Y
yumpa
Original poster
В современном мире слабым звеном все же является носитель информации. Он может выйти из строя по вине производителя, но чаще, по вине пользователя. Наверное, самое распространённое явление – физическое воздействие, другими словами удар. Случайный или намеренный удар может «убить» жесткий диск, если тот в момент удара работал. Хорошо если есть резервная копия информации. Что же, рассмотрим порядок восстановления информации с носителя, если он определяется компьютером (программное восстановление). Например, воспользуемся программой r-studio.
- Рассмотрим простое восстановление случайно удаленного файла important file на рабочем столе
Удалим его через shift+del и попробуем восстановить. Откроем программу и запустим сканирование на диске С
Подождем окончания сканирования. В зависимости от информации, могут различаться элементы разделов по цветам. Это особо не на что не влияет. Искать информацию стоит в зеленых и оранжевых элементах
Чем больше времени прошло с момента удаления, тем меньше вероятность восстановить этот файл, ведь он может быть перезаписан как пользователем, так и самой системой. Так как диск не поврежден, и не был полностью перезаписан, то можно восстановить структуру файлов и папок, и на рабочем столе найти наш файл
Очень важно стоит выбирать место, куда будет восстановлена информация. Категорически запрещается сохранять информацию на этот же носитель, с которого и происходит восстановление.
- Немного усложним задачу. К примеру, имеется рейд 5 из трех дисков
Скопируем на него аудиофайл и отключим два диска. R-studio автоматически распознает в единственном диске, то что он является частью рейд массива
Можно даже зайти на него и просмотреть структуру файлов (при условии, если диск исправен и не форматировался)
Восстановить аудиофайл разумеется удастся, вот только проиграть не получится, так как в восстановленном файле будет только часть исходного файла. При подключении любого из двух оставшихся дисков, появится возможность полностью восстановить файл.
- Что делать если диск был отформатирован и перезаписан? В качестве эксперимента создадим раздел небольшого объема (vhd), сохраним на нем музыку, удалим и заполним фотографиями (на половину)
Получается, если файл полностью перезаписан, то информацию достать такими методами не удастся? Да, это так, vhd файлы, как и реальные диски имеют такое свойство. Файл на реальном носителе информации представляет из себя не всегда последовательность секторов, но и хаотичность. Поэтому, восстановить из реального жесткого диска куда вероятней чем с виртуального. Но стоит подумать о том, что виртуальные файлы хранятся на реальных накопителях информации, и сканируя их, мы получим желаемый результат. Более того в процессе сканирования r-studio способна определить все виртуальные диски и показывать каждый диск как отдельный элемент. Это намного облегчает задачу с поиском информации на виртуальных дисках
- Если диск настолько поврежден, что не читается и форматирование выдает ошибки. Для таких дисков нужно воспользоваться утилитой R-Studio Emergency, которую записываем на флешку и запускаем через бут меню. В первую очередь нужно создать образ поврежденного диска и уже с него пытаться восстанавливать.
- Если компьютер находится удаленно, можно воспользоваться сетевым восстановлением. На удаленном компьютере устанавливаем r-studio agent, подключаемся к нему. Восстановление данных с удаленного компьютера происходит таким же образом, как и на локальном компьютере.
Выводы. Восстановить данные легко на 100%, если они не перезаписывались и носитель информации цел. В противоположных случаях имеет место частичное восстановление файла(ов). Также не стоит записывать восстанавливаемые данные на носитель, с которого и происходит восстановление. Даже если речь идет о другом разделе, диск может еще больше «деградировать» в процессе записи, и затронуть раздел, с которого происходит восстановление. Если вы не знаете о состоянии диска, нужно первым делом снять образ.
