четверг, 11 октября 2012 г.

CHKParser32 – программа восстановления данных из chk-файлов

Интерфейс пользователя: Английский  
Поддерживаемые ОС: Windows 2000/XP
Распространение: Бесплатное
Размер дистрибутива: 10 kbyte
Автор: Михаил Маврицин


Программа предназначена для автоматической сортировки по типам chk-файлов, которые появляются после работы ScanDisk.
Для начала работы требуется нажать кнопку «Select…» и выбрать директорию, содержащую chk-файлы. Предварительно с директории необходимо снять атрибут «скрытый». После выбора директории в поле «Files Found» отображается количество обнаруженных в ней файлов. В поле «Database» показано число известных сигнатур. Непосредственно сами сигнатуры можно посмотреть и скорректировать в ini-файле программы.

программа для восстановления данных из chk-файлов

Нажатие кнопки «Go!» запустит сканирование и сортировку найденных файлов. Их расширения будут изменены согласно заданным в конфиге сигнатурам. Т.е. файл, содержащий часть или вордовский документ целиком получит расширение «doc». После этого в поле «Recognized» будет отображено количество отсортированных файлов, получивших новые расширения.
Все настройки программы производятся путем корректировки файла chkparser32.ini.

Восстановление данных из chk-файлов

  • File Mask=*.* - выбираются файлы, которые будут подвержены анализу.
  • Stop On Err=1 – останавливать процесс сортировки при невозможности чтения\записи файла. Если установлен 0 – не останавливать.
  • И последнее, самое главное - формат добавления новой сигнатуры: №=Описание Расширение Сигнатура.
Для корректного добавления новой сигнатуры пробелов должно быть строго по одному! 

Как сохранить свою информацию на винчестере от потери


Что можно сделать на уровне простого пользователя компьютера, чтобы снизить вероятность выхода из строя своего винчестера и сохранить свою информацию от потери?


ПОМHИТЕ: СОВРЕМЕHHЫЙ ВИHЧЕСТЕР -
HЕ МЕСТО ДЛЯ ХРАHЕHИЯ ИHФОРМАЦИИ.

ЕСЛИ ВАШ ВИHЧЕСТЕР ЕЩЕ HЕ СЛОМАЛСЯ,
ТО У ВАС ЕЩЕ ВСЕ В ВПЕРЕДИ. ;-)


