tag:blogger.com,1999:blog-9198236885838885123Thu, 29 Aug 2024 01:20:33 +0000Восстановление данных, восстановление винчестера, восстановление после форматирования, восстановление дисков.http://pc-problemy.blogspot.com/noreply@blogger.com (Unknown)Blogger37125tag:blogger.com,1999:blog-9198236885838885123.post-738617823674492944Sun, 17 May 2009 15:09:00 +00002009-05-17T09:17:44.832-07:00…такой объем информации можно уничтожить в один миг разве что динамитом, потому что существуют дублирующие  системы и у скорости обработки есть предел Джон Варли "Нажмите ENTER"Заявляя о своей поддержке многосессионных дисков, операционные системы Windows 9x и Windows NT (вплоть до W2K включительно) тактично умалчивают о том, что поддерживают их лишь частично. Каждая сессия – это вполне http://pc-problemy.blogspot.com/2009/05/blog-post_17.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-6846839936220542462Thu, 14 May 2009 14:09:00 +00002009-05-14T07:11:39.644-07:00Доступность исходных текстов драйвера файловой системы значительно упрощает исследование ее внутренней структуры, которая кстати говоря очень проста и восстановление данных на ext2fs/ext3fs – плевое дело. Файловые системы UFS и FFS, работающие под Free BSD, устроены намного сложнее, к тому же достаточно скудно документированы. А ведь Free BSD занимает далеко не последнее место в мире http://pc-problemy.blogspot.com/2009/05/linux_6637.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-8442889371927884079Thu, 14 May 2009 14:06:00 +00002009-05-14T07:09:34.333-07:00В ext2fs полное восстановление даже только что удаленных файлов, невозможно. В этом смысле она проигрывает как FAT, так и NTFS. Как минимум теряется имя файла. Точнее говоря, теряется связь имен файлов с их содержимым. При удалении небольшого количества хорошо известных файлов это еще терпимо (имена-то ведь сохранились!), но что делать, если вы удалили несколько служебных подкаталогов, в которых http://pc-problemy.blogspot.com/2009/05/linux_1685.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-3027645068436488118Thu, 14 May 2009 14:05:00 +00002009-05-14T07:06:16.847-07:00подготовка к восстановлению Прежде, чем приступать к восстановлению, обязательно размонтируете дисковый раздел или на худой конец перемонтируете его в режим "только на чтение". Лечение активных разделов зачастую только увеличивает масштабы разрушения. Если восстанавливаемые файлы находятся на основном системном разделе у нас два пути – загрузится с LiveCD или подключить восстанавливаемый жесткийhttp://pc-problemy.blogspot.com/2009/05/linux_3977.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-520762794529096173Thu, 14 May 2009 14:01:00 +00002009-05-14T07:02:26.785-07:00Программ, пригодных для восстановления данных, под Linux совсем немного, намного меньше, чем под Windows NT, да и тем до совершенства как до Луны. Но ведь не разрабатывать же весь необходимый инструментарий самостоятельно?! Будем использовать то, что дают, утешая себя тем, что нашим предкам, работающим на динозаврах машинной эры, приходилось намного сложнее. редактор диска Чаще всего линуксоидыhttp://pc-problemy.blogspot.com/2009/05/linux_14.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-4465580137922339488Thu, 14 May 2009 13:58:00 +00002009-05-14T07:00:59.632-07:00Каждый из нас хотя бы однажды удалял ценный файл (а то и весь корневой каталог целиком!). резервной копии нет. времени на поиски утилит для восстановления — тоже. как быть? к счастью, все необходимое уже включено в ваш любимый дистрибьютив и всегда находится под рукой. если говорить кратко: debugfs, lsdel, stat, cat, dump, undel. если чуть подлиннее — читайте эту статью, рассказывающую о http://pc-problemy.blogspot.com/2009/05/linux.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-1373141699196229424Wed, 13 May 2009 15:18:00 +00002009-05-13T08:19:19.712-07:00Копания Stellarinfo (stellarinfo.com) выпустила утилиту "Phoenix", предназначенную для восстановления данных и поддерживающую практически все популярные файловые системы, которые только известны на сегодняшний день (и UFS в том числе). Демонстрационную копию можно сказать по адресу http://www.stellarinfo.com/spb.exe. Обратите внимание на расширение файла. Это exe. Судя по графе "Platform http://pc-problemy.blogspot.com/2009/05/bsd_3355.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-75067457652127513Wed, 13 May 2009 15:14:00 +00002009-05-13T08:16:38.554-07:00Начнем с грустного. Поскольку, при удалении файла ссылки на 12 первых блоков и 3 блока косвенной адресации необратимо затираются, автоматическое восстановление данных невозможно в принципе. Найти удаленный файл можно только по его содержимому. Искать, естественно, необходимо в свободном пространстве. Вот тут-то нам и пригодятся карты, расположенные за концом описателя группы цилиндров. Если нам http://pc-problemy.blogspot.com/2009/05/bsd_6466.