0031 - Восстановление данных - Автоматическое и ручное восстановление данных с жест...

К. Касперский. Восстановление данных. 2006

 К. Касперский 
.  Восстановление данных 
. 2006
. 5-94157-455-Х
. Спб: БХВ-Перербург
. 
. Книга представляет собой пошаговое руководство по восстановлению поврежденных данных на жестких и оптических дисках. Подробно рассмотрена структура популярных файло
Название: 
Восстановление данных
Автор: 
К. Касперский
Год: 
2006
Издательство: 
Спб: БХВ-Перербург
Описание: 

Книга представляет собой пошаговое руководство по восстановлению поврежденных данных на жестких и оптических дисках. Подробно рассмотрена структура популярных файловых систем: NTFS, ext2/ext3, UFS/FFS и др. Описаны автоматические методы восстановления данных для операционных систем Windows и Linux. Приведены способы ручного восстановления, используемые в случае, когда автоматическое восстановление невозможно. Материал сопровождается большим количеством полезных советов и исчерпывающим справочным материалом.

Автоматическое и ручное восстановление данных с жестких дисков . В исходных текстах оно помечено как зарезервированное, но просмотр дампа показывает, что это не так. Судя по всему, здесь хранится нечто вроде последовательности обновления . Однако это только мое предположение. Однако физического затирания имени не происходит. Во всяком случае оно затирается не сразу, а лишь в тот момент, когда в этом возникнет реальная необходимость. Средства восстановления файлов Обнаружив, что один или несколько файлов были непреднамеренного удалены, немедленно демонтируйте раздел и запустите дисковый редактор, работающий на секторном уровне. Например, можно воспользоваться вариантом уже описанного редактора . К сожалению, в моей системе . Так, например, он не отображает основные структуры данных в удобочитаемом виде, хотя поддержка . При наличии достаточного количества свободного дискового пространства можно скопировать раздел в файл и натравить на него любой . Как вариант, можно открыть непосредственно само устройство раздела . Наконец, можно загрузить компьютер с загрузочного . Можно загрузиться даже с загрузочной дискеты . В общем, выбор средств восстановления достаточно широк. Поскольку при удалении файла ссылки на . Найти удаленный файл можно только по его содержимому. Искать, естественно, необходимо в свободном пространстве. Если нам повезет, и файл окажется нефрагментированным . Достаточно выделить группу секторов и записать ее на диск. Здесь, как и во всех ранее описанных случаях, следует помнить, что запись ни в коем случае не должна вестись на сам восстанавливаемый раздел. К сожалению, поле длины файла безжалостно затирается при его удалении, и реальный размер приходится определять . В реальности эта задача намного проще, чем кажется на первый взгляд. Неиспользуемый хвост последнего фрагмента всегда забивается нулями, что дает хороший ориентир. Проблема заключается в том, что некоторые типы файлов содержат в своем конце некоторое количество нулей, при отсечении которых их работоспособность нарушается, поэтому тут приходится экспериментировать. А что делать, если файл фрагментирован. В идеальном случае это будет один непрерывный регион. Хуже, если первый фрагмент расположен в . блоке, частично занятом другим файлом. На практике, однако, достаточно трудно представить себе ситуацию, в которой первые . Такое может произойти только при масштабной перегруппировке большого количества файлов, что в реальной жизни практически никогда не встречается. Поэтому будем считать, что . В массив непосредственной адресации он уже не помещается . Как вы помните, блоки косвенной адресации при удалении файла помечаются как свободные, но не затираются сразу же. Затирание происходит только по мере реальной необходимости, и это существенно упрощает нашу задачу. Как найти этот блок на диске. Автоматическое и ручное восстановление данных с жестких дисков чившееся число в обратном порядке . Отличить блок косвенной адресации от всех остальных типов данных очень легко — он представляет собой массив указателей на блоки, а в конце идут нули. Остается только извлечь эти блоки с диска и записать их в файл, обрезая его по нужной длине. Не все косвенные блоки были затерты, поэтому принадлежавшие им ссыпки остались неизменными. Оставшиеся блоки перебираются вручную до получения работоспособной копии файла. Естественно, при восстановлении нескольких файлов невозможно однозначно определить, какое из имен какому файлу принадлежит. Тем не менее, это все же лучше, чем совсем ничего. Каталоги восстанавливаются точно так же, как и обыкновенные файлы, хотя, по правде говоря, в них кроме имен файлов восстанавливать больше нечего. Описанный метод восстановления данных не свободен от ряда ограничений. В частности, при удалении большого количества сильно фрагментированных двоичных файлов он, скорее всего, не сработает. Вы только убьете свое время, но вряд ли найдете среди обломков файловой системы хоть что. Тем не менее, если у вас нет резервной копии, то другого выхода просто нет, так что данная методика все. Оптимизация производительности файловой системы В отличие от . Какую файловую систему выбрать. Как правило, быстродействие системы можно значительно улучшить. Но процессор еще быстрее. А ведь объемы обрабатываемых данных все растут и растут. Большинство материнских плат, выпущенных после . Режим чередования значительно повышает производительность — два диска работают приблизительно в . Обладатели ядра с версией . Стоит, правда, отметить, что программные . Более подробную информацию по данному вопросу можно найти здесь. Большинство руководств настоятельно рекомендуют подключать программные . Проблема в том, что типичная материнская плата имеет всего два . При этом, помимо жестких дисков требуется еще, как минимум, один оптический привод. Что поделаешь — оптимизация требует жертв. На практике совмещать два жестких диска на одном шлейфе вполне возможно. Это совсем не страшно. Они могут работать почти параллельно . Современные накопители освобождают шину на время выполнения медленных операций, но шина все. А вот жесткий диск с оптическим приводом на одном шлейфе лучше не совмещать, так как в некоторых случаях скорость падает в разы. Чтобы выйти из этого положения, попробуйте отключить у оптического привода режим . Ряд примеров, иллюстрирующих производительность различных вариантов реализации программных . Автоматическое и ручное восстановление данных с жестких дисков . Т. т — г тот . При этом приходится покупать мощный блок питания на . Но выигрыш в скорости стоит того, особенно, если компьютер используется для занятий видеомонтажом или обработки изображений полиграфического качества. Но с такими потребностями лучше сразу обратится к дискам . Мы же остановимся на .