  1. Hи в коем случае нельзя лезть в винчестер, особенно вскрывать гермоблок с блинами. Hикогда не откручивайте винты на винчестере, не нарушайте защитные ленточки. Это может делать только специалист по ремонту винчестеров и то, только в особых случаях.
  2. Если с вашим компьютером что-то случилось - появились посторонние звуки, просто перестал работать - срочно выключайте компьютер и несите грамотному специалисту по ремонту. Он определит неисправность и если она касается винчестера, то вполне возможно, что этот винчестер еще можно отремонтировать или хотя бы снять с него информацию. Очень часто лишнее включение-выключение такого винчестера может привести просто к его смерти с необратимыми последствиями.
  3. Ставьте хороший блок питания (БП), который будет нормально работать с компьютерными комплектующими, установленными в ваш компьютер, без просадок и плавания напряжений, в приемлемыми уровнями пульсаций на выходе.
    Я устал уже об этом говорить, но в большинстве случаев с тем дерьмом, которое компьютерные фирмы называют БП и впаривают доверчивым покупателям, компьютеры просто не могут нормально работать.
    Практически каждый БП требует осмотра и, чаще всего, (особенно дешевые) - доработки. При этом помните, что доработка не позволяет повысить мощность БП, а только доводит его до работоспособного состояния. У большинства БП нельзя доверять надписям с указанием мощности и обеспечиваемым токам. Проблем не возникало пока только с БП "Power Man" (настоящими) и DELTA. Hо учтите, что превышение нагрузки, на которую реально изготовлен БП может убить его, какой бы хороший он не был.
  4. Hе таскайте свой винчестер к друзьям. Hе ставьте себе винчестеры друзей, если вы не уверены в своем блоке питания, вылетит и ваш винчестер, и друга.
    Если же все-таки понесли, то обязательно упакуйте винчестер в антистатическую упаковку - специальный антистатический пакет и в какую-нибудь коробочку или в заводскую пластиковую упаковку. Иначе появляется очень большой риск обломать детальки на плате винчестера или просто стукнуть его. Если все-таки пришлось нести винчестер в холодное время года, не включайте его сразу, прогрейте 2-3 часа не вынимая из упаковки чтобы не допустить засасывания конденсата. Лучше носите в нагрудном кармане, чтобы не морозить и не стукать.
  5. При установке операционной системы первым делом поставьте IDE драйверы от производителя чипсета материнской платы. Для чипсетов Интел - начиная с TХ, на другие чипсеты - на все. Только потом ставить драйверы на другие устройства.
  6. Рекомендуем не использовать режимы работы винчестеров UDMA100 и UDMA133. Hекоторые производители винчестеров наделали ошибок в микропрограммах, управляющих работой винчестеров в этих режимах, на некоторых винчестерах данные режимы некорректно работают с операционными системами. Всё это может привести к потере ваших данных и выходу из строя винчестеров.
    Поэтому переключите ваш винчестера в режим UDMA33 или UDMA66. Скорость вы практически не потеряете, а надежность повысится. Переключение выполняется с помощью специальных программ, написанных производителями винчестеров. Взять такую программу можно на сайте фирмы-изготовителя конкретного винчестера.
    Материнские платы, выпущенные уже давно, могут не поддерживать скоростные режимы работы современных винчестеров, поэтому бессмысленно подключать к ним винчестеры в режимах UDMA66, UDMA100 и UDMA133. Переключите их в режим, который поддерживает ваша плата.
  7. Если блок питания у вас АТХ, а внутренний кэш на вашем винчестере больше 512 Кб, то при установке операционных систем семейства Windows обязательно поставьте фикс, который исправляет ошибку системы, заключающейся в том, что она выключает блок питания раньше, чем успевает сохраниться на винчестере информация, временно лежащая во внутренней памяти винчестера (кэше).
    При наличии интернета для этого на кнопке "Пуск" есть строчка "Windows update". Для Windows 98 файл называется 273017rus8.exe.
  8. Очень многие современные винчестеры греются, независимо от скорости вращения шпинделя. Поэтому лучше ставить обдувающие вентиляторы на все современные винчестеры.
  9. Hа хвосте питания, подключаемом к винчестеру, больше не должно быть никаких других устройств. Категорически запрещается подключать параллельно на этот же хвост охлаждающие вентиляторы. Охлаждающие вентиляторы советуем подключать к соответствующим разъемам материнской платы.
  10. При подключении хвоста питания к винчестеру (а так же к другим устройствам) проверьте качество соединения в разъеме и, в случае необходимости, подогните перед подключением контакты, чтобы исключить дребезг по питанию. Делать это надо ОЧЕHЬ АККУРАТHО !
  11. Если используется компьютер с блоком питания ATX, то перед подключением или отключением винчестера надо обязательно отключить от блока питания сетевой шнур.
  12. Если применяете мобиль-рэк - ставьте накопитель только при отключенном от электрической сети компьютере.
    Постарайтесь не использовать мобиль-рэки с 80-ти контактными разъемами, т.к. это часто приводит к выдергиванию ножек на IDE разъеме винчестера. А если все-таки используете, то поменьше дергайте разъемы, т.е. поставили винчестер - пусть стоит. и обязательно в мобиль-рэке должен быть охлаждающий вентилятор.
  13. При подключении переносного винчестера на материнскую плату, которая не понимает винчестеры большой емкости, выключите автоопределение этого винчестера в BIOS и определите его средствами операционной системы. Очень неприятно смотреть на раздел, который вместо FAT32 вдруг стал FAT16. Стоимость восстановления информации может получиться соизмерима или выше стоимости нового винчестера.
  14. При соединении материнской платы и винчестера IDE-кабелем помните, что надо обязательно использовать крайние разъемы кабеля. Если подключаете только один винчестер, то свободным должен остаться средний разъем на кабеле. При подключении 2-х винчестеров разнесите их по разным IDE-каналам на отдельные IDE-кабели и поставьте перемычки на винчестерах в положение MASTER. Многие винчестеры могут некорректно работать или вообще не работать в режиме SLAVE, особенно при отсутствии на данном IDE-канале другого винчестера в режиме MASTER.
  15. Винчестер нельзя ставить в корпус вплотную к донышку корзины, т.к. это ухудшает теплообмен и можно замкнуть некоторые выставляющиеся детали платы "на корпус" с выходом из строя винчестера.
    По этой же причине нельзя класть винчестеры на токопроводящие поверхности без изолирующей прокладки.
  16. Постоянно делайте резервные копии ценной информации и не только на этот же винчестер. Используйте для этой цели дискеты, магнитные ленты, другие винчестеры, CD-R или CD-RW диски, другие компьютеры в локальной сети...
  17. Обязательно отключите в управлении питанием все "зеленые" функции. Постоянная работа винчестера полезнее, чем периодические его засыпания- просыпания. Вспомните, что лампочки перегорают, когда их включают или выключают. В связи с этим постарайтесь реже выключать компьютер. Лучше, если он будет постоянно работать весь рабочий день. А еще лучше - круглосуточная работа.
    Если выключаете компьютер, то отключите его от электрической сети выдернув сетевой шнур из розетки, а лучше купите сетевой фильтр с выключателем и отключайте компьютер на нём.
  18. Регулярно выполняйте дефрагментацию и профилактику винчестеров (для Windows). Hефрагментированные данные восстанавливаются легче и полнее.
  19. Hе забывайте про регулярную проверку на вирусы. 

Starus NTFS Recovery 1.0 Обзор


 

Эффективное восстановление данных NTFS разделов современных HDD или SSD дисков. Восстановление логических разделов ПК, ноутбука, после сбоя операционной системы Windows или случайного форматирования. Восстановление информации с полным сохранением структуры расположения файлов и папок в файловой системе NTFS.

Программа обеспечит быстрый доступ к удаленным, поврежденным, недоступным или отформатированным разделам, изначально созданным под файловой системой NTFS. В арсенале продукта реализована функция безопасного восстановления, что является гарантом сохранности исходных данных при работе с поврежденными и сбойными жесткими носителями.

Работа с программой максимально автоматизирована и совершенно безопасна для исходных данных. Алгоритм программы предоставляет полный спектр возможностей по восстановлению информации, причем не требует от пользователя каких либо дополнительных технических знаний.

Основные возможности программы Starus NTFS Recovery:

·Восстановление данных с жестких носителей информации, размеченных под NTFS3, NTFS4, NTFS5, NTFS+ файловыми системами;
·Восстановление логических разделов созданных изначально под NTFS файловой системой и впоследствии переформатированных в FAT разделы;
·Восстановление сильно поврежденных, удаленные NTFS разделов с сохранением первоначальной структуры расположения файлов и папок;
·Функция создания виртуальных образов дисков для гарантированной сохранности данных и последующего безопасного восстановления;
·Расширенная функция сохранения восстановленной информации: сохранение на жесткий диск, запись на CD / DVD носитель, создание ISO образа, сохранение файлов по FTP протоколу на сервер.

Начать восстановление крайне просто, достаточно просто скачать программу для восстановления данных и запустить программное обеспечение! Встроенный режим предварительного просмотра данных, позволяющий ознакомиться с содержимым восстановленных файлов, доступен пользователям как полной, так и бесплатной версий продукта.