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-9010971434641878833Wed, 13 May 2009 11:09:00 +00002009-05-13T04:10:34.365-07:00При удалении файла на UFS-разделе происходит следующее (события перечислены в порядке расположения соответствующих структур в разделе и могут не совпадать с порядком их возникновения):   q       в суперблоке обновляется поле fs_time (время последнего доступа к разделу); q       в суперблоке обновляется структура fs_cstotal (кол-во свободных inod'ов и блоков данных в разделе); q       в группеhttp://pc-problemy.blogspot.com/2009/05/bsd_13.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-6181038536541712792Wed, 13 May 2009 10:50:00 +00002009-05-13T04:03:50.260-07:00Внешне UFS очень похожа на ext2fs – те же inod'ы, блоки данных, файлы, директории… Но есть и отличия. В ext2fs имеется только одна группа inod'ов и только одна группа блоков данных для всего раздела. UFS же делит раздел на несколько зон одинакового размера, называемых группами цилиндров. Каждая зона имеет свою группу inod'ов и свою группу блоков данных, независимую ото всех остальных зон. Другим http://pc-problemy.blogspot.com/2009/05/bsd-ufs.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-2341950850691870433Wed, 13 May 2009 10:48:00 +00002009-05-13T03:49:58.479-07:00UFS (расшифровывается как UNIX File System) — это основная файловая система для BSD-систем, устанавливаемая по умолчанию. Многие коммерческие UNIX'ы также используют либо саму UFS, либо нечто очень на нее похожее. В противоположность ext2fs, исхоженной вдоль и поперек, UFS крайне поверхностно описана в доступной литературе и единственным источником информации становятся исходные тексты, в которыхhttp://pc-problemy.blogspot.com/2009/05/bsd.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-8511432854309088331Tue, 12 May 2009 18:08:00 +00002009-05-12T11:09:09.905-07:00Осознавая значимость загрузочного сектора, Windows NT при форматировании диска создает его зеркальную копию (правда, только на NTFS разделах). Windows NT 4.0 располагает ее посередине логического диска, а Windows 2000 – в последнем секторе раздела. Если partition table цела, просто перейдите в начало следующего раздела и отступите на сектор назад (Windows 2000) или поделите количество секторов http://pc-problemy.blogspot.com/2009/05/blog-post_3259.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-4797266223291694174Tue, 12 May 2009 18:07:00 +00002009-05-12T11:07:46.899-07:00Первый сектор логического диска носит название загрузочного (boot). Он содержит самозагрузочный код (bootstrap code) и важнейшие сведения о геометрии диска без которых раздел просто не будет смонтирован! Структура boot-сектора определяется архитектурными особенностями конкретной файловой системы, в частности NTFS boot sector выглядит так:   смещение размер назначениеhttp://pc-problemy.blogspot.com/2009/05/blog-post_7556.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-3502440500424077260Tue, 12 May 2009 17:59:00 +00002009-05-12T10:59:43.896-07:00простые (simple)               практически ничем не отличаются от обычных разделов, за исключением того, при переразбиении диска отпадает необходимость в перезагрузке. Базовый тип для всех остальных динамических дисков. избыточность:                   нет эффективность:                низкая   составные (spanned)        состоят из одного или нескольких simple-дисков, находящихся в различных http://pc-problemy.blogspot.com/2009/05/blog-post_7909.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-1395743435307852387Tue, 12 May 2009 17:44:00 +00002009-05-12T11:05:45.502-07:00Динамические диски, впервые появившиеся в Windows 2000 – это все тот же программный RAID, призванный преодолеть ограничения стандартных механизмов разбиения с учетом ошибок своего прямого предшественника программного RAID'а Windows NT, хранящего конфигурационную информацию в системном реестре, что во-первых, препятствовало его перемещению с машины на машину, а во-вторых делало очень уязвимым к http://pc-problemy.blogspot.com/2009/05/blog-post_7163.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-5167708013944900323Tue, 12 May 2009 17:44:00 +00002009-05-12T10:44:30.411-07:00Существуют множество утилит для автоматического восстановления master boot code и partition table (Get Data Back, Easy Recovery, Active Data Recovery Software и т. д.). До некоторого времени они вполне успешно справлялись со своей задачей, восстанавливая даже полностью уничтоженные таблицы разделов, однако с появлением емких винтов, преодолевших барьер в 2 Гбайт с помощью всевозможных расширений,http://pc-problemy.blogspot.com/2009/05/master-boot-record_12.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-8084467660669773364Tue, 12 May 2009 17:39:00 +00002009-05-12T10:41:07.864-07:00Первые жесткие диски были небольшого (даже по тем временам) размера и форматировались практически так же, как и дискеты, однако их объемы стремительно росли и MS-DOS уже не могла их целиком адресовать. Для преодоления этого ограничения был введен механизм разделов (partitions), разбивающий один физический диск на несколько логических, каждый из который имел свою собственную файловую систему и http://pc-problemy.blogspot.com/2009/05/master-boot-record.