- Рассмотрим простое восстановление случайно удаленного файла important file на рабочем столе
![1.png 1.png](https://ufolabs.net/data/attachments/5/5200-820171f0c7f83a9022ec1279e3fed6da.jpg)
Удалим его через shift+del и попробуем восстановить. Откроем программу и запустим сканирование на диске С
![2.png 2.png](https://ufolabs.net/data/attachments/5/5201-163e11ad7ce9232a49d8776a6daa44c8.jpg)
Подождем окончания сканирования. В зависимости от информации, могут различаться элементы разделов по цветам. Это особо не на что не влияет. Искать информацию стоит в зеленых и оранжевых элементах
![3.png 3.png](https://ufolabs.net/data/attachments/5/5202-453e4e6fce2955ba383d1ab51048fb1f.jpg)
Чем больше времени прошло с момента удаления, тем меньше вероятность восстановить этот файл, ведь он может быть перезаписан как пользователем, так и самой системой. Так как диск не поврежден, и не был полностью перезаписан, то можно восстановить структуру файлов и папок, и на рабочем столе найти наш файл
![4.png 4.png](https://ufolabs.net/data/attachments/5/5203-1b06e5f283070284050c9695de1708d3.jpg)
Очень важно стоит выбирать место, куда будет восстановлена информация. Категорически запрещается сохранять информацию на этот же носитель, с которого и происходит восстановление.
- Немного усложним задачу. К примеру, имеется рейд 5 из трех дисков
![5.png 5.png](https://ufolabs.net/data/attachments/5/5204-e8a80fcaa14843db78c9a5df31bc3411.jpg)
Скопируем на него аудиофайл и отключим два диска. R-studio автоматически распознает в единственном диске, то что он является частью рейд массива
![6.png 6.png](https://ufolabs.net/data/attachments/5/5205-5f2c103b2ded489c96c92bca26bfcb72.jpg)
Можно даже зайти на него и просмотреть структуру файлов (при условии, если диск исправен и не форматировался)
![7.png 7.png](https://ufolabs.net/data/attachments/5/5206-7cd4aea909efe2565759dad64d85b97b.jpg)
Восстановить аудиофайл разумеется удастся, вот только проиграть не получится, так как в восстановленном файле будет только часть исходного файла. При подключении любого из двух оставшихся дисков, появится возможность полностью восстановить файл.
- Что делать если диск был отформатирован и перезаписан? В качестве эксперимента создадим раздел небольшого объема (vhd), сохраним на нем музыку, удалим и заполним фотографиями (на половину)
![8.png 8.png](https://ufolabs.net/data/attachments/5/5207-11b69dd4a7e7a66a0306ff044748e41c.jpg)
Получается, если файл полностью перезаписан, то информацию достать такими методами не удастся? Да, это так, vhd файлы, как и реальные диски имеют такое свойство. Файл на реальном носителе информации представляет из себя не всегда последовательность секторов, но и хаотичность. Поэтому, восстановить из реального жесткого диска куда вероятней чем с виртуального. Но стоит подумать о том, что виртуальные файлы хранятся на реальных накопителях информации, и сканируя их, мы получим желаемый результат. Более того в процессе сканирования r-studio способна определить все виртуальные диски и показывать каждый диск как отдельный элемент. Это намного облегчает задачу с поиском информации на виртуальных дисках
![9.png 9.png](https://ufolabs.net/data/attachments/5/5208-2c663c5ebb44f328f47208433800c0d7.jpg)
- Если диск настолько поврежден, что не читается и форматирование выдает ошибки. Для таких дисков нужно воспользоваться утилитой R-Studio Emergency, которую записываем на флешку и запускаем через бут меню. В первую очередь нужно создать образ поврежденного диска и уже с него пытаться восстанавливать.
- Если компьютер находится удаленно, можно воспользоваться сетевым восстановлением. На удаленном компьютере устанавливаем r-studio agent, подключаемся к нему. Восстановление данных с удаленного компьютера происходит таким же образом, как и на локальном компьютере.
Выводы. Восстановить данные легко на 100%, если они не перезаписывались и носитель информации цел. В противоположных случаях имеет место частичное восстановление файла(ов). Также не стоит записывать восстанавливаемые данные на носитель, с которого и происходит восстановление. Даже если речь идет о другом разделе, диск может еще больше «деградировать» в процессе записи, и затронуть раздел, с которого происходит восстановление. Если вы не знаете о состоянии диска, нужно первым делом снять образ.
vk.com/id58924119