 Операционная система: Windows 98/ME/2000/XP/Vista/Server 2003/Server 2008/7/8
Язык интерфейса: Русский
Тип лицензии: ShareWare
Цена: 2,000.00 Руб.
Разработчик: Starus Recovery                   

StaffCop Home Edition 5.2.011 Обзор


  

StaffCop Home Edition - программа родительского контроля.
С помощью StaffCop Home Edition можно наблюдать за действиями ребёнка на компьютере, узнать всё, что он делает во время вашего отсутствия. Программа производит запись посещенных сайтов, а также переписки в ICQ (Mail.ru Agent, QIP и др. месенджерах), ВКонтакте и других социальных сетях. Также программа сохраняет снимки рабочего стола в отдельную папку, и вы сможете видеть все, что было отображено на экране.
Основные функции программы:
Скрытый режим работы - система максимально спрятана от пользователя ПК, и определить, что за компьютером ведётся мониторинг достаточно сложно;
Генерация детальных отчётов о действиях ребёнка за ПК: диаграммы работы с программами и играми, диаграммы посещения сайтов и общения в ICQ. Это даёт возможность определить, на что больше всего тратится времени за компьютером;
Сохранение снимков экрана - Вы сможете просматривать, что ребёнок видел на экране монитора;
Доступна вся переписка в ICQ, Mail.Ru агенте и других онлайн пейджерах;
Благодаря клавиатурному шпиону есть возможность узнать пароли к почтовым ящикам, сайтам знакомств и т.д.;
Логируются все действия с файлами, история напечатанных документов, подключенные USB устройства, установленные программы и др.
Мониторинг социальных сетей: ВКонтакте, Одноклассники и Facebook. Вы узнаете, с кем переписывается Ваш ребёнок, какие сообщения отправляет, какие анкеты просматривает и многое другое.
Возможность просматривать все поисковые запросы ребёнка в Яндексе, Google, Рамблер и многих других поисковых системах. Это даст возможность понять, что для ребёнка актуально на данный момент, ищет ли он полезную информацию для учёбы или увлечён чем-то другим.
Ребенок не сможет обнаружить программу, т.к. она функционирует в скрытом режиме и не отображается как в списке запущенных приложений, так и в списке программ. Административную панель для управления программой можно вызвать сочетанием горячих клавиш, либо в командной строке

 Операционная система: Windows XP/Vista/Server 2003/Server 2008/7
Язык интерфейса: Многоязычный (в т.ч. Русский)
Тип лицензии: ShareWare
Цена: 990.00 Руб.
Разработчик: AtomPark Software Inc                   

четверг, 4 октября 2012 г.

OE-Mail Recovery 1.7.29 Обзор


OE-Mail Recovery это утилита для восстановления поврежденных, разрушенных или нечитаемых папок Outlook Express, а также восстановления dbx файлов. OE-Mail Recovery извлекает и сохраняет письма и сообщения из .dbx файлов в которых, Microsoft Outlook Express сохраняет письма и папки на локальном диске. Программа помогает избежать проблем с папками Outlook Express и "лечит" папки Outlook Express которые не могут быть открыты Аутлук Экспрессом.
OE-Mail Recovery может восстановить случайно удаленные письма из папки "Удаленные" Аутлук Экспресса.
OE-Mail Recovery читает .dbx файлы и идентифицирует e-mails хранящиеся в них. Восстановленные письма могут быть просмотрены и сохранены в файлах с .eml расширением. Восстановленные письма могут быть открыты Microsoft Outlook Express и легко скопированы или перенесены в его папки.
Программа имеет легкий и удобный помошник для восстановления. С его помощью можно восстановить данные Outlook Express всего за 5 шагов. Это не требует специальных знаний для восстановления Outlook Express. Помошник научит восстановлению данных из dbx файлов.
OE-Mail Recovery подобна страховке для писем, хранящихся в Аутлук Экспресса.
С помощью этой утилиты Вы можете:
1. Восстановить сообщения из папок Outlook Express
2. Восстановить поврежденную или разрушенную папку Outlook Express
3. Вернуть назад случайно удаленные письма
4. Перенести письма на новый компьютер
Программа поддерживает файлы *.dbx для MS Outlook Express 5, 5.5, 6.
Поддерживает восстановление в пакетном режиме.
Поддерживает восстановление dbx файлов размером до 4Gb.
Поддерживает восстановление файлов с проблемой 2Gb.
Восстановление вложений является обязательным условием.

 Операционная система: Windows 98/ME/2000/XP/Vista/Server 2003/7
Язык интерфейса: Английский
Тип лицензии: ShareWare
Цена: 27.00 USD
Разработчик: Recovery ToolBox                   

среда, 3 октября 2012 г.

Восстановление данных с HDD

Восстановление данных с HDD

Впервые в жизни столкнулась с проблеммой - сдох веник в ноутбуке. В сервисе поменяли его на новый, информации сохранилось - обнять и плакать, веник отдали - и то хлеб, буду пробовать восстанавливать его сама. Обо всем расскажу.

В связи с тяжким кошмаром после утери всей информации, чувствую паронойдальную тягу к сохранению всей информации либо в интернете, желательно в нескольких вариантах, либо на бумажных носиталях - хотя будет мучить паранойя, что бумага горит!!! ужас ужас ужас, факт - запись резервных копий, желательно в нескольких экземплярах, желательно хранить их в разных географических точках.

Нашла отличную статейку по восстановлению данных, ниже текст:

Обычно вся рабочая информация на компьютере пользователя хранится на жестких дисках. Сами по себе данные на жестком диске не защищены ни от действия других программ, ни от случайных или намеренных команд пользователя, ни от аппаратных сбоев, способных привести к деструктивным последствиям. В результате ценная информация может быть потеряна из-за случайных сбоев программ, действий вирусов, ошибок пользователя или же намеренного уничтожения данных злоумышленником. Во сколько оцениваются потерянные данные – каждый определяет для себя сам. Часто это может превышать стоимость всего компьютера и стоить годов кропотливого труда.
Что делать, если информация все же потеряна – с жесткого диска каким-то образом пропали ценные файлы, либо его логические диски вообще отформатированы или даже удалены? Многие считают, что данные утеряны безвозвратно. Но это не так. Рассмотрим наиболее типичные случаи.
Каким образом происходит удаление файла в DOS или Windows стандартными средствами ОС (минуя, конечно же, корзину)? Хоть удаленный файл и исчезает из видимости, но на самом деле данные о нем сразу не уничтожаются. Допустим, вы удаляете, скажем, файл объемом несколько сотен мегабайт – и это происходит практически мгновенно, чего никак не могло бы случится, если бы ОС затирала все кластеры этого файла. Операционная система просто переименовывает удаляемый файл, добавляя специальную метку в начало имени. После этого файл перестает быть виден - он помечается как удаленный, но сама информация остается на том же месте на жестком диске.
Важное дополнение: хотя данные удаленного файла и остаются на том же месте на жестком диске, но теперь это пространство доступно для записи новых данных по первому же требованию, безо всяких оговорок. То есть если запись на место удаленного файла произошла, то теперь он уже потерян безвозвратно. Если же ничего записано не было, то удаленный файл еще возможно восстановить, воспользовавшись специальными программными средствами.
Похожей выглядит ситуация и при форматировании логического диска. При обычном форматировании заново создается таблица размещения файлов, где теперь указано, что вся поверхность диска пустая. Однако имевшиеся ранее данные при этом намеренно не стираются и остаются на своих местах. Если на их место уже после форматирования не были записаны новые данные, то исчезнувшие в процессе создания нового формата файлы еще могут быть восстановлены с помощью специальных программ. Так же происходит при удалении и создании логических разделов – создается новая таблица разделов, новые диски считаются пустыми, но старая информация большей частью остается на своих же местах, хотя теперь к ней нельзя получить доступ с помощью стандартных средств ОС. Исключением является так называемое низкоуровневое форматирование: при этом вся поверхность жесткого диска обнуляется, данные исчезают навсегда.
Как можно видеть, повторная запись в случае потери данных гораздо опаснее, чем даже форматирование диска. Поэтому, если стало ясно, что данные все же потеряны, ни в коем случае нельзя записывать что-либо на этот же диск, а еще лучше вообще отключить его до тех пор, пока не будут подготовлены специальные средства для поиска и восстановления информации. Особенно уязвим в этом отношении системный диск С. Операционная система постоянно делает служебные записи на системный диск, произвольно выбирая доступное для записи место и затирая этим удаленные файлы. Важную информацию ни в коем случае не рекомендуется хранить на диске С, хотя Microsoft и располагает почему-то по умолчанию папку «Мои документы» всегда именно на этом диске.
Если беда пришла – пропали файлы, не определяется формат логического диска, диск переформатирован, либо не определены или удалены логические разделы, – не стоит впадать в панику. Велика вероятность, что ценную информацию еще удастся восстановить. Как было сказано, для полного уничтожения данных пришлось бы планомерно запортить всю поверхность жесткого диска. Обычно вирусы действуют быстрее и производят лишь поверхностные разрушения. В случае сбоев программной или аппаратной части, если жесткий диск остается физически работоспособным, часто может быть повреждена FAT, но кластеры с информацией пользователя останутся нетронутыми.
Данные на жестком диске можно восстановить с помощью специальных утилит, которые сканируют поверхность, определяя логическую структуру разделов и формат, отыскивают и извлекают потерянные файлы. Конечно, стопроцентной гарантии здесь быть не может, однако в большинстве случаев, при своевременном и правильном подходе, удается восстановить значительную часть потерянной информации. Программу восстановления всегда лучше запускать с другого физического диска, и ни в коем случае не делать никаких записей на диск с потерянной информацией.

Утилиты для восстановления данных
PC Inspector File Recovery – довольно простая, но, главное, совершенно бесплатная утилита для восстановления данных на жестких и гибких дисках. Воспользоваться ей могут все желающие, скачав программу с сайта разработчиков (www.pcinspector.de). Эффективность программы средняя – с одной стороны, заявлены широкие возможности по восстановлению потерянных файлов,  поддержка всех файловых систем Windows; с другой – на практике работа программа работает как бы вполсилы – что-то восстанавливает, а что-то может не видеть «в упор». Учитывая тот факт, что ее разработчики предлагают также платные услуги по восстановлению потерянной информации, создается впечатление, что возможности бесплатного PC Inspector File Recovery недоработаны намеренно – иначе кто же тог да будет обращаться на платной основе?..
В PC Inspector File Recovery организованы три основных механизма поиска и восстановления потерянных данных. При запуске программы сразу же будет предложено выбрать один из дальнейших путей работы (рис.1): Recovered deleted files – восстановление файлов, удаленных стандартным способом ОС, минуя корзину Windows, конечно же; Find lost data – восстановление потерянной информации в результате повреждения файловой системы или форматирования дисков – один из наиболее востребованных инструментов; Find lost drive – поиск логических дисков, невидимых в ОС, и восстановление данных на них. Последний вариант может применяться, если логический диск, содержащий информацию, удален, то есть пропал из таблицы разделов, и не видим ОС, – по правде говоря, это средство в составе PC Inspector File Recovery показывает очень низкую эффективность.

При выборе одного из путей восстановления программа сначала сканирует систему, а потом предлагает следующее окно, откуда следует выбрать логический диск, содержащий интересующую для восстановления информацию. Причем в случае выбора Find lost data или Find lost drive в окне во вкладке logical drive присутствует два списка логических дисков, повторяющих друг друга (рис.2), что иногда может запутать пользователя. Сначала идет перечень логических дисков для каждого физического диска «on fixed disk…», а потом перечень логических дисков, обозначенных литерой – так, как их видит Windows. В общем-то, первый и второй списки чаще всего повторяют друг друга, особенно если в системе установлен только один накопитель. Если же на компьютере установлено несколько HDD, то порядок следования разделов для отдельных приводов и в списке обозначений логических дисков Windows будет уже отличаться – в зависимости от того, каким образом, скажем, разделы были выбраны активными при разбиении жестких дисков. Если же на жестком диске есть потерянные логические диски, то отображаться они могут только в списке, приведенном к физическому устройству («on fixed disk…»). Информацию об объемах обнаруженных жестких дисков и их разделов можно увидеть во вкладке Physical drive.

