Відновлення видалених файлів
Відновлення видалених файлів з жорсткого диска або флешка - це затребувана послуга серед наших клієнтів і ми не могли обійти її стороною. Найчастіше, така потреба виникає після випадкового видалення, шкідливих дій вірусів або втручання третьої сторони. У всіх цих випадках, так чи інакше, але дані потрібно повернути. Саме з цих причин, Kiev Data Recovery розпочала свою роботу в 2009 році, як центр відновлення даних. Все починалося з цієї послуги, а на сьогоднішній день робіт з фізично несправними флешками, картами пам'яті, жорсткими дисками і SSD.
Щоб не бути голослівними, тут ми опишемо кілька методик, за якими ми проводимо відновлення видалених даних з різних мультимедійних пристроїв.
з 10:00 до 16:00
Відновлення видалених даних (як ми це робимо):
Всі роботи, і відновлення видалених файлів тому не виключення, складається з ряду послідовних кроків.
Крок 1. Узгодження з клієнтом всіх нюансів на замовлення (що сталося з накопичувачем, терміни, ціни). Після всіх узгоджень ми видаємо замовнику накладну на техніку з підписом представника сервісу і замовника. Якщо замовлення не вимагає тривалої діагностики, як у випадку з жорсткими дисками і несправними флешками \ картами пам'яті, то замовлення відразу йде в роботу.
Крок 2. У випадку з логічними несправностями (видалення, форматування, збій файлової системи, віруси) насамперед ми створюємо посекторний образ клієнтського накопичувача. Ми для цих цілей використовуємо можливості комплексу PC 3000 Flash або безкоштовною утилітою WinHex. На скріншоті нижче робоче вікно WinHex.
Для довідки: Ви запитаєте, а навіщо витрачати час на створення образу, якщо накопичувач фізично справний? Відповідь буде банальним, але у справі. По-перше, так безпечніше (людський фактор ще ніхто не відміняв) і до того ж, досконально не відомо чи все гаразд з диском або ж є погано читаються сектора. Друге - образ створюється приблизно за 15-40 хвилин, після чого ми можемо віддати накопичувач клієнту і він може зайнятися своїми справами. Ми можемо далі спокійно працювати з ніяк не переживаючи, що накопичувач може «померти» під час сканування диска або інших несправностей.
Крок 3. Створюємо нову задачу PC 3000 Flash, для роботи з зовнішніми файлами (образами). Як джерело вибираємо отриманий раніше образ нашого накопичувача.
Крок 4. Працюємо з образом в програмно-апаратному комплексі (ПАК) PC 3000 Flash за допомогою вбудованих інструментів:
- Показувати видалені;
- Аналіз даних розділу;
- Чорнове відновлення даних.
Всі ці 3 інструменту бувають по-різному корисні. Так, наприклад, в простих випадках (видалили дані без подальших маніпуляцій з диском) найефективнішим будете перший метод. Результативність роботи можна побачити на відео нижче.
Інструмент «аналіз даних розділу» відмінно підходить у випадках, коли потрібно відновити дані після форматування або часткової перезапису даних (після видалення були записані нові файли). На скріншоті нижче видно, що папка -ONETSK (вихідне ім'я Донецьк) має цілий формат після видалення, а ось папка Фото дача 2010 уже має «биту» структуру. Вся справа в тому, що після видалення папки з фотографіями «Фото» Дача 2010 поверху була записана папка з новими фото з назвою «Донецьк», після чого і ця папка була видалена з карти пам'яті.
Тут же стоїть завдання - відновлення видалених даних з папки «Фото дача 2010». Для цього нам знадобиться використовувати 2 інструменти: аналіз даних розділу і чорнове відновлення.
Пошук за допомогою «Аналіз даних розділу» знайшли файлову систему (ФС) з потрібними даними, але ФС тут «бита» (див. Скріншот) і потрібно шукати обхідні шляхи для отримання даних.
Так як 2 перших методу не допомогли, то залишається крайній захід - Черновое відновлення (у випадку з однотипними файлами відмінний варіант). Для вірності запустили чорновий метод на корені диска, щоб захопити всі файли, які можливо дістати. І о диво, після 15 хвилин відпрацювання відновлення видалених файлів виконано. Приблизно 2-3% битих файлів, але це нормально після перезапису даних.
Статті по темі:
