таблица файлов, следовательно есть отличия при операции в рамка разных разделов. Следует отметить, что статья не преследует подробно изучить структуру MFT и технические особености работы системы.

 

Копирования -  копирование данных файла в новую область и создание новой записи в MFT;

Перемещение – физического переноса данных не происходит, для файла перезаписывается информация о размещение в структуре каталогов(папок);

Перемещение с одного раздела на другой - операция делится на два этапа – копирование файла на новый раздел и удаление файла на старом. Следовательно физически, при перемещение между разделами, файл будет в двух местах.

Переименование –в MFT перезаписывается информация об имени файла;

Удаления «в корзину» – по умолчанию, удаляемые файлы помещаются в «Корзину»(это опция может быть отключена, а также недоступна на сетевых дисках и съемных носителях – обращайте внимание на вопрос, задаваемый ОС). Из корзины файлы можно восстановить без труда вплоть до момента ее очистки.  Связано это с тем, что в этом случае файлы не удаляются, а перемещаются в специальную папку «RECYCLER» в корне диска;

Удаление – после того как пользователь выбрал действие «очистить корзину» или сразу удалил файл (SHIFT+DEL), в таблице  файлов MFT происходит отметка об удаление файла. Файл больше не отображается в структуре каталогов. Физически файл остается на месте, но при первом же запросе системы поверх него будет записан другой файл. Следовательно, для восстановления файлов требуется немедленно прекратить все операции с диском и преступить к восстановлению.

 

Следует также отметить, что на восстановление сильно влияет степень фрагментации файлов и количество файлового мусора (часто создаются и удаляются файлы). В качестве рекомендация можно посоветовать проводить дефрагментацию файлов и периодически очищать свободно пространство диска, а так же хранить важные документы отдельно от раздела, где установлена ОС. 

Восстановление удаленных файлов.

Восстановить файлы можно при помощи специализированных програм:

RECUVA - http://www.piriform.com/recuva

Программа бесплатная для частного использования.

Доступен русский интерфейс.

Позволяет восстановить файлы по типу. Интуитивно понятный интерфейс.

 

R.SAVER - http://rlab.ru/tools/rsaver.html

Программа бесплатная для частного использования.

Доступен русский интерфейс.

Предоставляет более расширенные возможности восстановления такие как: восстановление разделов, восстановление удаленных файлов, восстановление потерянных файлов(имени файла и записи в MFT нет) и д.р. Наиболее оптимальное соотношение между качеством восстановления и бесплатностью программы. Для восстановления удаленных файлов используется опция сканирования в режиме «быстрое сканирование».

 

GETDATABACK - http://www.runtime.org/data-recovery-software.htm

Программа платная (69USD – FAT версия и 79USD – NTFS версия).

Интерфейс – английский.

Предоставляет широкий спектр возможностей восстановления. Цена хотя и высокая, но значительно ниже продуктов такого класса. По мнению автора, с функцией восстановления удаленных файлов справляется наиболее удачно.

Так же быстро восстановить файлы можно с помощью программы WINHEX  – универсальный HEX-редактор. Однако данный редактор требует от пользователя дополнительных навыков работы и больше предназначен для технических специалистов.

Выбор программы для восстановления зависит о предпочтения пользователя и намного шире выше представленных. Остается пожелать успехов в Вашем опыте восстановления информации.

 

Автор: Гриневич Александр.

2012г.

Нравится
blog comments powered by Disqus