Если способ восстановления был задан, и список логических дисков перед вами, то дальнейшие действия пользователя сводятся к выбору того диска из одного из списков, на котором должны содержаться интересующие его данные. После двойного щелчка по нему мышью запустится процесс сканирования выбранного логического диска, время которого определяется размером диска и мощностью компьютера – обычно процесс занимает от 10 до 30 минут. После завершения сканирования открывается соответствующее окно PC Inspector File Recovery, в котором отображается доступная для восстановления информация. Если был использован режим Recovered deleted files, то обнаруженные данные будут находиться в папке Deleted в окне PC Inspector File Recovery. При восстановлении в режимах Find lost data или Find lost drive обнаруженные для восстановления данные будут отображены в папках Lost или Root соответственно. Обычно названия каталогов в корне восстанавливаемого диска не сохраняются и заменяются программой на имя типа cluster… (рис.3), а имена подкаталогов и файлов, как правило, сохраняют свои оригинальные имена.

Для сохранения интересующих файлов и каталогов достаточно щелчка правой кнопки мышки по имени в правом окне PC Inspector File Recovery, а потом, после выбора пункта Save to, в контекстном меню указывается месторасположение восстанавливаемого объекта (рис.4). Нет гарантии, что, пройдя все этапы и даже сохранив видимый файл на диске, он будет потом корректно открываться или работать. Так же нужно отметить, что зачастую при поиске и восстановлении информации в корневой области папок Root, Deleted, Lost окна PC Inspector File Recovery появляются не существовавшие ранее файлы с названием типа cluster… с нереальными размерами, расширениями и датами создания.

Ontrack Easy Recovery – очень эффективная программа от известного разработчика; распространяется на коммерческой основе (www.ontrack.com). Инсталлируется и работает в Windows либо запускается при включении компьютера с загрузочной дискеты (предварительно созданной в Windows). В случае с дискетой присутствие на жестком диске операционной системы не требуется. Таким образом, без особых ухищрений можно восстанавливать информацию с дисков, на которых ОС потерпела крах, лишь бы поддерживалась файловая система. Возможности Easy Recovery аналогичны рассмотренной ранее утилите, однако механизм поиска и восстановления потерянной информации гораздо лучше, поэтому эта программа может с легкостью восстанавливать потерянные файлы, которые File Recovery даже не видит.
Интерфейс Easy Recovery очень прост и удобен, программа работает в пошаговом режиме мастера. После запуска и непродолжительного сканирования системы программа выводит структуру всех обнаруженных накопителей и логических дисков с их параметрами и размером (рис.5).
Resize of 5_Er_1.gif
Примечательно, что здесь сразу же определяются удаленные с физического диска разделы, невидимые для ОС – начало поиска и восстановления информации из них возможно на первом же шаге. После выбора интересующего раздела на жестком диске переходим к следующему шагу. В наилучшем случае программа определяет параметры выбранного логического диска сразу (рис.6).
Resize of 6_Er_2.gif
Если что-то указано неверно, можно воспользоваться кнопкой Advanced options и определить установки вручную. В случае затруднений программа сама переходит в раздел Advanced, определяет установки и предлагает пользователю сделать выбор остальных параметров. В этом случае (рис.7) лучше указать расширенный режим сканирования Advanced Scan, а тип файловой системы придется указывать вручную.
Resize of 7_Er_3.gif