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-9086111642576620248Tue, 12 May 2009 17:38:00 +00002009-05-12T10:39:37.705-07:00Более убогой утилиты, чем ChkDsk – стандартный дисковый "доктор", входящий в штатный комплект поставки Windows, – по-видимому не придумать даже сценаристам из Голливуда. Система диагностики ошибок упрощена до минимума – доктор лишь информирует о факте их наличия, но отказывается говорить, что именно по его мнению повреждено и что он собирается лечить, поэтому последствия такого "врачевания" могутhttp://pc-problemy.blogspot.com/2009/05/blog-post_7039.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-7632598421601769672Tue, 12 May 2009 17:35:00 +00002009-05-12T10:37:44.906-07:00Настоящие профессионалы восстанавливают разрушенные логические структуры непосредственно в дисковом редакторе, не доверяя никаким автоматизированным утилитам (кроме своих собственных), поскольку никогда не известно наперед, какой подлости от них следует ждать. Так будем поступать и мы, делая основной упор именно на ручном восстановлении. Коль скоро дисковый редактор станет нашим главным http://pc-problemy.blogspot.com/2009/05/blog-post_5388.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-2410949081839812101Tue, 12 May 2009 17:34:00 +00002009-05-12T10:35:16.143-07:00Времена, когда восстанавливаемый винчестер было можно скопировать на пару пачек дискет, давно прошли и теперь процедура спасения данных значительно усложнилась. Пишущие приводы (особенно DVD) – хороший выбор и пара пачек болванок вмещает в себя жесткий диск любой разумной емкости, однако достойных программ прожига под MS-DOS нет и по-видимому уже и не будет. Существующие утилиты (включая их http://pc-problemy.blogspot.com/2009/05/blog-post_6304.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-6595678954830911425Tue, 12 May 2009 17:32:00 +00002009-05-12T10:43:28.195-07:00Средства восстановления и диагностики, расположенные на основном жестком диске, годятся разве что для обучения, а для реальной работы они бесполезны. Даже если сбой окажется не настольно серьезным, чтобы воспрепятствовать загрузке Windows, попытка "лечения" диска в многозадачной среде носит весьма непредсказуемый характер. Записывая что-либо на диск в обход драйвера файловой системы вы здорово http://pc-problemy.blogspot.com/2009/05/blog-post_2869.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-2157877698963748313Tue, 12 May 2009 17:30:00 +00002009-05-12T10:32:45.359-07:00Даже если у вас золотые руки и светлая голова, при восстановлении данных ни за что не обойтись без инструментов. В идеале вы должны быть готовыми разработать все необходимое для работы самостоятельно. Восстановление данных – довольно кропотливая и рутинная работа и при реанимации 80 – 120 Гбайтного диска без автоматизации никуда. Недостаток всех известных дисковых докторов – отсутствие http://pc-problemy.blogspot.com/2009/05/blog-post_2348.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-8500411413637780035Tue, 12 May 2009 17:29:00 +00002009-05-12T10:30:23.045-07:00Физически жесткий диск представляет собой запечатанную банку с одной или несколькими одно или двухсторонними пластинами, насажанными на шпиндель. Чтение/запись данных осуществляется блоком магнитных головок, каждая их которых обслуживает одну из поверхностей пластины. Информация хранится в форме концентрических колец, называемых треками (track) или дорожками. Треки, расположенные на равном http://pc-problemy.blogspot.com/2009/05/blog-post_6074.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-7659325748240549396Tue, 12 May 2009 17:28:00 +00002009-05-12T10:29:18.363-07:00Прежде всего – не паникуйте! Заниматься восстановлением можно только на трезвую голову. Непродуманные, лихорадочные действия только усугубляют ваше и без того незавидное положение! Не используйте никаких автоматизированных "лечилок", если полностью в них не уверенны. Последствия такого лечения могут быть катастрофическими, а результаты "восстановления" – необратимыми. То же самое относится и к "http://pc-problemy.blogspot.com/2009/05/blog-post_12.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-9198236885838885123.post-7108930089217716994Tue, 12 May 2009 17:27:00 +00002009-05-12T10:28:26.401-07:00Долгое время главным козырем противников NTFS был следующий аргумент – чем вы будете ее восстанавливать, если она умрет? А мрет она, как показывает практика, достаточно часто. При всей своей надежности, NTFS не застрахована от потрясений. Ошибки оператора, вирусы, сбои питания, зависания ОС, дефекты поверхности, отказ электроники… С каждым днем человечество все сильнее и сильнее становится http://pc-problemy.blogspot.com/2009/05/ntfs_12.htmlnoreply@blogger.com (Unknown)0