Далее запускается сканирование диска на предмет поиска потерянной информации – это займет некоторое время. Завершающим этапом является вывод всех обнаруженных на диске файлов, которые теоретически могут быть восстановлены (рис.8).
Resize of 8_Er_4.gif
Несмотря на то, что работа ведется в Windows, названия обнаруженных файлов и каталогов имеют сокращенные до восьми символов (по типу DOS) имена, названия на русском обычно искажены и выглядят как набор нечитаемых символов. Названия каталогов тоже могут изменяться и выглядеть как Dir#. Для сохранения интересующих файлов и каталогов достаточно отметить их галочкой; путь сохранения задается в строке Destination. Сохранять информацию можно на любой видимый и работоспособный раздел, находящийся на том же или другом накопителе. Уже в процессе сохранения имена на английском восстанавливаются, если это возможно, на свою полную длину, а нечитаемые русские названия, скорее всего, заменяются штрихами. Однако сами файлы с русскими названиями, если процесс извлечения с поврежденного носителя и сохранения прошел до конца, остаются работоспособными, несмотря на невозможность восстановить их названия.
Отдельно следует отметить работу программы с загрузочной дискеты. Дискета создается с проинсталлированной в Windows Easy Recovery по пути: Пуск – Программы – Easy Recovery – Make Emergency Boot Diskette. Интерфейс работы с загрузочной дискеты практически не отличается от своего Windows-аналога, сохраняются те же возможности, разве что теперь имена файлов и каталогов при восстановлении всегда сокращены до восьми знаков. Загрузочная дискета спасет в том случае, если операционная система, а то и весь FAT на жестком диске повреждены, и стандартным образом загрузиться не из чего. Если при этом на жестком диске остались работоспособные разделы, на которых нет ценных потерянных данных, то при восстановлении информацию можно сохранять туда. В противном случае придется подключать второй жесткий диск. Однако и в случае невозможности подключения второго накопителя и повреждении всех разделов штатного остается еще путь сохранения восстанавливаемой информации на дискету. Так, после всех положенных операций по загрузке и обнаружению потерянных данных с помощью Easy Recovery Emergency Boot Diskette, тогда загрузочную дискету можно извлечь из дисковода и на ее место вставить чистую, сохраняя данные на нее. Работоспособность не будет потеряна, так как в это время программа уже находится в оперативной памяти компьютера.
Можно резюмировать, что Ontrack Easy Recovery является одним из наиболее удобных и простых в использовании средств для восстановления потерянной информации. Опять же, гарантии, что все обнаруженные в процессе сканирования файлы удастся корректно сохранить на другой носитель, нет – все зависит от очень многих факторов.
Power Quest Lost & Found – еще один известный производитель программного обеспечения предлагает свое решение для поиска и восстановления потерянной информации (www.powerquest.com). Особенностью утилиты от Power Quest является то, что для ее работы обязательно требуется два накопителя: один – содержащий потерянные данные; второй – для сохранения восстанавливаемой информации. Это могут быть либо два винчестера, либо винчестер и привод гибких дисков. Сохранение извлеченной информации на логические диски того же накопителя невозможно. Учитывая объемы данных на современных компьютерах, в качестве накопителя для сохранения восстанавливаемых данных лучше использовать второй жесткий диск. Сама же программа работает с загрузочных дискет, поэтому для нее не требуется никакой операционной системы на жестком диске. Это вполне оправданный подход, поскольку, как уже говорилось выше, сохранение восстанавливаемой информации лучше вести на другой носитель, дабы не испортить потенциально доступные данные, так как любая служебная или случайная запись на диск, содержащий потерянную информацию, может привести к ее полному уничтожению. Именно такой, наиболее безопасный подход реализует Power Quest Lost & Found.
Инсталляционный файл Power Quest Lost & Found запускается из-под Windows, и его задача – создать загрузочные дискеты с DOS-подобной операционной системой и всеми необходимыми средствами для поиска и восстановления данных, при этом в среде самой Windows ничего не устанавливается. Далее компьютер, лучше всего с двумя накопителями на жестких дисках, один из которых содержит потерянные данные, загружается с двух первых дискет (для версии 1.06), после чего программа готова к работе. Надежность восстановления данных с помощью Power Quest Lost & Found достаточно высокая, интерфейс организован в стиле мастера с пошаговым выполнением всех положенных действий.
При запуске программа сначала скрупулезно сканирует систему, при этом на экране с очередностью в несколько секунд появляются окна, содержащие полученную техническую информацию о HDD и их разделах. Производится проверка поверхности дисков, и если на ней присутствуют поврежденные нечитаемые секторы, то после нескольких десятков попыток чтения таких участков программа все же предложит игнорировать их и продолжить дальнейшую работу. После завершения многочисленных проверок пользователю предлагается указать накопитель-источник (Source Drive), то есть тот диск, на котором содержатся потерянные данные (рис.9).
Resize of 9.gif
Следующим шагом является выбор накопителя, на котором будут сохраняться восстанавливаемые данные (Destination Drive) (рис.10), выбором может стать и привод гибких дисков с чистой дискетой.
Resize of 10.gif
При выборе в качестве Destination Drive флоппи-дисковода из него на конечном этапе по требованию программы следует удалить загрузочную дискету Power Quest Lost & Found и вставить чистую. Таким образом, доступный объем для восстанавливаемых данных будет ограничен незначительным размером дискеты – 1,44 Мб. Программа восстановления данных не потеряет свою работоспособность, так как она уже находится в оперативной памяти компьютера.
После нескольких вопросов по ходу дела программа предложит указать логический диск на накопителе-источнике (с которого будут восстанавливаться данные) – здесь можно выбрать для восстановления и всю физическую поверхность диска (Entire Disk) (рис.11).
Resize of 11.gif
Далее то же проделывается для накопителя сохранения данных – указываем логический диск для сохранения. После этого запускается процесс анализа поверхности на предмет обнаружения информации, что, как правило, занимает от 10 до 30 минут (рис.12).
Resize of 12.gif
И вот самое главное – окно с древовидной структурой каталогов, отмеченных цветом (рис.13), в которых содержится (или содержалась) вся обнаруженная на диске информация.
Resize of 13.gif
Каталоги в окне могут иметь свои оригинальные названия, названия из нечитаемых символов (что характерно для русских имен) или просто быть пронумерованными цифрами (если имя программой не определено). Примерно та же ситуация с именами файлов. Тем не менее объекты с неопределенными именами могут поддаваться восстановлению. Также стоит обращать на цвет обозначений:
темно-зеленый – пустой каталог (но может содержать подкаталоги)
светло-зеленый – восстановление наиболее вероятно
желтый – восстановление возможно
красный – восстановление маловероятно
серый – восстановление невозможно
розовый – перекрестная запись (разных файлов)
синий – уже восстановленная запись.
Так как все управление программой производится с клавиатуры, то имеет смысл воспользоваться справкой <F1>, чтобы увидеть весь набор доступных комбинаций клавиш, основные из которых, впрочем, всегда указаны внизу окна. Так, при помощи клавиши <Enter> можно зайти внутрь выделенного каталога; <Пробелом> - выделить нужные файлы и папки; <Esc> осуществляет выход на уровень вверх из подкаталога, либо, если мы находимся в корне, вывод меню, откуда можно запустить начало реанимации выделенных файлов (Start Recovery). Длительность восстановления информации зависит от объема данных, и может составлять до нескольких часов.
После запуска процесса восстановления выделенных данных, программа пройдет несколько шагов и задаст пользователю ряд вопросов, в которых можно принимать ответы, выделенные по умолчанию. Интерес здесь может представлять выбор способа сохранения восстанавливаемых данных (рис.14) (по умолчанию Maintain Directories). В случае выбора Produce Compressed Backup все восстановленные данные будут собраны в едином backup-файле в сжатом виде. Степень компрессии может достигать нескольких крат. Это может пригодиться, когда сохранение вынужденно производится на дискету с ее ограниченным объемом. Backup-файл потом можно разархивировать с помощью отдельной утилиты, прилагаемой на другой дискете, и сохранить, таким образом, все извлеченные данные на другом компьютере.
Resize of 14.gif
Последняя дискета, созданная Power Quest Lost & Found (v.1.06), содержит утилиты для извлечения информации из backup-файлов, а также для преобразования имен сохраненных в процессе восстановления обычным способом файлов и папок. Утилита для преобразования имен может запускаться только в среде Windows. Зачем преобразовывать имена?  Дело в том, что в случае работы с загрузочных дискет используется DOS-подобная операционная система с ее ограничением длины имен до восьми знаков. Однако информация о полной длине имен (тех, которые удалось корректно определить) при этом сохраняется в отдельном файле Longname.bat, который автоматически сохраняется в каталоге с сохраненными данными. Windows-утилита Refresh.exe позволяет преобразовать имена по информации из файла Longname.bat. Утилита работает в режиме мастера, рассчитанного на четыре последовательных шага. На первом шаге (рис.15) нужно определить местоположение файлов Longname.bat; путь можно указать вручную кнопкой Browse либо воспользоваться кнопкой Auto Search – программа будет искать соответствующие файлы самостоятельно на всех логических дисках. Далее уточняем корректность местоположения сохраненных ранее при восстановлении данных и запускаем, собственно, сам процесс переименования, получая в том же каталоге файлы с восстановленными на полную длину названиями.
Resize of 15.gif
Утилита Renew.exe, извлекающая информацию из резервных backup-файлов, может запускаться с этой же дискеты; ее можно запустить вручную в среде DOS или даже в Windows, переходя в окно DOS’a. При запуске программа сканирует все доступные диски на предмет обнаружения созданных ранее backup-файлов и выводит список с их именами. Далее все просто – сначала выделяем имя созданного ранее backup-файла, потом указываем диск, куда следует сохранить извлекаемую информацию. Примечательно, что при таком способе восстановления данных зачастую корректно сохраняются даже русские имена файлов.
В заключение можно сказать, что такие утилиты, как Ontrack Easy Recovery и Power Quest Lost & Found являются наиболее надежными средствами для восстановления информации. Однако присудить первенство по критерию количества находимых файлов какой-либо из этих программ нельзя. В одних случаях больше потерянных данных находит Ontrack Easy Recovery, в других же – на первом месте оказывается Power Quest Lost & Found. Лучше иметь в своем архиве обе эти программы. PC Inspector File Recovery можно отметить как наиболее простое, однако всегда свободно доступное в Сети средство для восстановления данных.


Пятнадцать мифов о восстановлении и потере данных

Пятнадцать мифов о восстановлении и потере данных
Мы собрали небольшую коллекцию мифов об утере и восстановлении данных. Некоторые из них активно тиражируются на различных компьютерных и не очень форумах — поэтому, надеемся, эта статья будет полезна тем, кто ищет помощи, когда сломался диск или потеряны данные. Итак, пост о том, как не сделать трудную ситуацию ещё хуже.

 1. Ударостойкие корпуса для внешних дисков
Это маркетинговый ход — прорезиненные корпуса не спасают жесткий диск от повреждений после падения, например. Они, конечно, красиво и эффектно выглядят, и придают самому жесткому диску вид надёжности, внушающий уверенность в покупателя — от того-то их и покупают. Однако они совсем незначительно снижают перегрузку на детали диска во время удара или падения. Это может спасти при условии небольшой высоты (примерно до 50 см для 2,5 дюймовых винчестеров, до 20 см для дисков 3,5 дюйма) и для диска в выключенном состоянии. Во включенном состоянии диск почти всегда сломается, т.к. максимально допустимые перегрузки на работающий диск в 5-7 раз меньше, чем на отключенный. Нами проводился краш-тест двухтерабайтных дисков Samsung, Hitachi, WD, Seagate. Роняли включенными, начиная с высоты 5 см, потом десять, потом через каждые 10 см. Все диски, кроме Samsung, были сломаны после 15 см. “Самсунг” сломался на 40 см за счёт резиновых демпферов, стоящих между самим хардом и корпусом. Все диски были внешними 3,5-дюймовыми.

2. Если жесткий диск барахлит, постучите по нему во время загрузки, например, отверткой
Для достижения такого эффекта можете ещё диск слегка стукнуть об пол. Вот только это не будет “эффект починки”. В результате таких танцев с бубном мелкие частички того, что отколется внутри, поцарапают диск, и данные будет уже не восстановить. Особенно качественно можно уничтожить данные, если включить диск и после этого уронить его с высоты около метра (см. предыдущий пункт). На его поверхности образуются красивые запилы, после появления которых данные восстановить будет уже невозможно.

3. Внутри жесткого диска вакуум
— или, как говорят некоторые наши клиенты, «инертный газ». Поэтому если вы случайно вскроете жесткий диск, вас засосёт в него за счет того, что воздух из комнаты “всосёт” в вакуумное пространство жесткого диска. Хороший миф, жаль его развеивать: может, так удастся отговорить некоторых “умельцев” от того, чтобы делать свои данные “неподлежащими восстановлению” за счет разборки диска? Однако, на самом деле внутри диска – просто чистый обеспыленный воздух, чтобы ничто не попало в пространство между диском и головкой.

Лет 10-15 назад диски делали действительно полностью герметичными, их даже можно было залить водой, утопить, потом протереть плату электроники и пользоваться дальше — вода внутрь не попадала. На современных дисках всегда есть отверстия в корусе гермоблока или крышке с надписью «DO NOT COVER THIS HOLE», под ними находятся воздушные фильтры, задерживающие нежелательные частицы. Это изменение было внесено производителями из-за внедрения новых технологий производства, удешевления себестоимости производства и ряда других причин. Если такой диск окунуть в воду, она через фильтр попадет внутрь гермоблока.

4. «Чистую комнату» можно обеспечить дома и разобрать диск
Например, можно разбирать-собирать диск в ванной, если предварительно её чисто отмыть. Это одно из наших любимых заблуждений. Даже специалист с опытом вряд ли справится без удобного стола, стула, необходимых штативов, пинцетов, отверток и съёмников. А организовывать полноценное рабочее место дома в ванной со всем необходимым инструментарием пользователь не будет как минимум из экономических соображений, т.к. обычно диски пытаются ремонтировать самостоятельно именно чтобы сэкономить. Как мы уже говорили в предыдущем посте, диск собирают и разбирают в специальном обеспыленном пространстве, а специалист, работающий с диском, одет в специальную одежду. Хотя, если отмыть как следует ванну… Нет, всё-таки мы не советуем этого делать.

5. Если BIOS или ось не видят ваш жесткий диск, значит он сломан, и его надо разбирать
На самом деле, если на языке софта с диском не получается договориться, используется специально обученное железо, которое устанавливает “диалог” с проблемным диском. На этом уровне можно почистить бэды, заменить неработающее программное обеспечение самого диска, можно “снять” информацию с бэдов и перенести на другой носитель, и т.д.

Разбирать диск нужно только тогда, когда он физически неисправен.

6. Жесткий диск нужно нагреть/охладить, чтобы лучше работал
В жестком диске есть сервопривод, который позволяет более чётко настроить положение головки по отношению к диску, и есть поверхностный слой диска. Между головкой и диском должен сохраняться определенный зазор. Но иногда головка начинает сбоить. Малое знание — хуже незнания: кто-то додумался, что в результате естественного нагрева диска и всяких штук про расширение-сжатие материалов, это лечится охлаждением/нагреванием. В результате «замораживания» жёсткого диска, между его пластинами образуется конденсат. При первом же включении после такого охлаждения диск может быть бесповоротно повреждён. На фото в начале поста — пример того, во что превращается диск, когда его включаешь после часового пребывания в морозилке.

7. Данные восстанавливают специальной «машинкой для восстановления данных»
Истоки этого мифа — в человеческом воображении. Якобы неисправный хард запихивают в какую-то машинку, которая вроде как воздействует магнитами, и данные, которые «в беспорядке валялись на диске и поэтому не читались» снова выстраиваются в ровные «ряды». На самом деле используют либо софт, либо специальные устройства, либо “чистую комнату” (читай, разборку диска). Данные на физически неисправный диск обратно не восстанавливаются – для этого используется донор.

8. Специалисты восстановления данных не нужны, потому что есть бесплатные утилиты
Утилиты не помогут, если диск поврежден физически. Восстанавливать надо хотя бы в «здоровый» раздел, а лучше — на новый носитель.

9. Диск можно починить
Поменять его программу, а затем найти и спрятать бэды – можно. Но диск от этого не починится. Данные нужно восстанавливать на новый диск. Именно поэтому когда вы обращаетесь к специалистам по восстановлению данных, используется “донор” — рабочее устройство, на которое восстанавливаются данные. Если кто-то обещает починить умерший диск, он скорее всего делает то, что описано в этом абзаце: но ни новым, ни “починенным” диск от этого не делается и работать с ним в дальнейшем небезопасно для сохранности ваших данных. Если пробил его час, то он пробил.

10. Можно взять блин из поломанного диска, взять работающий диск, вынуть оттуда блин, поставить туда блин с данными, и всё считать
Чтобы это сработало, вам придётся угадать с собственной программой диска, серией диска — ну, в общем, взять такой же точно диск и на него поставить блин от такого же точно диска. Однако это не отменяет необходимости работы в специально подготовленном помещении, наличия оборудования (см. п. 4 про «чистую комнату»).

11. Профессиональное восстановление данных – дорого, цены начинаются от 25 000 рублей
Некоторые компании хотели бы, чтобы вы верили в этот миф. На самом деле цена складывается из различных факторов. Насколько сложно восстановить данные будет зависеть от того, что вы делали с диском после того, как он отказался работать. Выключите компьютер (чтобы у него не было соблазна самому “починить” диск), не используйте утилиты, не разбирайте диск — и возможно, данные можно будет восстановить не прибегая к помощи “чистой комнаты” — а это самый дорогостоящий вариант. Когда жесткий диск физически исправен, стоимость восстановления данных должна находиться в районе 1500 рублей. Диагностика должна проводиться бесплатно, и если, по какой-то причине, данные не удалось восстановить — вы не должны ничего платить.

12. Твердотельные накопители – неубиваемы
В твердотельном накопителе нет подвижных частей, как в жестком диске, и крутиться-ломаться в нём особо нечему. Однако это не означает, что ими можно играть в футбол — от краха они не застрахованы. Стремясь сделать их меньше по размеру и больше по объему, производители иногда забывают о том, чтобы сделать их ещё и надёжными. Кроме того, от обычного падения или утопления эти накопители защищены точно так же как и любой жесткий диск: только вашими собственными благоразумием и удачей. Кроме того, они дороже и обладают ограниченным количеством циклов перезаписи. К тому же SSD-накопители, выпущенные до 2009 года были зачастую медленнее HDD, особенно после долгого использования.

13. Если производитель заявляет, что диск может работать 500 000 часов, то его хватит на ближайшие 57 лет и он не будет ломаться
4% таких дисков ломаются в первый год. Дело в том, что время заявленное на упаковке — это предположительное время того, сколько теоретически должен работать диск этой модели. И там ни слова не сказано, что столько проработает именно ваш диск.

14. Чем дороже заплатишь, тем лучше тебе восстановят данные, поэтому выбирать надо самое дорогое восстановление
Данные нельзя восстановить “лучше” или “хуже”. Их можно восстановить или не восстановить. Для этого используется специальный софт, специальные устройства и, наконец, инструменты и “чистая комната”. Устройства для восстановления данных дорогостоящи сами по себе, но не различаются настолько, чтобы сильно влиять на разницу цен на услуги по восстановлению данных. Это всё пиар и маркетинг.

15. Восстановить данные после полной перезаписи можно по остаточной намагниченности
Этот миф родом из прошлого, когда компьютеры были большими, а харды маленькими. На жёстких дисках объёмом до 1МБ шла побайтовая запись, то есть, проще говоря, один кластер диска при записи был равен одному байту. В этом случае искать остаточную намагниченность и восстанавливать данные по ней имело смысл. Сейчас же, когда данные записываются посекторно, и в одном секторе 512 байт, а плотность записи десяток гигабайт на квадратный сантиметр — это уже невозможно.